Kybernetické pojištění: Proč je potřeba – 1. část

29. září 2020 | Blog

Kybernetické pojištění je rozvíjející se trh, kde si firmy pravidelně sjednává kybernetické pojištění, a to kromě pojištění odpovědnosti, chyb a opomenutí, požáru a povodní. Vzhledem k tomu, že každý den dochází k tolika útokům a únikům dat, je důležité se dozvědět o dostupné kybernetické pojistné ochraně pro vaši firmu. Stejně jako pojištění proti povodním a požárům je i kybernetické pojištění k dispozici, když dojde ke katastrofě. Kybernetické pojištění obvykle kryje ztráty související s hackerským útokem, malwarem, krádeží, vydíráním nebo soudními spory, které vznikají v důsledku narušení bezpečnosti. Tento článek vysvětlí důležité koncepty a ochrany kybernetického pojištění, které byste měli pro svou firmu zvážit. Nezapomeňte se příští týden vrátit a dozvědět se, co kybernetické pojištění nekryje.

Kdo to potřebuje?

Kybernetické pojištění je určeno pro firmy všech velikostí, které provozují počítače a sítě. V 21. století se kybernetické pojištění stalo nedílnou součástí programu kybernetické bezpečnosti zaměřeného na hloubkovou obranu. Při žádosti o kybernetické pojištění budete požádáni o podrobný popis vašeho programu kybernetické bezpečnosti. V mnoha případech se od vás bude očekávat, že poskytnete školení v oblasti kybernetické bezpečnosti, zásady řízení, technologickou ochranu a rámec pro řízení rizik, abyste si zajistili kybernetické pojištění. Některé společnosti si myslí, že si mohou svá kybernetická rizika „pojistit“, aniž by zaváděly základní osvědčené postupy v oblasti kybernetické bezpečnosti. Ve skutečnosti většina společností potřebuje základní program kybernetické bezpečnosti, aby se kvalifikovala na kybernetické pojištění. V článku příští týden si povíme o zamítnutí pojistných událostí společnostem, které nedělají to, co uváděly ve své žádosti o pojištění.

Co je kryto kybernetickým pojištěním?

Je důležité zmínit, že existuje více než 200 unikátních a komplexních možností kybernetického pojištění pro různá odvětví a různé účely. Neexistuje univerzální přístup k kybernetickému pojištění. Podobně jako váš plán kybernetické bezpečnosti je i toto jedinečné pro rizika, kterým vaše firma čelí. Podívejme se na některé z různých možností kybernetického pojištění, které si můžete zakoupit.

Forenzní

Po úniku dat je zásadní, aby byl malware nebo uživatel se zlými úmysly odstraněn ze sítě nebo zařízení. Forenzní pojistky v oblasti kybernetického pojištění pomáhají uhradit drahé licence forenzního softwaru a odborníky potřebné k identifikaci, zadržení a odstranění hackerů a malwaru z vaší sítě.

Přerušení podnikání

Pojištění pro případ přerušení provozu kryje ztráty vyplývající z prostojů a ztráty příjmů, které utrpíte, když dojde k narušení provozu vašich sítí a systémů a vaše společnost nemůže fungovat.

Poškození hackerem

Po narušení bezpečnosti vznikají náklady na opravu poškozených nebo narušených systémů. Pojistky proti poškození způsobeným hackery kryjí náklady na obnovení provozu vaší firmy. Například počítače napadené malwarem je často nutné znovu sestavit od nuly.

Náklady na oznámení

V případě narušení bezpečnosti, kdy dojde ke krádeži finančních nebo zdravotních záznamů, musí být informovány osoby, jejichž záznamy byly ohroženy. Pojistné smlouvy kryjící náklady na oznámení financují nákladné činnosti spojené s informováním všech stran dotčených narušením bezpečnosti dat. Mezi další zde uvedené náklady může patřit zřízení call centra pro vyřizování dotazů spotřebitelů.

Monitorování krádeží identity

Mnoho pojišťoven kombinuje pojištění nákladů na oznámení s monitorováním krádeže identity, protože tyto dva aspekty často jdou ruku v ruce. Pokud dojde k narušení HIPAA nebo finančních záznamů, mohou postižené osoby potřebovat obě služby: oznámení o narušení a monitorování krádeže identity. Jednotlivci mohou krádeži identity zabránit tím, že si uzamknou úvěrovou historii u všech čtyř úvěrových agentur. Zde je návod, jak ...

Ransomware

Existují protichůdné názory na to, zda platit hackerovi výkupné. Kybernetické pojištění však dává firmám možnost pokrýt takové platby v případě útoku ransomwaru. V roce 2019 náklady na zotavení se z útoku ransomwaru v průměru prudce zvýšily na více než 84 000 dolarů na incident.

Platební podvod

Důležitou formou kybernetického pojištění je krytí platebních podvodů. Tato forma pojištění hradí společnostem neoprávněné nebo podvodné platby. Aby pojistky proti platebním podvodům poskytovaly krytí, je důležité, aby byly zavedeny a dodržovány všechny bezpečnostní kontroly uvedené v žádosti o pojistnou smlouvu.

Ve 2. části tohoto blogu o pojistných smlouvách se zabýváme překrývajícími se problémy s pojištěním, kterým některé firmy čelí při podávání pojistných událostí.

Tipy pro majitele firem pro začátek

Zaprvé je důležité, abyste při hledání vhodné pojistky pro kybernetickou bezpečnost spolupracovali se zavedeným specialistou v oboru, jako je Joseph Brunsman, MSL . Joseph vytvořil sérii videí na YouTube , která mají majitelům firem pomoci na rozvíjejícím se trhu s pojistkami pro kybernetickou bezpečnost. Profesionálové jako Joe pomáhají majitelům firem interpretovat složité termíny a typy pojistek v oblasti kybernetického pojištění, což jim umožňuje vybrat si přesně to, co potřebují. Jeho nejnovější knihu o kybernetickém pojištění si můžete zdarma stáhnout na CPLBrokers.com/book2.

Za druhé, malé a střední podniky musí vyplnit dotazník pojišťovny, v němž podrobně uvedou, jaké bezpečnostní kontroly jsou aktuálně zavedeny, a pojistiteli pojistné smlouvy. Pokud neuděláte to, co uvádíte v tomto dotazníku, může vám být v případě katastrofy odepřeno krytí.

Za třetí, jedním z nejlepších způsobů, jak vybudovat program kybernetické bezpečnosti v souladu s vaší žádostí o pojištění, je najmout si virtuálního nebo částečného ředitele pro informační bezpečnost ( vCISO ). vCISO jsou nejekonomičtějším způsobem, jak vybudovat program kybernetické bezpečnosti.

A konečně byste měli spolupracovat s právníkem specializujícím se na ochranu soukromí a kybernetickou bezpečnost. To je obzvláště důležité pro organizace zabývající se PII, PHI nebo PCI. Právníci firmám radí celým procesem a zajišťují dodržování zákonů a dostatečné krytí. Například zákony o oznamování narušení se liší stát od státu a právník vás s tím může provést.

Závěr

Majitelé firem by si měli sami prověřit možnosti kybernetického pojištění. Majitelé firem by měli spolupracovat s pojišťovacími specialisty, virtuálními bezpečnostními specialisty (vCISO) a právníky, aby přesně zjistili, co jejich firma potřebuje v oblasti kybernetických bezpečnostních programů a kybernetického pojištění. Se silným programem kybernetické bezpečnosti s hloubkovou obranou byste se neměli muset dovolávat své kybernetické pojistky. Pokud se však budete řídit radami v tomto článku, budete mít k dispozici správné kybernetické pojištění, pokud ho budete potřebovat.