साइबर बीमा: आपको क्या जानना चाहिए – भाग 2

साइबर बीमा एक विकासशील बाज़ार है जहाँ व्यवसाय नियमित रूप से देयता, त्रुटियों और चूक, आग और बाढ़ के अलावा साइबर कवरेज भी खरीदते हैं। हर दिन इतने सारे हमले और डेटा उल्लंघन होते रहते हैं, इसलिए आपके लिए उपलब्ध साइबर बीमा सुरक्षा के बारे में जानना ज़रूरी है। बाढ़ और अग्नि बीमा की तरह, साइबर बीमा भी किसी आपदा के समय मदद के लिए मौजूद है। साइबर बीमा पॉलिसियाँ आमतौर पर हैकिंग, मैलवेयर, चोरी, जबरन वसूली, या सुरक्षा उल्लंघनों से होने वाले मुकदमों से होने वाले नुकसान को कवर करती हैं। यह लेख महत्वपूर्ण साइबर बीमा अवधारणाओं और सुरक्षा के बारे में बताएगा जिन पर आपको अपने व्यवसाय के लिए विचार करना चाहिए।

क्या आपको साइबर बीमा की आवश्यकता है? 

बड़ी कंपनियों को तो इसे अपनाना ही चाहिए, लेकिन छोटे और मध्यम आकार के व्यवसायों (एसएमबी) को भी ऐसा करना चाहिए। एसएमबी विशेष रूप से हैकर्स के निशाने पर होते हैं, इसलिए उन्हें साइबर बीमा पॉलिसियों पर विचार करना चाहिए। चूंकि लक्षित साइबर हमलों में लगभग आधे एसएमबी शामिल होते हैं, इसलिए उन्हें यह सुनिश्चित करना चाहिए कि वे अपनी सुरक्षा के लिए हर संभव प्रयास कर रहे हैं, क्योंकि हैकर्स जानते हैं कि एसएमबी में सुरक्षा के उचित उपाय अक्सर कम होते हैं। आजकल व्यवसायों के लिए किसी बीमा कंपनी के साथ काम करना और साइबर बीमा पॉलिसी खरीदना एक अच्छा विचार है, ताकि किसी भी उल्लंघन के तुरंत बाद, जब आपको इसकी सबसे अधिक आवश्यकता हो, तब आपको मदद मिल सके। साइबर बीमा एक उपयोगी उपकरण है, हालांकि इसे लागू करने में समय लगता है क्योंकि बीमा कंपनियां आमतौर पर एक लंबी प्रश्नावली प्रक्रिया की मांग करती हैं जिसमें आपके सुरक्षा उपायों और जोखिम कारकों का विवरण देना होता है।

यदि आवश्यक हो, तो यहां बताया गया है कि इसमें क्या शामिल नहीं हो सकता है

जुर्माना और दंड का भुगतान 

आप साइबर सुरक्षा से जुड़े जुर्माने और दंड चुकाने के लिए अपने बीमा का इस्तेमाल कर सकते हैं, लेकिन आपके संघीय और राज्य क्षेत्राधिकारों में चल रहे मुकदमों पर नज़र डालना एक अच्छा विचार है क्योंकि कुछ क्षेत्राधिकार इसकी अनुमति नहीं देते। सरकारी संस्थाएँ आपको जुर्माने भरने के लिए बीमा का इस्तेमाल करने की अनुमति इसलिए नहीं दे सकतीं क्योंकि ये दंडात्मक होते हैं, न कि कोई ऐसी चीज़ जिस पर आप यूँ ही पैसा फेंककर बच निकल जाएँ। साइबरहूट की सलाह है कि आप बीमा कंपनियों पर यह भरोसा न करें कि वे आपके जुर्माने का भुगतान करेंगी, क्योंकि यह फिलहाल एक अस्पष्ट क्षेत्र है। 

अनुपालन बीमा योग्य नहीं है

आप शायद सोच रहे होंगे, "क्या आगामी जोखिम आकलन और पेनिट्रेशन टेस्टिंग के खर्चों को पूरा करने के लिए साइबर बीमा का सहारा लिया जा सकता है?" अनुपालन को बेहतर बनाने वाले किसी भी नियंत्रण के लिए, आमतौर पर बीमा का उपयोग खर्चों को कवर करने के लिए नहीं किया जा सकता है। उदाहरण के लिए, जागरूकता प्रशिक्षण, नीति निर्माण, पेनिट्रेशन टेस्टिंग, जोखिम आकलन आदि ऐसे नियंत्रण हैं जिनका भुगतान साइबर बीमा से नहीं किया जा सकता है। सुरक्षा को बेहतर बनाने वाली लगभग हर चीज के लिए आप बीमा पॉलिसियों से भुगतान नहीं कर सकते।

ब्रांड की पहचान

साइबरहूट का एक मुख्य बिंदु यह है कि साइबर बीमा निश्चित रूप से डेटा लीक के बाद होने वाले नुकसान की भरपाई में मदद कर सकता है, उदाहरण के लिए रैंसमवेयर के मामले में । यह अच्छी बात है कि बीमा कंपनियां रैंसमवेयर के नुकसान की भरपाई करके आपके व्यवसाय को सुचारू रूप से चलाने में मदद करती हैं, लेकिन इस तरह के नुकसान से आपके व्यवसाय की प्रतिष्ठा को भारी क्षति पहुंच सकती है। लगभग 4 में से 1 अमेरिकी किसी कंपनी की सेवाओं या उत्पाद के लिए भुगतान नहीं करेगा यदि उसमें डेटा लीक हुआ हो । यदि आप रैंसमवेयर हमले का सामना करते हैं, तो आप भविष्य के ग्राहकों को खो सकते हैं (सैद्धांतिक रूप से 25%)। प्रतिष्ठा की हानि बीमा पॉलिसियों में एक कवरेज सुविधा है, लेकिन यह केवल थोड़े समय के लिए ही लागू होती है।

बीमा पर निर्भरता

बीमा कंपनियाँ डेटा लीक के बाद व्यवसायों को फिर से पटरी पर लाने में मदद करती हैं, लेकिन इस पर पूरी तरह भरोसा नहीं किया जा सकता। कुछ कंपनियाँ सोचती हैं कि वे बीमा के ज़रिए डेटा लीक से होने वाले जोखिम से बच सकती हैं। ये कंपनियाँ सोचती हैं कि क्योंकि उन्होंने एक मज़बूत साइबर बीमा पॉलिसी खरीदी है, इसलिए उन्हें उतने ही मज़बूत साइबर सुरक्षा कार्यक्रम की ज़रूरत नहीं है। साइबर सुरक्षा कार्यक्रम के बिना सुरक्षित रहना मुश्किल है। डेटा लीक से उबरने के लिए बीमा पर निर्भर रहने की समस्या यह है कि इससे न केवल आपके ग्राहक कम होंगे और आपकी प्रतिष्ठा को नुकसान होगा, बल्कि अगली बार डेटा लीक होने पर आपको मिलने वाली बीमा राशि भी कम हो जाएगी। इसके अलावा, आपके बीमा प्रीमियम और डिडक्टिबल बढ़ सकते हैं। जोखिम को कम करने के लिए केवल बीमा पर निर्भर रहने के बजाय, उचित नियंत्रणों के साथ एक साइबर सुरक्षा कार्यक्रम बनाना सबसे अच्छा है।

अपना बीमा जानें

आपकी बीमा पॉलिसी में क्या शामिल है, इसकी जानकारी होना ज़रूरी है, क्योंकि इसमें कुछ ऐसी ज़रूरतें हो सकती हैं जिन्हें पूरा करना ज़रूरी है ताकि आपको कवरेज मिल सके। उदाहरण के लिए, अगर किसी जोखिम में कोई बड़ा बदलाव आ सकता है, तो बीमा कंपनी व्यवसायों से साइबर सुरक्षा नियंत्रणों में बदलावों की सूचना तुरंत लागू होने पर देने की अपेक्षा कर सकती है। अगर कोई कंपनी लापरवाही बरतती है और नए सुरक्षा उपायों की सूचना देने में विफल रहती है, तो बीमा कंपनी उल्लंघन के बाद कवरेज देने से इनकार कर सकती है। 

बीमा न होने की स्थिति

जैसा कि पहले बताया गया है, आपको अपनी सुरक्षा के लिए बीमा पर निर्भर नहीं रहना चाहिए। अगर आपकी कंपनी किसी सेंधमारी के बाद सुरक्षा उपायों को बेहतर बनाने के लिए पहल नहीं करती और लगातार हैकिंग का शिकार होती रहती है, तो हो सकता है कि आपको बीमा न मिल पाए। अगर व्यवसायों को लगातार नुकसान हो रहा है, तो वे बीमा पॉलिसी का नवीनीकरण भी नहीं करवा पाएँगे। बीमा कंपनियाँ पैसा कमाने के लिए काम करती हैं, न कि व्यवसायों को साल में तीन बार रैंसमवेयर भुगतान करने के लिए। अगर किसी व्यवसाय में सेंधमारी जारी रहती है और नुकसान का अनुपात (आपने कितना भुगतान किया÷बीमाकर्ता ने कितना भुगतान किया) बढ़ता रहता है, तो बीमाकर्ता या तो कोटेशन देने से इनकार कर सकते हैं या बहुत ज़्यादा दर रख सकते हैं जो ज़्यादातर कंपनियों के लिए उचित नहीं होगी। 

आगे चल रहा है

साइबरहूट निस्संदेह आपके व्यवसाय के लिए साइबर बीमा अपनाने की सलाह देता है, यह 2020 में अनिवार्य है। हम चाहते हैं कि व्यवसाय मालिकों को पता चले कि बीमा बहुत अच्छा है, लेकिन जब इसे अंतिम बचाव के रूप में इस्तेमाल किया जाए। साइबर बीमा अपनाते समय इन सभी बातों का ध्यान रखें। 

साइबर बीमा अपनाने के अलावा, अनुपालन सुनिश्चित करना भी ज़रूरी है। कंपनियों को उपयोगकर्ताओं को साइबर सुरक्षा की बुनियादी बातों का प्रशिक्षण देना चाहिए और उन्हें नीतियों के साथ नियंत्रित भी करना चाहिए। साइबरहूट के साथ मिलकर अपनी नीतिगत शासन व्यवस्था को अद्यतन करें और अपने उपयोगकर्ताओं को इंटरनेट पर आने वाले खतरों को पहचानने और उनसे बचने के लिए प्रशिक्षित करें।

शीर्ष दस साइबर बीमा समस्याओं के बारे में जानने के लिए, यह सूचनात्मक वीडियो देखें:

सूत्रों का कहना है

जोसेफ ब्रंसमैन

साइबर बीमा – साइबरहूट टर्म

ZDNet

Techopedia

फन्देरा

संबंधित रीडिंग

रैनसमवेयर, 1 की पहली तिमाही में सबसे बड़ा साइबर बीमा दावा