Insurans Siber merupakan pasaran yang sedang membangun dengan perniagaan yang kerap membeli perlindungan siber sebagai tambahan kepada liabiliti, kesilapan dan ketinggalan, kebakaran dan banjir. Dengan begitu banyak serangan dan pelanggaran data yang berlaku setiap hari, adalah penting untuk mengetahui tentang perlindungan insurans siber yang tersedia untuk perniagaan anda. Seperti insurans banjir dan kebakaran, insurans siber sedia membantu apabila bencana melanda. Polisi Insurans Siber biasanya melindungi kerugian yang berkaitan dengan penggodaman, perisian hasad, kecurian, pemerasan atau tuntutan mahkamah yang datang daripada pelanggaran keselamatan. Artikel ini akan menerangkan konsep dan perlindungan insurans siber penting yang harus anda pertimbangkan untuk perniagaan anda. Pastikan anda kembali minggu depan untuk mengetahui tentang perkara yang tidak dilindungi oleh insurans siber.
Insurans siber adalah untuk perniagaan dalam sebarang saiz yang mengendalikan komputer dan rangkaian. Pada abad ke-21, insurans siber telah menjadi sebahagian daripada program keselamatan siber pertahanan yang mendalam. Apabila memohon insurans siber, anda akan diminta untuk memperincikan program keselamatan siber anda. Dalam kebanyakan kes, anda dijangka menyediakan latihan kesedaran keselamatan siber, dasar tadbir urus, perlindungan teknologi dan rangka kerja pengurusan risiko untuk mendapatkan insurans siber. Sesetengah syarikat berpendapat mereka boleh "menginsuranskan" risiko siber mereka tanpa melaksanakan amalan terbaik keselamatan siber asas. Sebenarnya, kebanyakan syarikat memerlukan program keselamatan siber asas untuk layak mendapat insurans siber. Dalam artikel minggu depan, kita akan bercakap tentang tuntutan insurans yang ditolak untuk syarikat yang tidak melakukan apa yang mereka dakwa lakukan pada permohonan insurans mereka.
Adalah penting untuk menyatakan bahawa terdapat lebih 200 pilihan polisi insurans siber yang unik dan kompleks untuk industri yang berbeza dan tujuan yang berbeza. Tiada pendekatan yang sesuai untuk semua insurans siber. Sama seperti pelan keselamatan siber anda, ia adalah unik kepada risiko yang dihadapi oleh perniagaan anda. Mari lihat beberapa pilihan perlindungan polisi insurans siber berbeza yang boleh anda beli.
Berikutan pelanggaran data, amat penting bahawa perisian hasad atau pengguna berniat jahat itu dialih keluar daripada rangkaian atau peranti. Polisi forensik insurans siber membantu membayar lesen perisian forensik yang mahal dan pakar yang diperlukan untuk mengenal pasti, membendung dan membasmi penggodam dan perisian hasad daripada rangkaian anda.
Polisi gangguan perniagaan meliputi kerugian yang berpunca daripada masa henti dan kerugian pendapatan yang anda alami apabila rangkaian dan sistem anda telah dilanggar dan syarikat anda tidak boleh beroperasi.
Selepas pelanggaran, terdapat kos untuk membaiki sistem yang rosak atau rosak. Dasar kerosakan penggodam meliputi kos untuk memulihkan dan menjalankan perniagaan anda. Sebagai contoh, mesin yang terjejas oleh perisian hasad selalunya perlu dibina semula dari awal.
Dalam pelanggaran di mana rekod kewangan atau kesihatan dicuri, individu yang rekodnya telah dikompromi mesti dimaklumkan. Polisi insurans yang meliputi kos pemberitahuan membiayai aktiviti kos untuk memberitahu semua pihak yang terjejas oleh pelanggaran data. Kos tambahan yang dilindungi di sini mungkin termasuk mewujudkan pusat panggilan untuk mengendalikan pertanyaan pengguna.
Banyak syarikat insurans menggabungkan insurans kos pemberitahuan dengan pemantauan kecurian identiti kerana ia sering kali berjalan seiring. Jika HIPAA atau rekod kewangan dilanggar, individu yang terjejas mungkin memerlukan kedua-dua perkhidmatan: pemberitahuan pelanggaran dan pemantauan kecurian identiti. Individu boleh mencegah kecurian identiti dengan mengunci kredit mereka di keempat-empat agensi kredit. Begini caranya.
Terdapat pendapat yang bercanggah mengenai sama ada perlu membayar tuntutan tebusan penggodam. Walau bagaimanapun, insurans siber memberi peluang kepada perniagaan untuk menampung pembayaran sedemikian dalam serangan ransomware. Pada tahun 2019, kos pemulihan daripada serangan ransomware melonjak secara purata kepada lebih daripada $84,000 setiap insiden.
Bentuk kritikal insurans siber ialah perlindungan penipuan pembayaran. Bentuk insurans ini membayar balik syarikat untuk pembayaran yang tidak dibenarkan atau penipuan. Untuk polisi penipuan pembayaran menyediakan perlindungan adalah penting bahawa semua kawalan keselamatan yang dituntut dalam permohonan polisi insurans dilaksanakan dan diikuti.
Dalam bahagian 2 blog polisi insurans ini, kami merangkumi masalah insurans bertindih yang dihadapi oleh sesetengah perniagaan semasa memfailkan tuntutan insurans.
Pertama sekali, adalah penting apabila mencari polisi insurans siber yang betul, anda perlu bekerjasama dengan pakar yang mantap dalam bidang ini, seperti Joseph Brunsman, MSL . Joseph telah mencipta satu siri video YouTube untuk membimbing pemilik perniagaan dalam pasaran baru muncul polisi insurans siber. Profesional seperti Joe membantu menterjemahkan terma dan jenis polisi insurans siber yang sukar kepada pemilik perniagaan yang membolehkan mereka memilih dengan tepat apa yang mereka perlukan. Anda boleh memuat turun buku insurans siber terbarunya secara percuma di CPLBrokers.com/book2.
Kedua, SMB mesti melengkapkan soal selidik insurans yang memperincikan kawalan keselamatan yang sedang dilaksanakan kepada penaja jamin polisi insurans. Jika anda tidak melakukan perkara yang anda dakwa dalam soal selidik ini, anda boleh dinafikan liputan dalam malapetaka.
Ketiga, salah satu cara terbaik untuk membina program keselamatan siber anda selaras dengan permohonan insurans anda adalah dengan mengupah Ketua Pegawai Keselamatan Maklumat ( vCISO ) secara maya atau pecahan. vCISO adalah cara paling menjimatkan untuk membina program keselamatan siber anda.
Akhir sekali, anda juga harus bekerjasama dengan peguam yang pakar dalam privasi dan keselamatan siber. Ini amat penting untuk organisasi yang berurusan dengan PII, PHI atau PCI. Peguam menasihati firma melalui proses itu, memastikan undang-undang dipatuhi dan perlindungan adalah mencukupi. Contohnya, undang-undang Pemberitahuan Pelanggaran berbeza dari negeri ke negeri dan peguam boleh membimbing anda melaluinya.
Pemilik perniagaan harus menyiasat perlindungan insurans siber untuk diri mereka sendiri. Pemilik perniagaan harus bekerjasama dengan pakar insurans, vCISO dan peguam untuk menentukan dengan tepat apa yang diperlukan oleh perniagaan anda untuk program keselamatan siber dan insurans siber. Dengan program keselamatan siber pertahanan yang kukuh, anda tidak perlu menghubungi polisi insurans siber anda. Walau bagaimanapun, dengan mengikuti nasihat dalam artikel ini, perlindungan insurans siber yang betul akan tersedia jika anda memerlukannya.
Sumber
Bacaan berkaitan
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Malah sebelum Claude Code membuat...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: CAPTCHA harus menguji sama ada...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
