تُعدّ شركات التأمين حاليًا شروطًا أكثر تقييدًا وتقييدًا لبوالص التأمين، بهدف تقليل عدد المطالبات وتحسين حماية نفسها والشركات التي تؤمّنها. في بعض الحالات، تُرفض المطالبات رفضًا قاطعًا لارتباطها بأعمال حربية.
أصبح التأمين معقدًا، وتضاءلت فائدته للشركات التي تشتريه. فقبل التأهل للحصول على تأمين إلكتروني، بما في ذلك الحماية من برامج الفدية ، يتعين على الشركات استكمال استبيانات مفصلة تؤكد وجود الحد الأدنى من إجراءات الحماية الأساسية للأمن السيبراني. وتواجه شركات التأمين، التي تغص بمطالبات برامج الفدية وتتكبد خسائر مالية فادحة، ضغوطًا متزايدة، وتحاسب الشركات على إجاباتها في الاستبيانات، وترفض المطالبات في كثير من الأحيان.
ربما حان الوقت لكي تركز الشركات بشكل أكبر على التدابير الوقائية الاستباقية بدلاً من الاعتماد على تعويضات التأمين السيبراني التفاعلية.
من المعروف أن الحماية من هجمات برامج الفدية صعبة للغاية باستخدام الأدوات التقنية. وكما هو الحال في الكوارث الطبيعية الأخرى، بادرت شركات التأمين بتقديم منتج تأميني لتغطية بعض الأضرار الناجمة عن هجمات برامج الفدية.
اعتمادًا على سياسة برامج الفدية، قد تكون مشمولاً بالتغطية ضد خسارة الدخل بسبب انقطاع الأعمال، وتكاليف استعادة أنظمتك وبياناتك وشبكاتك، وربما تكلفة دفع طلب الابتزاز (الفدية).
سيتم تحديد مبلغ التعويض وشروطه بدقة في وثيقة التأمين الخاصة بك. توضح هذه الوثيقة الظروف التي لا يشملها التأمين (مثل أعمال الحرب) ومتطلبات الحد الأدنى من التدابير الأمنية الأساسية (مثل النسخ الاحتياطية غير المتصلة بالإنترنت والتدريب على التوعية) اللازمة لتقديم مطالبة ناجحة.
من وجهة نظر CyberHoot، لا تنظر إلى قيود (أو استثناءات) بوليصة التأمين على أنها ثغرات في تغطيتها. بل اعتبرها أفضل الممارسات أو الحد الأدنى من الإجراءات الأساسية للأمن السيبراني التي يجب عليك اتباعها من أجل: أ) تجنب هجمات برامج الفدية، و ب) ضمان حصولك على التغطية التأمينية في حال تعرضت للهجوم رغم اتباعك لجميع أفضل الممارسات المذكورة في بوليصة التأمين السيبراني.
على سبيل المثال، قد تتطلب بوليصة التأمين الخاصة بك تطبيق استراتيجية نسخ احتياطي لجميع بياناتك (اتبع استراتيجية النسخ الاحتياطي 3-2-1 من CyberHoot لضمان فعاليتها). وقد تتطلب بوليصة التأمين أيضًا إلغاء صلاحيات المسؤول من أجهزة الكمبيوتر التي تعمل بنظام ويندوز الخاصة بالمستخدمين النهائيين. وأخيرًا، قد تنص بوليصة التأمين على تدريب المستخدمين النهائيين على كيفية اكتشاف هجمات التصيد الاحتيالي وهجمات الهندسة الاجتماعية وتجنبها . تتضمن بعض بوالص التأمين العديد من الشروط الأخرى؛ لذا اقرأ الشروط والأحكام بدقة لمعرفة تفاصيلها، وفكّر في الاستعانة بخبير في الأمن السيبراني، مثل مدير أمن المعلومات الافتراضي، لمساعدتك في بناء برنامج قوي للأمن السيبراني.
هذه كلها تدابير وقائية أساسية معقولة مطلوبة في أي برنامج أساسي للأمن السيبراني وكلاهما منصوص عليه من قبل شركات التأمين السيبراني بينما يوفران أيضًا مخرجًا لشركات التأمين لدفع المطالبات إذا قلت إنك تفعلها، ولكنك في الواقع لا تفعلها.
وبالمثل، ستجد على الأرجح بندًا في عقدك يُلزمك بإبلاغ شركة التأمين الخاصة بك عن الهجوم خلال فترة زمنية محددة. تأكد من وجود آلية موثقة للاستجابة للحوادث (وهي جزء من معظم خدمات مسؤول أمن المعلومات الافتراضي) تتضمن بندًا خاصًا بإبلاغ شركات التأمين.
ومن الاستثناءات الشائعة الأخرى الاستثناء المتعلق بالحرب ، حيث تحتفظ شركات التأمين بحق رفض دفع التعويضات إذا كان الضرر ناتجًا عن حرب أو أعمال شبيهة بالحرب. ونظرًا للوضع العالمي الراهن، تسعى شركات التأمين إلى الحماية من بعض الهجمات باستخدام استثناء "المتعلق بالحرب".
عندما تنقلب دولة على أخرى، يمكن استخدام الحرب السيبرانية لإلحاق الضرر خارج نطاق الحرب التقليدية. قد تكون الحرب السيبرانية عشوائية، فالأطراف المتضررة ليست بالضرورة منظمات حكومية، بل قد تكون شركة تقع ضحيةً لها.
لدى شركات التأمين مبررٌ وجيهٌ لمحاولة استبعاد هذا المستوى الهائل من المخاطر. ومع ذلك، هناك مشكلتان. تعريف الحرب هو المسألة الأولى، ومتى يُصنّف العمل العدواني نشاطًا مرتبطًا بالحرب؟ ومن الصعوبات الأخرى تحديد الجهة المسؤولة، لأن المهاجمين الإلكترونيين عادةً ما يبذلون قصارى جهدهم للتمويه، ومن النادر أن يُعلن المهاجم علنًا عن تورطه في هجوم.
عندما تتعرض مؤسسة لهجوم فدية، كيف يُمكن لشركة التأمين، أو المُطالب، إثبات وقوف مؤسسة مُحددة وراء الهجوم، وما هو الدافع وراءه؟ يكاد يكون من المستحيل في معظم الحالات إيجاد دليل قاطع يُثبت نسب الهجوم. في مثل هذه الحالات، يلجأ المُطالبون وشركات التأمين إلى القضاء للبت في الأمر.
تتراوح مطالبات تأمين برامج الفدية بين فدية بيتكوين واحدة ومطالبات بملايين الدولارات. لا تشمل هذه التكاليف الأضرار التي تلحق بالسمعة، أو انقطاع الخدمة، أو الغرامات، أو الرسوم القانونية. ستُحمّلك شركات التأمين مسؤولية الالتزام بالقواعد والقيود المتعلقة بالمطالبات، سواءً كانت تتعلق ببرامج الفدية أو غيرها. إذا وجدت شركات التأمين أن شركتك لم تلتزم بما وعدت به، فمن المرجح أن ترفض مطالبتك. ولهذا السبب تُطعن في العديد من المطالبات أمام المحاكم. قد تستغرق هذه القضايا أشهرًا أو حتى سنوات، مما يُكلف الجميع أموالًا طائلة.
هذا يعني أنه لا ينبغي الاعتماد على تأمين الأمن السيبراني (أو تأمين برامج الفدية) كخط دفاع أساسي. صحيح أن لتأمين الأمن السيبراني دورًا مهمًا، إلا أنه، بحسب الأقساط ومستوى التغطية، يُعتبر خط الدفاع الأخير. توصية CyberHoot الأولى هي تعزيز جهودك الداخلية لحماية أصول تكنولوجيا المعلومات من الهجمات، فهذا يبقى خط الدفاع الأول والخيار الأمثل.
أي وثيقة تأمين متعلقة بالأمن السيبراني تتضمن شروطًا أساسية يجب استيفاؤها لضمان صرف التعويضات. وكما ذكرنا سابقًا، تشمل هذه الشروط التدريب على التوعية الأمنية ، والنسخ الاحتياطية الموثوقة (3-2-1)، وتحديثات النظام ، وغيرها. ستساعدك هذه الشروط الأساسية على حماية أعمالك من الاختراقات الأمنية، وتعزيز فرص حصولك على التغطية التأمينية في حال وقوع كارثة.
لمعرفة المزيد حول ما يقدمه التأمين السيبراني، وما يغطيه، وما عليك فعله، يرجى أيضًا زيارة مقالاتنا: التأمين السيبراني الجزء 1: لماذا هو ضروري والتأمين السيبراني الجزء 2: ما تحتاج إلى معرفته.
رسالة CyberHoot التوعوية هنا هي إعداد شركتك من خلال بناء برنامج استباقي للأمن السيبراني، والاستعانة بخبير متخصص في هذا المجال يُسمى vCISO، والاستثمار في ضوابطك التقنية والإدارية لمنع أي اختراق. تتطلب بوليصة التأمين السيبراني الخاصة بك هذه الإجراءات على أي حال، وستساعدك على منع وقوع أي حادث بشكل استباقي والتعافي بشكل استباقي من خلال تعويض تأميني في حال وقوع كارثة (ما لم يثبت أنها عمل حربي).
ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.
جميع هذه التوصيات، باستثناء التأمين السيبراني، مُدمجة في منتجات وخدمات CyberHoot، بما في ذلك خدمات مسؤول أمن المعلومات الافتراضي. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييم أدائهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر المستجدات في هذا المجال.
المصدر
قراءة إضافية:
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
