Kybernetické pojištění: Co potřebujete vědět – 2. část

6. října 2020 | Blog

Kybernetické pojištění je rozvíjející se trh, kde firmy pravidelně sjednává kybernetické krytí, a to kromě pojištění odpovědnosti, chyb a opomenutí, požáru a povodně. Vzhledem k tomu, že každý den dochází k tolika útokům a únikům dat, je důležité se dozvědět o dostupné kybernetické pojistné ochraně. Stejně jako pojištění proti povodním a požárům je i kybernetické pojištění k dispozici, když dojde ke katastrofě. Kybernetické pojištění obvykle kryje ztráty související s hackerským útokem, malwarem, krádeží, vydíráním nebo soudními spory, které vznikají v důsledku narušení bezpečnosti. Tento článek vysvětlí důležité koncepty a ochrany kybernetického pojištění, které byste měli pro svou firmu zvážit.

Potřebujete kybernetické pojištění?

Velké společnosti by si ho jistě měly osvojit, ale i malé a střední podniky. Zejména malé a střední podniky jsou hlavním cílem hackerů, což naznačuje, že by se pravděpodobně měly zamyslet nad některými kybernetickými pojištěními. Vzhledem k tomu, že malé a střední podniky tvoří přibližně polovinu cílených kybernetických útoků, musí se ujistit, že dělají vše pro svou bezpečnost, protože hackeři vědí, že malé a střední podniky obvykle postrádají řádná bezpečnostní opatření. Spolupráce s pojišťovnou a sjednání kybernetického pojištění, které vám pomůže, když to nejvíce potřebujete, ihned po narušení bezpečnosti, je v dnešní době pro firmy skvělý nápad. Kybernetické pojištění je skvělý nástroj, který byste měli mít ve své sadě nástrojů, i když jeho implementace vyžaduje čas, protože pojišťovny obvykle vyžadují zdlouhavý proces vyplnění dotazníku s popisem vašich ochranných opatření a rizikových faktorů.

V případě potřeby se podívejte na to, co nemusí být zahrnuto

Placení pokut a penále

Možná budete chtít využít své pojištění k úhradě pokut a penále souvisejících s kybernetickou bezpečností, ale je dobré se podívat na soudní spory ve federálních a státních jurisdikcích, pod které můžete spadat, protože některé jurisdikce to neumožňují. Důvod, proč vám vládní subjekty nemusí povolit použití pojištění k úhradě pokut, je ten, že mají sloužit jako represivní prostředek, nikoli jako něco, za co byste jen tak vyhodili peníze, abyste se zbavili problémů. CyberHoot doporučuje, abyste se nespoléhali na to, že vám vzniklé pokuty uhradí pojišťovny, protože je to v současné době šedá zóna.

Dodržování předpisů není pojistitelné

Možná si říkáte: „Mohu si sjednat kybernetické pojištění, které mi pomůže uhradit nadcházející posouzení rizik a penetrační testování?“. U žádných kontrol, které zlepšují dodržování předpisů, obecně není povoleno použít pojištění k pokrytí poplatků. Například školení o povědomí, tvorba politik, perotestování, posouzení rizik atd. jsou třídy kontrol, které byste si kybernetickým pojištěním nemohli uhradit. Prakticky cokoli, co zlepšuje bezpečnost, pravděpodobně nemůžete financovat pojistnými smlouvami.

Identita značky

CyberHoot chce zdůraznit, že kybernetické pojištění může jistě pomoci s platbami po narušení bezpečnosti, například v případě ransomwaru . Je skvělé, že pojišťovny pomáhají s náklady na ransomware, aby vaše podnikání pokračovalo v chodu, ale narušení bezpečnosti může enormně poškodit reputaci vaší firmy. Téměř každý čtvrtý Američan nezaplatí za služby nebo produkt společnosti, která se setkala s narušením dat . Pokud se setkáte s útokem ransomwaru, můžete ztratit budoucí zákazníky (teoreticky 25 %). Ztráta reputace je sice součástí krytí v pojistkách, ale vztahuje se pouze na krátkou dobu.

Spoléhání se na pojištění

Pojišťovny pomáhají firmám postavit se na nohy po narušení bezpečnosti, nicméně na to se nelze spoléhat. Některé společnosti si myslí, že se mohou „pojistit“ z rizika spojeného s narušením bezpečnosti. Tyto společnosti si myslí, že protože si zakoupily robustní kybernetické pojištění, nepotřebují stejně robustní program kybernetické bezpečnosti. Bez programu kybernetické bezpečnosti je těžké zůstat v bezpečí. Problém se spoléháním se na pojištění pro zotavení z narušení bezpečnosti spočívá v tom, že nejenže ztratíte zákazníky a poškodíte si reputaci, ale také snížíte výši pojištění, které dostanete při příštím narušení bezpečnosti. Navíc se mohou zvýšit vaše pojistné a spoluúčasti. Nejlepší je vybudovat program kybernetické bezpečnosti s řádnými kontrolními mechanismy, než se spoléhat pouze na pojištění pro snížení rizika.

Znejte své pojištění

Je důležité si uvědomit, co vaše pojistná smlouva zahrnuje, protože může mít požadavky, které je nutné splnit, aby vám mohla poskytnout krytí. Například pojišťovna bude pravděpodobně požadovat, aby firmy hlásily změny v kontrolách kybernetické bezpečnosti, jakmile jsou zavedeny, pokud by to mohlo podstatně změnit riziko. Pokud se společnost stane neefektivní a neoznámí nová bezpečnostní opatření, může pojišťovna po narušení bezpečnosti zamítnout krytí.

Nepojistitelnost

Jak již bylo zmíněno, neměli byste se spoléhat na pojištění jako na svou obrannou linii. Pokud vaše společnost po narušení bezpečnosti neprojeví iniciativu ke zlepšení bezpečnostních opatření a je neustále vystavena hackerským útokům, může se stát, že nebudete moci pojištění získat. Pokud je firmy budou i nadále stát peníze, nemusí pojistnou smlouvu obnovit. Pojišťovny existují proto, aby vydělávaly peníze, ne proto, aby firmám třikrát ročně vyplácely platby za ransomware. Pokud v podniku dochází k narušení bezpečnosti, které vytvářejí vysokou míru ztrát (kolik jste zaplatili ÷ kolik zaplatila pojišťovna), pojišťovny mohou buď odmítnout poskytnout cenovou nabídku, nebo mít enormně vysokou sazbu, která by pro většinu společností nedávala smysl.

Stěhování vpřed

CyberHoot bezpochyby doporučuje pořízení kybernetického pojištění pro vaše podnikání, je to v roce 2020 nutnost. Chceme, aby majitelé firem věděli, že pojištění je skvělé, ale pokud se používá jako poslední linie obrany. Při pojištění kybernetického pojištění mějte na paměti všechny tyto faktory.

Kromě přijetí kybernetického pojištění je nezbytné zajistit dodržování předpisů. Společnosti by měly uživatele školit v základech kybernetické bezpečnosti a také je řídit pravidly. Spolupracujte se společností CyberHoot na aktualizaci vašich pravidel a na školení uživatelů v rozpoznávání a vyhýbání se hrozbám, kterým na internetu čelí.