랜섬웨어 보험: 규범적이고 제한적

2022년 6월 21일 | 블로그

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

보험사들은 보험금 청구 건수를 줄이고 보험사와 보험사를 더욱 효과적으로 보호하기 위해 더욱 제한적이고 규범적인 보험 약관을 마련하고 있습니다. 어떤 경우에는 전쟁 행위와 관련된 보험금 청구가 아예 거부되기도 합니다.

보험은 복잡하고, 가입하는 기업에게는 점점 더 불리해지고 있습니다. 랜섬웨어 보험을 포함한 사이버 보험에 가입하려면 기업은 최소한의 필수 사이버 보안 조치가 갖춰져 있음을 확인하는 복잡한 질문지를 작성해야 합니다. 랜섬웨어 관련 보험금 청구가 폭증하고 막대한 손실을 보고 있는 보험사들은 기업의 질문지 답변에 책임을 묻고 있으며, 많은 경우 보험금 지급을 거부하고 있습니다.

어쩌면 이제 기업들은 사이버 사고 발생 후 보험금 지급에 의존하기보다는 사전 예방 조치에 더 집중해야 할 때일지도 모릅니다.

랜섬웨어 보험

랜섬웨어 공격은 기술적 도구로는 방어하기 매우 어렵습니다. 다른 재난 사고와 마찬가지로, 보험사들은 랜섬웨어 공격으로 인한 피해의 일부를 보상하는 보험 상품을 제공하기 위해 나섰습니다.

랜섬웨어 보험에 따라 업무 중단으로 인한 소득 손실, 시스템, 데이터, 네트워크 복구 비용, 그리고 협박 요구(몸값) 지불 비용까지 보장받을 수 있습니다.

정확한 보상 금액 및 조건은 보험 증권에 명시되어 있습니다. 이 증권에는 보상 대상에서 제외되는 공격 상황 (전쟁 행위)과 청구를 성공적으로 진행하기 위해 필요한 최소 필수 보안 조치(오프라인 백업, 보안 교육)에 대한 요건이 명시되어 있습니다.

정책 제한 및 처방

CyberHoot의 관점에서 볼 때, 보험 약관의 제한 사항(또는 제외 사항)을 보험 보장 범위의 허점으로 생각하지 마십시오. 오히려 이는 a) 랜섬웨어 공격을 예방하고 b) 사이버 보험 약관에 명시된 모든 모범 사례를 따랐음에도 불구하고 공격을 당했을 경우 보장을 받을 수 있도록 따라야 하는 최소 필수 사이버 보안 지침 또는 모범 사례 로 생각 해야 합니다.

최소한의 필수 사이버 보안 처방

예를 들어, 보험 약관에 따라 모든 데이터에 대한 백업 전략을 수립해야 할 수 있습니다( 효과적인 백업을 위해서는 CyberHoot의 3-2-1 백업 전략을 따르세요). 또한, 최종 사용자가 운영하는 Windows 컴퓨터의 관리자 권한을 제거해야 할 수도 있습니다 . 마지막으로, 피싱 공격 및 소셜 엔지니어링 공격을 식별하고 예방하기 위한 최종 사용자 인식 교육을 의무화할 수도 있습니다. 일부 보험 약관에는 이 외에도 다양한 요구 사항이 포함되어 있으므로, 약관의 세부 사항을 꼼꼼히 읽고, 강력한 사이버 보안 프로그램을 구축하는 데 도움을 줄 수 있는 가상 CISO 와 같은 사이버 보안 전문가를 고용하는 것을 고려해 보세요.

이러한 것들은 기본적인 사이버 보안 프로그램에서 요구되는 합리적이고 최소한의 필수적인 예방 조치이며, 사이버 보험에서 규정하는 사항이기도 하며, 보험사가 이를 준수한다고 하면서도 실제로는 준수하지 않을 경우 보험금 청구를 할 수 있는 방법을 제공합니다.

보험 통지 조항

마찬가지로, 계약서에는 최소 기한 내에 보험사에 공격 사실을 통보해야 한다는 통지 조항이 포함되어 있을 가능성이 높습니다. 보험사 통보 절차를 포함하는 사고 대응 프로세스 (대부분의 vCISO 서비스에 포함됨)를 문서화해 두십시오.

전쟁 관련 면제

또 다른 일반적인 면책 조항은 전쟁 관련 면책 조항으로 , 보험사는 손해가 전쟁 또는 전쟁과 유사한 행위로 인해 발생한 경우 보험금 지급을 거부할 권리를 보유합니다. 현재 세계 정세를 고려할 때, 보험사들은 전쟁 관련 면책 조항을 이용하여 일부 공격으로부터 자신을 보호하려 하고 있습니다.

국가 간 갈등이 심화될 때, 사이버 전쟁은 일반적인 전쟁의 범위를 넘어 피해를 입히는 데 사용될 수 있습니다. 사이버 전쟁은 무차별적으로 발생할 수 있으며, 피해 대상은 반드시 정부 기관일 필요는 없고, 교전 중에 휘말린 기업일 수도 있습니다.

보험사들이 이처럼 막대한 규모의 노출을 배제하려는 데에는 타당한 이유가 있습니다. 하지만 몇 가지 문제가 있습니다. 전쟁의 정의가 가장 중요한 문제이며, 언제 침략 행위가 전쟁 관련 활동으로 간주될 수 있을까요? 또 다른 어려움은 사이버 공격자들이 일반적으로 자신을 위장하기 위해 최선을 다하기 때문에, 공격자가 공격에 가담했다고 공개적으로 밝히는 경우는 드물기 때문에, 그 원인을 규명하는 것도 어려운 문제입니다.

조직이 랜섬웨어 공격을 받았을 때, 보험사나 청구인은 특정 조직이 공격의 배후에 있었고 공격의 동기가 무엇인지 어떻게 입증할 수 있을까요? 대부분의 경우, 그 배후를 뒷받침하는 확실한 증거를 찾는 것은 거의 불가능합니다. 이러한 상황에서 청구인과 보험사는 법원에 소송을 제기하여 판결을 내리게 됩니다.

법원은 때때로 청구를 결정해야 합니다.

랜섬웨어 보험 청구는 단돈 비트코인 몸값부터 수백만 달러에 달하는 요구까지 다양합니다. 이러한 비용에는 명예 훼손, 다운타임, 벌금, 변호사 수임료는 포함되지 않습니다. 보험사는 랜섬웨어 피해 여부와 관계없이 청구에 대한 규정 및 제한 사항을 준수하도록 요구할 것입니다. 보험사가 약속한 대로 조치를 취하지 않았다고 판단되면 청구를 거부할 가능성이 높습니다. 이것이 많은 청구가 법정에서 다투는 이유입니다. 소송은 수개월 또는 수년간 지속될 수 있으며, 모든 사람에게 더 많은 비용이 발생할 수 있습니다.

이는 SMB 또는 MSP에 어떤 의미가 있나요?

이는 사이버(또는 랜섬웨어) 보험을 주요 방어 수단으로 삼아서는 안 된다는 의미입니다 . 사이버 보안 보험은 분명 중요한 역할을 하지만, 보험료와 보장 범위에 따라 최후의 방어선으로 고려해야 합니다. 사이버후트(CyberHoot)는 자체적인 IT 자산 보호 노력을 강화하는 것을 최우선 권장 사항으로 제시합니다. 이것이 바로 가장 효과적인 방어 수단이자 최선의 선택입니다.

사이버 관련 보험에는 보험금 지급을 보장하기 위해 충족해야 하는 최소 필수 요건 또는 조건이 있습니다. 앞서 언급했듯이 이러한 요건에는 보안 인식 교육 , 신뢰할 수 있는 3-2-1 백업 , 시스템 패치 등이 포함됩니다. 다음의 최소 필수 보험 요건은 기업이 침해 사고를 예방하고, 만일의 사태 발생 시 보험금 지급 가능성을 높이는 데 도움이 될 것입니다.

사이버 보험이 제공하는 혜택, 보장 범위, 그리고 필요한 조치에 대해 더 자세히 알아보려면 다음 기사도 참고해 주세요. 사이버 보험 1부: 왜 필요한가 , 사이버 보험 2부: 알아야 할 사항.

CyberHoot의 핵심 메시지는 사전 예방적 사이버 보안 프로그램을 구축하고, vCISO라는 숙련된 업계 전문가를 활용하며, 침해 방지를 위한 기술 및 관리 통제에 투자하여 회사에 대비하라는 것입니다. 사이버 보험은 이러한 조치를 의무적으로 요구하며, 이러한 조치는 사고를 사전에 예방하고 재난 발생 시 (전쟁 행위로 판명되지 않는 한) 보험금을 지급하여 사후적으로 복구하는 데 도움이 될 것입니다.

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀사의 비즈니스가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호받을 수 있도록 도와줄 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 이러한 권장 사항은 모두 CyberHoot의 제품과 가상 최고 정보 보안 책임자(CISO) 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.