Ασφάλιση Ransomware: Προδιαγραφική και Περιοριστική

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Οι ασφαλιστικές εταιρείες καταρτίζουν πιο περιοριστικές και λεπτομερείς απαιτήσεις ασφαλιστηρίων συμβολαίων, οι οποίες έχουν σχεδιαστεί για να μειώσουν τον αριθμό των αιτήσεων αποζημίωσης και να προστατεύσουν καλύτερα τους εαυτούς τους και τις εταιρείες που ασφαλίζουν. Σε ορισμένες περιπτώσεις, οι αιτήσεις αποζημίωσης απορρίπτονται κατηγορηματικά επειδή συνδέονται με πολεμικές πράξεις.

Η ασφάλιση είναι περίπλοκη και καθίσταται λιγότερο ωφέλιμη για τις εταιρείες που την αγοράζουν. Πριν από την επιλεξιμότητα για ασφάλιση στον κυβερνοχώρο, συμπεριλαμβανομένης της προστασίας από ransomware , οι εταιρείες πρέπει να συμπληρώσουν λεπτομερή ερωτηματολόγια που επιβεβαιώνουν ότι υπάρχουν οι ελάχιστες βασικές προστασίες στον κυβερνοχώρο. Οι ασφαλιστικοί ασφαλιστές, κατακλυσμένοι από αξιώσεις για ransomware και σπαταλώντας χρήματα, αντιδρούν, ζητώντας από τις εταιρείες να λογοδοτήσουν για τις απαντήσεις τους στο ερωτηματολόγιο και πολλές φορές αρνούμενοι αξιώσεις.

Ίσως είναι καιρός οι εταιρείες να επικεντρωθούν περισσότερο σε προληπτικά μέτρα αντί να βασίζονται σε μια αντιδραστική πληρωμή ασφάλισης στον κυβερνοχώρο.

Ασφάλιση για Ransomware

Οι επιθέσεις ransomware είναι γνωστές για τη δυσκολία προστασίας τους με τεχνικά εργαλεία. Όπως και με άλλα καταστροφικά συμβάντα, οι ασφαλιστικές εταιρείες παρενέβησαν προσφέροντας ένα ασφαλιστικό προϊόν για την κάλυψη ορισμένων από τις ζημιές που προκύπτουν από μια επίθεση ransomware.

Ανάλογα με την πολιτική ransomware, ενδέχεται να καλύπτεστε για απώλεια εισοδήματος από διακοπή λειτουργίας, το κόστος ανάκτησης των συστημάτων, των δεδομένων και των δικτύων σας και ενδεχομένως το κόστος πληρωμής μιας εκβιαστικής απαίτησης (λύτρα).

Η ακριβής πληρωμή και οι όροι θα καθοριστούν στο έγγραφο της ασφαλιστικής σας σύμβασης. Αυτό το έγγραφο πολιτικής περιγράφει τις περιστάσεις επίθεσης που εξαιρούνται από την κάλυψη (πράξη πολέμου) και τις απαιτήσεις για τα ελάχιστα απαραίτητα μέτρα ασφαλείας (αντίγραφα ασφαλείας εκτός σύνδεσης, εκπαίδευση ευαισθητοποίησης) που είναι απαραίτητα για να υποβάλετε μια επιτυχή αξίωση.

Περιορισμοί και Προδιαγραφές Πολιτικής

Από την οπτική γωνία του CyberHoot, μην θεωρείτε τους περιορισμούς (ή τις εξαιρέσεις) των ασφαλιστηρίων συμβολαίων ως κενά στην ασφαλιστική κάλυψη. Αντίθετα, σκεφτείτε τους ως βέλτιστες πρακτικές ή ελάχιστες βασικές οδηγίες κυβερνοασφάλειας που πρέπει να ακολουθήσετε για να α) αποφύγετε ένα συμβάν ransomware και β) βεβαιωθείτε ότι έχετε κάλυψη εάν εξακολουθείτε να έχετε πληγεί παρά το γεγονός ότι ακολουθείτε όλες τις βέλτιστες πρακτικές που αναφέρονται στην ασφαλιστική πολιτική κυβερνοασφάλειας.

Ελάχιστες Βασικές Προδιαγραφές Κυβερνοασφάλειας

Για παράδειγμα, η ασφαλιστική σας σύμβαση θα απαιτεί να εφαρμόσετε μια στρατηγική δημιουργίας αντιγράφων ασφαλείας για όλα τα δεδομένα σας (ακολουθήστε τη στρατηγική δημιουργίας αντιγράφων ασφαλείας 3-2-1 του CyberHoot για αποτελεσματικότητα). Η ασφαλιστική σας σύμβαση ενδέχεται να απαιτεί να καταργήσετε τα δικαιώματα διαχειριστή από τον τελικό χρήστη που λειτουργεί υπολογιστές με Windows. Τέλος, η ασφαλιστική σας σύμβαση ενδέχεται να προβλέπει εκπαίδευση ευαισθητοποίησης τελικού χρήστη για τον εντοπισμό και την αποφυγή επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing) και επιθέσεων κοινωνικής μηχανικής . Υπάρχουν πολλές άλλες οδηγίες σε ορισμένα ασφαλιστήρια συμβόλαια. Διαβάστε τα ψιλά γράμματα για να μάθετε ποιες είναι και σκεφτείτε να προσλάβετε έναν επαγγελματία στον κυβερνοχώρο, όπως έναν εικονικό CISO, για να σας βοηθήσει να δημιουργήσετε ένα ισχυρό πρόγραμμα κυβερνοασφάλειας.

Αυτά είναι όλα εύλογα ελάχιστα απαραίτητα μέτρα πρόληψης που απαιτούνται σε οποιοδήποτε βασικό πρόγραμμα κυβερνοασφάλειας και τα δύο προβλέπονται από την κυβερνοασφάλεια, ενώ παράλληλα δίνουν στους ασφαλιστικούς παρόχους την ευκαιρία να πληρώσουν αποζημιώσεις αν λέτε ότι τα κάνετε, αλλά στην πραγματικότητα δεν τα κάνετε.

Ρήτρα Ειδοποίησης Ασφάλισης

Ομοίως, πιθανότατα θα βρείτε μια ρήτρα ειδοποίησης στη σύμβασή σας που απαιτεί να ειδοποιήσετε την ασφαλιστική σας εταιρεία σχετικά με την επίθεση εντός ενός ελάχιστου χρονικού πλαισίου. Βεβαιωθείτε ότι έχετε τεκμηριώσει μια διαδικασία απόκρισης σε περιστατικά (που επίσης αποτελεί μέρος των περισσότερων υπηρεσιών vCISO) που περιλαμβάνει μια διάταξη για ειδοποιήσεις ασφάλισης.

Εξαίρεση που σχετίζεται με τον πόλεμο

Μια άλλη συνηθισμένη εξαίρεση είναι η εξαίρεση που σχετίζεται με τον πόλεμο , όπου οι ασφαλιστές διατηρούν το δικαίωμα να αρνηθούν να καταβάλουν αποζημίωση για μια απαίτηση εάν η ζημία ήταν αποτέλεσμα πολέμου ή πολεμικών ενεργειών. Δεδομένου του τρέχοντος παγκόσμιου κλίματος, οι ασφαλιστές αναζητούν προστασία από ορισμένες επιθέσεις χρησιμοποιώντας την εξαίρεση που σχετίζεται με τον πόλεμο.

Όταν ένα έθνος-κράτος στρέφεται εναντίον ενός άλλου, ο κυβερνοπόλεμος μπορεί να χρησιμοποιηθεί για να προκαλέσει ζημιές εκτός του συνηθισμένου πεδίου του πολέμου. Ο κυβερνοπόλεμος μπορεί να είναι αδιάκριτος, τα εμπλεκόμενα μέρη δεν είναι απαραίτητα κυβερνητικοί οργανισμοί, θα μπορούσε να είναι μια επιχείρηση που βρίσκεται σε διασταυρούμενα πυρά.

Οι ασφαλιστικές εταιρείες έχουν έναν βάσιμο λόγο να προσπαθήσουν να αποκλείσουν αυτό το τεράστιο επίπεδο έκθεσης. Ωστόσο, υπάρχουν μερικά προβλήματα. Ο ορισμός ενός πολέμου είναι το πρώτο ζήτημα. Πότε μια πράξη επιθετικότητας χαρακτηρίζεται ως δραστηριότητα που σχετίζεται με τον πόλεμο; Μια άλλη δυσκολία είναι η απόδοση ευθύνης, επειδή οι κυβερνοεπιτιθέμενοι γενικά προσπαθούν όσο το δυνατόν περισσότερο να συγκαλύψουν τους εαυτούς τους. Είναι ασυνήθιστο για έναν εισβολέα να δηλώσει ανοιχτά τη συμμετοχή του σε μια επίθεση.

Όταν ένας οργανισμός δέχεται επίθεση ransomware, πώς αποδεικνύει ο ασφαλιστής ή ο ενάγων ότι ένας συγκεκριμένος οργανισμός βρισκόταν πίσω από μια επίθεση και ποιο ήταν το κίνητρο για την επίθεση; Η εύρεση αδιάσειστων αποδεικτικών στοιχείων για την απόδοση ευθύνης είναι σχεδόν αδύνατη στις περισσότερες περιπτώσεις. Σε τέτοιες περιπτώσεις, οι ενάγοντες και οι ασφαλιστές απευθύνονται στο δικαστικό σύστημα για να αποφανθούν.

Τα Δικαστήρια πρέπει μερικές φορές να αποφασίζουν για αξιώσεις

Οι αξιώσεις στο πλαίσιο της ασφάλισης ransomware καλύπτουν ένα ευρύ φάσμα, από ένα μόνο λύτρο σε bitcoin έως αιτήματα εκατομμυρίων. Αυτά τα κόστη δεν περιλαμβάνουν ζημιές στη φήμη, χρόνο διακοπής λειτουργίας, πρόστιμα ή δικαστικά έξοδα. Οι ασφαλιστικές εταιρείες θα σας θεωρήσουν υπεύθυνους για τις οδηγίες και τους περιορισμούς για αξιώσεις, είτε πρόκειται για ransomware είτε για άλλο λόγο. Εάν διαπιστώσουν ότι η εταιρεία σας δεν έχει κάνει αυτό που είπατε ότι θα κάνατε, είναι πιθανό να απορρίψουν την αξίωσή σας. Αυτός είναι ο λόγος για τον οποίο τόσες πολλές αξιώσεις αμφισβητούνται στο δικαστήριο. Εδώ οι υποθέσεις μπορεί να διαρκέσουν μήνες ή και χρόνια, κοστίζοντας σε όλους ακόμη περισσότερα χρήματα.

Τι σημαίνει αυτό για την ΜΜΕ ή την MSP σας;

Αυτό σημαίνει ότι δεν πρέπει να βασίζεστε στην ασφάλιση κυβερνοασφάλειας (ή Ransomware) ως κύρια άμυνά σας. Η ασφάλιση κυβερνοασφάλειας σίγουρα παίζει κάποιο ρόλο, ωστόσο, ανάλογα με τα ασφάλιστρα και το επίπεδο κάλυψης, θα πρέπει να θεωρείται η τελευταία γραμμή άμυνας. Η πρώτη σύσταση της CyberHoot είναι να ενισχύσετε τις δικές σας εσωτερικές προσπάθειες για να προστατεύσετε τα περιουσιακά σας στοιχεία πληροφορικής από επιθέσεις, κάτι που παραμένει η πρώτη σας γραμμή άμυνας και η καλύτερη επιλογή σας.

Οποιαδήποτε ασφαλιστική σύμβαση που σχετίζεται με τον κυβερνοχώρο θα έχει ελάχιστες βασικές απαιτήσεις ή προϋποθέσεις που πρέπει να πληροίτε για να διασφαλίσετε ότι η ασφάλειά σας θα αποζημιωθεί. Όπως αναφέρθηκε προηγουμένως, πρόκειται για πράγματα όπως εκπαίδευση ευαισθητοποίησης σχετικά με την ασφάλεια , αξιόπιστα αντίγραφα ασφαλείας 3-2-1 , ενημερώσεις συστήματος και άλλα. Οι ακόλουθες ελάχιστες βασικές ασφαλιστικές συνταγές θα βοηθήσουν την επιχείρησή σας να αποτρέψει μια παραβίαση και να βελτιώσει τις πιθανότητές σας να καλυφθείτε σε περίπτωση καταστροφής.

Για να μάθετε περισσότερα σχετικά με το τι προσφέρει η Κυβερνοασφάλιση, τι καλύπτει και τι πρέπει να κάνετε, επισκεφθείτε επίσης τα άρθρα μας: Κυβερνοασφάλιση Μέρος 1: Γιατί είναι απαραίτητη και Κυβερνοασφάλιση Μέρος 2: Τι πρέπει να γνωρίζετε.

Το μήνυμα της CyberHoot για την επίγνωση της κατάστασης είναι να προετοιμάσετε την εταιρεία σας δημιουργώντας ένα προληπτικό πρόγραμμα κυβερνοασφάλειας, χρησιμοποιώντας έναν έμπειρο επαγγελματία του κλάδου που ονομάζεται vCISO, και επενδύοντας στους τεχνικούς και διοικητικούς ελέγχους σας για την αποτροπή παραβίασης. Η ασφαλιστική σας σύμβαση για την Κυβερνοασφάλεια απαιτεί αυτά τα μέτρα ούτως ή άλλως, και θα σας βοηθήσουν να αποτρέψετε προληπτικά ένα συμβάν και να ανακάμψετε άμεσα με μια ασφαλιστική αποζημίωση σε περίπτωση καταστροφής (εκτός εάν αποδειχθεί ότι πρόκειται για πράξη πολέμου).

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με την Ασφάλιση Κυβερνοχώρου, παρακολουθήστε αυτό το σύντομο βίντεο 5 λεπτών:

Πηγή: 

TheHackerNews

Πρόσθετες Πληροφορίες: 

Ασφάλιση Κυβερνοασφάλειας: Γιατί είναι απαραίτητη – Μέρος 1

Ασφάλιση Κυβερνοχώρου: Τι πρέπει να γνωρίζετε – Μέρος 2