रैनसमवेयर बीमा: निर्देशात्मक और प्रतिबंधात्मक

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

बीमा कंपनियाँ दावों की संख्या कम करने और खुद को तथा जिन कंपनियों का वे बीमा करती हैं, उनकी बेहतर सुरक्षा के लिए अधिक प्रतिबंधात्मक और निर्देशात्मक बीमा पॉलिसी तैयार कर रही हैं। कुछ मामलों में, दावों को सीधे तौर पर इसलिए अस्वीकार कर दिया जा रहा है क्योंकि वे युद्ध संबंधी गतिविधियों से जुड़े हैं।

बीमा प्रक्रिया जटिल होती जा रही है और इसे खरीदने वाली कंपनियों के लिए कम लाभदायक साबित हो रही है। रैंसमवेयर सुरक्षा सहित साइबर बीमा के लिए पात्र होने से पहले, कंपनियों को विस्तृत प्रश्नावली भरनी होती है जिसमें यह पुष्टि करनी होती है कि न्यूनतम आवश्यक साइबर सुरक्षा उपाय लागू हैं। रैंसमवेयर दावों से जूझ रही और भारी नुकसान झेल रही बीमा कंपनियां कंपनियों का विरोध कर रही हैं, उन्हें प्रश्नावली के जवाबों के लिए जवाबदेह ठहरा रही हैं और कई बार दावों को खारिज भी कर रही हैं।

शायद अब समय आ गया है कि कंपनियां प्रतिक्रियात्मक साइबर बीमा भुगतान पर निर्भर रहने के बजाय सक्रिय निवारक उपायों पर अधिक ध्यान केंद्रित करें ।

रैंसमवेयर बीमा

रैंसमवेयर हमलों से तकनीकी साधनों से बचाव बेहद मुश्किल होता है। अन्य विनाशकारी घटनाओं की तरह, बीमा कंपनियों ने रैंसमवेयर हमले से होने वाले कुछ नुकसानों को कवर करने के लिए बीमा उत्पाद की पेशकश की है।

रैनसमवेयर नीति के आधार पर, आपको व्यवसाय में रुकावट के कारण होने वाली आय की हानि, आपके सिस्टम, डेटा और नेटवर्क को पुनः प्राप्त करने की लागत, तथा संभवतः जबरन वसूली की मांग (फिरौती) का भुगतान करने की लागत के लिए कवर किया जा सकता है।

भुगतान राशि और शर्तें आपकी बीमा पॉलिसी दस्तावेज़ में परिभाषित होंगी। इस पॉलिसी दस्तावेज़ में उन परिस्थितियों का उल्लेख है जो बीमा कवरेज से बाहर हैं (युद्धकालीन कार्रवाई) और न्यूनतम आवश्यक सुरक्षा उपायों (ऑफ़लाइन बैकअप, जागरूकता प्रशिक्षण) की आवश्यकताएं बताई गई हैं , जो आपके दावे को सफल बनाने के लिए आवश्यक हैं।

नीति प्रतिबंध और नुस्खे

साइबरहूट के दृष्टिकोण से, पॉलिसी प्रतिबंधों (या बहिष्करणों) को बीमा पॉलिसी कवरेज में खामियों के रूप में न समझें। इसके बजाय, इन्हें सर्वोत्तम प्रथाओं या न्यूनतम आवश्यक साइबर सुरक्षा निर्देशों के रूप में समझें जिनका पालन करके आप a) रैंसमवेयर हमले से बच सकते हैं, और b) साइबर बीमा पॉलिसी में बताई गई सभी सर्वोत्तम प्रथाओं का पालन करने के बावजूद भी यदि आप पर हमला होता है तो आपको कवरेज मिल सके।

न्यूनतम आवश्यक साइबर सुरक्षा नुस्खे

उदाहरण के लिए, आपकी पॉलिसी के अनुसार आपको अपने सभी डेटा के लिए बैकअप रणनीति लागू करनी होगी ( प्रभावशीलता के लिए साइबरहूट की 3-2-1 बैकअप रणनीति का पालन करें)। आपकी पॉलिसी के अनुसार आपको विंडोज कंप्यूटर चलाने वाले अंतिम उपयोगकर्ताओं से प्रशासनिक अधिकार हटाने पड़ सकते हैं । अंत में, आपकी पॉलिसी में फ़िशिंग और सोशल इंजीनियरिंग हमलों को पहचानने और उनसे बचने के लिए अंतिम उपयोगकर्ताओं को जागरूकता प्रशिक्षण देने का प्रावधान हो सकता है। कुछ बीमा पॉलिसियों में कई अन्य प्रावधान भी होते हैं; उन्हें समझने के लिए पॉलिसी के बारीक विवरण को ध्यान से पढ़ें और एक मजबूत साइबर सुरक्षा कार्यक्रम बनाने में मदद के लिए वर्चुअल सीआईएसओ जैसे साइबर सुरक्षा पेशेवर को नियुक्त करने पर विचार करें ।

ये सभी न्यूनतम आवश्यक रोकथाम उपाय हैं जो किसी भी बुनियादी साइबर सुरक्षा कार्यक्रम में अपेक्षित हैं और साइबर बीमा द्वारा निर्धारित किए गए हैं, साथ ही बीमा प्रदाताओं को दावों का भुगतान करने का अवसर भी देते हैं यदि आप कहते हैं कि आप उनका पालन करते हैं, लेकिन वास्तव में, ऐसा नहीं करते हैं।

बीमा अधिसूचना खंड

इसी प्रकार, आपको अपने अनुबंध में संभवतः एक अधिसूचना खंड मिलेगा जिसमें आपको न्यूनतम समय सीमा के भीतर अपने बीमाकर्ता को हमले के बारे में सूचित करना आवश्यक होगा। सुनिश्चित करें कि आपके पास एक घटना प्रतिक्रिया प्रक्रिया (जो अधिकांश vCISO सेवाओं का भी हिस्सा है) दस्तावेजित है जिसमें बीमा अधिसूचनाओं का प्रावधान शामिल है।

युद्ध-संबंधी छूट

एक अन्य सामान्य अपवाद युद्ध-संबंधी नुकसान है , जिसमें बीमाकर्ता युद्ध या युद्ध जैसी कार्रवाइयों के परिणामस्वरूप हुए नुकसान के दावे का भुगतान करने से इनकार करने का अधिकार रखते हैं। वर्तमान वैश्विक परिस्थितियों को देखते हुए, बीमाकर्ता युद्ध-संबंधी नुकसान से सुरक्षा पाने के लिए इस अपवाद का सहारा ले रहे हैं।

जब एक राष्ट्र दूसरे राष्ट्र पर आक्रमण करता है, तो साइबर युद्ध का उपयोग युद्ध के सामान्य दायरे से बाहर भी नुकसान पहुंचाने के लिए किया जा सकता है। साइबर युद्ध अंधाधुंध हो सकता है, प्रभावित पक्ष जरूरी नहीं कि सरकारी संगठन ही हों, बल्कि कोई व्यवसाय भी इसके बीच में फंस सकता है।

बीमा कंपनियों के पास इस बड़े पैमाने पर जोखिम को बाहर करने का एक वाजिब कारण है। हालाँकि, इसमें कुछ समस्याएँ भी हैं। युद्ध को परिभाषित करना पहला मुद्दा है, किसी आक्रामक कृत्य को युद्ध-संबंधी गतिविधि कब माना जाता है? एक और कठिनाई ज़िम्मेदारी तय करने की है, क्योंकि साइबर हमलावर आमतौर पर खुद को छिपाने की पूरी कोशिश करते हैं, और किसी हमलावर द्वारा हमले में अपनी संलिप्तता की खुलेआम घोषणा करना असामान्य है।

जब कोई संगठन रैंसमवेयर हमले का शिकार होता है, तो बीमाकर्ता या दावेदार यह कैसे साबित करते हैं कि हमले के पीछे कोई विशिष्ट संगठन था और हमले की प्रेरणा क्या थी? ज़्यादातर परिस्थितियों में ज़िम्मेदारी के पीछे ठोस सबूत ढूँढ़ना लगभग नामुमकिन होता है। ऐसी परिस्थितियों में, दावेदार और बीमाकर्ता फ़ैसला लेने के लिए अदालत का रुख़ करते हैं।

अदालतों को कभी-कभी दावों का फैसला करना पड़ता है

रैंसमवेयर बीमा के तहत दावों की सीमा एक बिटकॉइन की फिरौती से लेकर लाखों की माँग तक होती है। इन लागतों में प्रतिष्ठा को नुकसान, डाउन-टाइम, जुर्माना या कानूनी शुल्क शामिल नहीं हैं। बीमा कंपनियाँ आपको रैंसमवेयर या अन्य किसी भी दावे के लिए निर्धारित नियमों और प्रतिबंधों के लिए उत्तरदायी ठहराएँगी। अगर उन्हें पता चलता है कि आपकी कंपनी ने वह नहीं किया जो आपने कहा था, तो वे आपके दावे को अस्वीकार कर सकती हैं। यही कारण है कि इतने सारे दावे अदालत में लड़े जाते हैं। यहाँ मामले महीनों या सालों तक भी चल सकते हैं; जिससे सभी को और भी अधिक नुकसान हो सकता है।

आपके SMB या MSP के लिए इसका क्या मतलब है?

इसका मतलब यह है कि आपको साइबर (या रैंसमवेयर) बीमा को अपनी प्राथमिक सुरक्षा के रूप में नहीं अपनाना चाहिए । साइबर सुरक्षा बीमा की भूमिका निश्चित रूप से महत्वपूर्ण है, लेकिन प्रीमियम और कवरेज के स्तर के आधार पर इसे अंतिम सुरक्षा उपाय के रूप में ही माना जाना चाहिए। साइबरहूट की पहली सलाह यह है कि अपने आईटी संसाधनों को हमलों से बचाने के लिए आंतरिक प्रयासों को मजबूत करना ही आपकी पहली सुरक्षा पंक्ति और सबसे अच्छा विकल्प है।

किसी भी साइबर-संबंधी बीमा पॉलिसी में कुछ न्यूनतम आवश्यक शर्तें या नियम होते हैं जिन्हें पूरा करना ज़रूरी है ताकि आपकी पॉलिसी का भुगतान हो सके। जैसा कि पहले बताया गया है, इनमें सुरक्षा जागरूकता प्रशिक्षण , विश्वसनीय 3-2-1 बैकअप , सिस्टम पैचिंग आदि शामिल हैं। निम्नलिखित न्यूनतम आवश्यक बीमा नियम आपके व्यवसाय को डेटा उल्लंघन से बचाने में मदद करेंगे और आपदा आने पर आपको बीमा कवरेज मिलने की संभावना को बढ़ाएंगे।

साइबर बीमा क्या प्रदान करता है, इसमें क्या-क्या शामिल है और आपको क्या करना चाहिए, इसके बारे में और अधिक जानने के लिए, कृपया हमारे लेख भी देखें: साइबर बीमा भाग 1: इसकी आवश्यकता क्यों है और साइबर बीमा भाग 2: आपको क्या जानना चाहिए।

साइबरहूट का यहाँ ध्यान देने योग्य संदेश यह है कि अपनी कंपनी को एक सक्रिय साइबर सुरक्षा कार्यक्रम बनाकर, एक अनुभवी उद्योग पेशेवर, जिसे vCISO कहा जाता है, की मदद से, और किसी भी उल्लंघन को रोकने के लिए अपने तकनीकी और प्रशासनिक नियंत्रणों में निवेश करके तैयार करें। आपकी साइबर बीमा पॉलिसी में वैसे भी इन उपायों की आवश्यकता होती है, और ये आपको किसी भी घटना को पहले से रोकने और आपदा आने पर (जब तक कि यह युद्ध की कार्रवाई साबित न हो) बीमा भुगतान के साथ प्रतिक्रियात्मक रूप से उबरने में मदद करेंगे।

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सुझाव आपको और आपके व्यवसाय को दिन-प्रतिदिन के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, ये सभी अनुशंसाएँ साइबरहूट के उत्पाद और वर्चुअल चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर सेवाओं में अंतर्निहित हैं। साइबरहूट के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। आज ही CyberHoot.com पर जाएँ और हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

साइबर बीमा के बारे में अधिक जानने के लिए यह 5 मिनट का छोटा वीडियो देखें:

स्रोत: 

द हैकर न्यूज

अतिरिक्त पढ़ना: 

साइबर बीमा: इसकी आवश्यकता क्यों है – भाग 1

साइबर बीमा: आपको क्या जानना चाहिए – भाग 2