Le compagnie assicurative stanno elaborando requisiti più restrittivi e prescrittivi per le polizze assicurative, volti a ridurre il numero di sinistri e a tutelare meglio se stesse e le compagnie che assicurano. In alcuni casi, le richieste di risarcimento vengono respinte in modo definitivo perché legate ad atti di guerra.
Le assicurazioni sono complesse e stanno diventando sempre meno vantaggiose per le aziende che le acquistano. Prima di poter ottenere una polizza di cyberassicurazione, che includa la protezione contro i ransomware , le aziende devono compilare elaborati questionari che confermino l'adozione di misure minime di sicurezza informatica. Gli assicuratori, sommersi da richieste di risarcimento per ransomware e con ingenti perdite economiche, stanno reagendo, chiedendo alle aziende di rispettare le risposte fornite nei questionari e, in molti casi, respingendo le richieste di risarcimento.
Forse è giunto il momento che le aziende si concentrino maggiormente su misure preventive proattive, anziché fare affidamento su un risarcimento reattivo da parte dell'assicurazione informatica.
Gli attacchi ransomware sono notoriamente difficili da proteggere con strumenti tecnici. Come in altri eventi catastrofici, le compagnie assicurative sono intervenute offrendo una polizza assicurativa a copertura di alcuni dei danni derivanti da un attacco ransomware.
A seconda della polizza anti-ransomware, potresti essere coperto per la perdita di reddito dovuta all'interruzione dell'attività, per i costi di ripristino dei tuoi sistemi, dati e reti ed eventualmente per il costo del pagamento di una richiesta di estorsione (riscatto).
L'importo esatto del risarcimento e le relative condizioni saranno definiti nel documento di polizza. Tale documento descrive le circostanze di attacco escluse dalla copertura (ad esempio, atti di guerra) e i requisiti relativi alle misure di sicurezza minime essenziali (backup offline, formazione sulla sicurezza) necessarie per presentare una richiesta di risarcimento valida.
Dal punto di vista di CyberHoot, non bisogna considerare le restrizioni (o esclusioni) delle polizze come scappatoie nella copertura assicurativa. Piuttosto, vanno considerate come best practice o prescrizioni minime essenziali di sicurezza informatica da seguire per a) evitare un attacco ransomware e b) garantire la copertura anche nel caso in cui si venga comunque colpiti, nonostante si seguano tutte le best practice indicate nella polizza di cyberassicurazione.
Ad esempio, la tua polizza potrebbe richiederti di implementare una strategia di backup per tutti i tuoi dati (segui la strategia di backup 3-2-1 di CyberHoot per la massima efficacia). La tua polizza potrebbe anche richiedere la revoca dei diritti amministrativi agli utenti finali che utilizzano computer Windows. Infine, la tua polizza potrebbe prescrivere corsi di formazione per gli utenti finali al fine di individuare ed evitare attacchi di phishing e di ingegneria sociale . Alcune polizze assicurative contengono molte altre disposizioni; leggi attentamente le clausole per comprenderle appieno e valuta la possibilità di avvalerti della consulenza di un professionista della sicurezza informatica, come un CISO virtuale, per costruire un solido programma di cybersecurity.
Si tratta di tutte misure di prevenzione minime essenziali e ragionevoli richieste in qualsiasi programma di sicurezza informatica di base, entrambe prescritte dall'assicurazione informatica, ma che al tempo stesso offrono alle compagnie assicurative una via d'uscita per pagare i sinistri se dici di metterle in pratica ma in realtà non lo fai.
Analogamente, probabilmente troverai una clausola di notifica nel tuo contratto che ti impone di informare la tua compagnia assicurativa dell'attacco entro un periodo di tempo minimo. Assicurati di avere una procedura di risposta agli incidenti (anch'essa parte integrante della maggior parte dei servizi vCISO) documentata che includa una disposizione per le notifiche alle compagnie assicurative.
Un'altra esclusione comune è quella relativa ai danni di guerra , in base alla quale le compagnie assicurative si riservano il diritto di rifiutare il risarcimento se il danno è conseguenza di una guerra o di azioni belliche. Dato l'attuale clima mondiale, le compagnie assicurative cercano protezione da alcuni attacchi avvalendosi dell'esclusione per danni di guerra.
Quando uno Stato-nazione si rivolta contro un altro, la guerra cibernetica può essere utilizzata per infliggere danni al di fuori del normale ambito bellico. La guerra cibernetica può essere indiscriminata: le parti colpite non sono necessariamente organizzazioni governative, ma potrebbe anche trattarsi di un'azienda coinvolta nel fuoco incrociato.
Le compagnie assicurative hanno una valida ragione per cercare di escludere questo enorme livello di esposizione. Tuttavia, ci sono un paio di problemi. Definire una guerra è il primo problema: quando un atto di aggressione si qualifica come attività bellica? Un'altra difficoltà è l'attribuzione: poiché gli aggressori informatici generalmente cercano di camuffarsi al meglio, è raro che un aggressore dichiari apertamente il proprio coinvolgimento in un attacco.
Quando un'organizzazione subisce un attacco ransomware, come può l'assicuratore, o il richiedente, dimostrare che dietro l'attacco c'era una specifica organizzazione e qual era la motivazione? Trovare prove concrete a sostegno dell'attribuzione è quasi impossibile nella maggior parte dei casi. In tali circostanze, i richiedenti e gli assicuratori si rivolgono al sistema giudiziario per una decisione.
Le richieste di risarcimento per l'assicurazione contro i ransomware vanno da un singolo riscatto in bitcoin a richieste di milioni. Questi costi non includono danni alla reputazione, tempi di inattività, multe o spese legali. Le compagnie assicurative vi riterranno responsabili del rispetto delle prescrizioni e delle restrizioni per le richieste di risarcimento, che si tratti di ransomware o di altro tipo. Se scoprono che la vostra azienda non ha fatto ciò che avete promesso, è probabile che respingano la vostra richiesta. Ecco perché così tante richieste di risarcimento vengono contestate in tribunale. In questi casi, i casi possono durare mesi o addirittura anni, con un costo ancora maggiore per tutti.
Ciò significa che non dovreste affidarvi all'assicurazione contro i rischi informatici (o ransomware) come principale forma di difesa. L'assicurazione contro i rischi informatici ha sicuramente un ruolo importante, tuttavia, a seconda dei premi e del livello di copertura, dovrebbe essere considerata l'ultima risorsa. Il primo consiglio di CyberHoot è di rafforzare le vostre misure interne per proteggere le risorse IT dagli attacchi: la prima linea di difesa e la scelta migliore rimangono tali.
Qualsiasi polizza assicurativa contro i rischi informatici prevede requisiti o condizioni minimi essenziali da soddisfare per garantire il pagamento del risarcimento. Come accennato in precedenza, si tratta di elementi quali la formazione sulla sicurezza informatica , backup affidabili 3-2-1 , l'applicazione di patch di sistema e altro ancora. Le seguenti prescrizioni assicurative minime essenziali aiuteranno la tua azienda a prevenire una violazione dei dati e ad aumentare le probabilità di essere coperta in caso di catastrofe.
Per saperne di più su cosa offre l'assicurazione informatica, cosa copre e cosa devi fare, consulta anche i nostri articoli: Assicurazione informatica Parte 1: Perché è necessaria e Assicurazione informatica Parte 2: Cosa devi sapere.
Il messaggio di CyberHoot è di preparare la vostra azienda a sviluppare un programma di sicurezza informatica proattivo, avvalendosi di un professionista esperto del settore chiamato vCISO e investendo nei controlli tecnici e amministrativi per prevenire eventuali violazioni. La vostra polizza assicurativa contro i rischi informatici richiede comunque queste misure, che vi aiuteranno a prevenire proattivamente un evento e a recuperare in modo reattivo con un risarcimento assicurativo in caso di disastro (a meno che non si tratti di un atto di guerra).
I seguenti consigli aiuteranno te e la tua azienda a proteggervi dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.
Ciascuna di queste raccomandazioni, ad eccezione dell'assicurazione informatica, è integrata nel prodotto CyberHoot e nei servizi virtuali di Chief Information Security Officer. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.
Fonte:
Letture aggiuntive:
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Sono fortunata ad avere...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
