Ransomware-forsikring: Præskriptiv og restriktiv

21. juni 2022 | Blog

Sikr din virksomhed med CyberHoot i dag!!!

Forsikringsselskaber udarbejder mere restriktive og præskriptive forsikringskrav, der har til formål at reducere antallet af skader og bedre beskytte dem selv og de selskaber, de forsikrer. I nogle tilfælde afvises krav blankt, fordi de er knyttet til krigshandlinger.

Forsikring er kompliceret og bliver mindre fordelagtig for de virksomheder, der køber den. Før de kvalificerer sig til cyberforsikring, herunder ransomware- beskyttelse, skal virksomheder udfylde detaljerede spørgeskemaer, der bekræfter, at minimumsbeskyttelsen af essentielle cybersikkerhedsbeskyttelser er på plads. Forsikringsselskaber, der er oversvømmet med ransomware-krav og forurenende penge, protesterer, holder virksomheder ansvarlige for deres spørgeskemabesvarelser og afviser ofte krav.

Måske er det på tide, at virksomheder fokuserer mere på proaktive forebyggende foranstaltninger i stedet for at regne med en reaktiv cyberforsikringsudbetaling.

Ransomware-forsikring

Ransomware-angreb er notorisk vanskelige at beskytte sig imod med tekniske værktøjer. Ligesom andre katastrofale hændelser trådte forsikringsselskaber til og tilbød et forsikringsprodukt, der dækker nogle af de skader, der følger af et ransomware-angreb.

Afhængigt af ransomware-politikken kan du være dækket for tabt indkomst som følge af driftsafbrydelse, omkostninger til at gendanne dine systemer, data og netværk og muligvis omkostninger til at betale et afpresningskrav (løsepenge).

Den nøjagtige udbetaling og vilkår vil være defineret i din dækningspolitik. Denne politik beskriver angrebssituationer, der er undtaget fra dækning (krigshandlinger), og krav til minimale essentielle sikkerhedsforanstaltninger (offline backups, oplysningstræning), der er nødvendige for, at du kan fremsætte et vellykket krav.

Politikbegrænsninger og recepter

Fra CyberHoots perspektiv skal du ikke betragte begrænsninger (eller undtagelser) i politikker som smuthuller i forsikringsdækningen. Tænk i stedet på dem som bedste praksis eller minimale essentielle cybersikkerhedsforskrifter, du skal følge for at a) undgå en ransomware-hændelse, og b) sikre dig dækning, hvis du stadig bliver ramt, på trods af at du følger alle de bedste praksisser, der er nævnt i cyberforsikringspolitikken.

Minimumskrav til essentielle cybersikkerhedsregler

For eksempel kræver din police, at du implementerer en backupstrategi for alle dine data (følg CyberHoots 3-2-1 backupstrategi for effektivitet). Din police kan kræve, at du fjerner administratorrettigheder fra slutbrugeren, der betjener Windows-computere. Endelig kan din police foreskrive træning i slutbrugerbevidsthed for at opdage og undgå phishing-angreb og social engineering- angreb. Der er mange andre forskrifter i nogle forsikringspolicer; læs det med småt for at lære, hvad de er, og overvej at hyre en cybersikkerhedsprofessionel, såsom en virtuel CISO, til at hjælpe dig med at opbygge et robust cybersikkerhedsprogram.

Disse er alle rimelige minimumsforanstaltninger, der kræves i ethvert grundlæggende cybersikkerhedsprogram, og begge er foreskrevet af cyberforsikringer, samtidig med at de giver forsikringsselskaber mulighed for at betale erstatning, hvis du siger, du gør dem, men i virkeligheden ikke gør det.

Klausul om forsikringsmeddelelse

Ligeledes vil du sandsynligvis finde en underretningsklausul i din kontrakt, der kræver, at du underretter dit forsikringsselskab om angrebet inden for en minimumsramme. Sørg for, at du har en dokumenteret proces til håndtering af hændelser (også en del af de fleste vCISO-tjenester), der inkluderer en bestemmelse om forsikringsunderretninger.

Krigsrelateret fritagelse

En anden almindelig undtagelse er krigsrelateret , hvor forsikringsselskaber forbeholder sig retten til at nægte at udbetale et krav, hvis skaden var et resultat af krig eller krigslignende handlinger. I betragtning af det nuværende verdensklima søger forsikringsselskaber beskyttelse mod nogle angreb ved hjælp af den krigsrelaterede undtagelse.

Når en nationalstat vender sig mod en anden, kan cyberkrigsførelse bruges til at forårsage skade uden for krigens sædvanlige område. Cyberkrigsførelse kan være vilkårlig, de berørte parter er ikke nødvendigvis statslige organisationer, det kan være en virksomhed, der er fanget i krydsilden.

Forsikringsselskaber har en gyldig grund til at forsøge at udelukke dette massive niveau af eksponering. Der er dog et par problemer. Definitionen af en krig er det første spørgsmål, hvornår kvalificerer en aggressionshandling som en krigsrelateret aktivitet? En anden vanskelighed er tilskrivning, da cyberangribere generelt gør deres bedste for at skjule sig, er det usædvanligt, at en angriber åbent erklærer sin involvering i et angreb.

Når en organisation lider under et ransomware-angreb, hvordan beviser forsikringsselskabet eller skadelidte så, at en specifik organisation stod bag angrebet, og hvad motivationen for angrebet var? Det er næsten umuligt at finde håndfaste beviser bag tilskrivelsen under de fleste omstændigheder. Under sådanne omstændigheder henvender skadelidte og forsikringsselskaber sig til domstolene for at få afgjort sagen.

Domstolene skal sommetider afgøre krav

Krav under ransomware-forsikring spænder fra en enkelt bitcoin-løsesum til krav i millionklassen. Disse omkostninger inkluderer ikke skader på omdømme, nedetid, bøder eller advokatsalærer. Forsikringsselskaber vil holde dig ansvarlig over for forskrifter og begrænsninger for krav, uanset om det er ransomware eller andet. Hvis de finder ud af, at din virksomhed ikke har gjort, hvad du sagde, du ville gøre, vil de sandsynligvis afvise dit krav. Derfor bliver så mange krav anfægtet i retten. Her kan sager vare måneder eller endda år; hvilket koster alle endnu flere penge.

Hvad betyder dette for din SMB eller MSP?

Det betyder, at du ikke bør stole på cyber- (eller ransomware-) forsikring som dit primære forsvar. Cybersikkerhedsforsikring spiller bestemt en rolle, men afhængigt af præmierne og dækningsniveauet bør den betragtes som den sidste forsvarslinje. CyberHoots første anbefaling er at styrke din egen interne indsats for at beskytte dine IT-aktiver mod angreb, hvilket fortsat er din første forsvarslinje og dit bedste bud.

Enhver cyberrelateret forsikringspolice vil have minimumskrav eller betingelser, du skal opfylde for at sikre, at din police udbetaler. Som tidligere nævnt er dette ting som sikkerhedsbevidsthedstræning , pålidelige 3-2-1-backups , systemopdateringer og mere. Følgende minimumskrav til forsikringskrav vil hjælpe din virksomhed med at forhindre et brud og forbedre dine chancer for at være dækket, hvis katastrofen rammer.

For at lære endnu mere om, hvad cyberforsikring tilbyder, hvad den dækker, og hvad du skal gøre, kan du også læse vores artikler: Cyberforsikring del 1: Hvorfor det er nødvendigt og Cyberforsikring del 2: Hvad du behøver at vide.

CyberHoots budskab her er at forberede din virksomhed ved at opbygge et proaktivt cybersikkerhedsprogram, bruge en erfaren brancheprofessionel kaldet en vCISO og investere i dine tekniske og administrative kontroller for at forhindre et brud. Din cyberforsikring kræver disse foranstaltninger under alle omstændigheder, og de vil hjælpe dig proaktivt med at forhindre en hændelse og reaktivt komme dig med en forsikringsudbetaling, hvis katastrofen rammer (medmindre det bevises at være en krigshandling).

CyberHoots minimumsanbefalinger til essentiel cybersikkerhed

Følgende anbefalinger vil hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.
Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Hver af disse anbefalinger, undtagen cyberforsikring, er indbygget i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.