Insurans Ransomware: Preskriptif dan Terhad

21 Jun 2022 | Blog

Lindungi perniagaan anda dengan CyberHoot Today!!!

Penanggung insurans sedang merangka keperluan polisi insurans yang lebih ketat dan preskriptif yang direka untuk mengurangkan bilangan tuntutan dan melindungi diri mereka dan syarikat yang diinsuranskan dengan lebih baik. Dalam sesetengah kes, tuntutan ditolak mentah-mentah kerana ia terikat dengan tindakan perang.

Insurans adalah rumit dan menjadi kurang bermanfaat kepada syarikat yang membelinya. Sebelum layak mendapat insurans siber, termasuk perlindungan ransomware , syarikat mesti melengkapkan soal selidik yang terperinci yang mengesahkan perlindungan keselamatan siber minimum yang penting telah disediakan. Penaja jamin insurans, yang dibanjiri dengan tuntutan ransomware dan wang yang banyak, sedang berusaha sedaya upaya untuk menahan diri, meminta syarikat bertanggungjawab terhadap jawapan soal selidik mereka dan banyak kali menafikan tuntutan.

Mungkin sudah tiba masanya syarikat lebih menumpukan pada langkah pencegahan proaktif dan bukannya bergantung pada pembayaran insurans siber reaktif.

Insurans Ransomware

Serangan perisian tebusan amat sukar untuk dilindungi dengan alat teknikal. Seperti peristiwa malapetaka yang lain, penanggung insurans mengambil bahagian untuk menawarkan produk insurans untuk menampung sebahagian daripada kerosakan akibat serangan perisian tebusan.

Bergantung pada dasar perisian tebusan, anda mungkin dilindungi untuk kehilangan pendapatan akibat gangguan perniagaan, kos memulihkan sistem, data dan rangkaian anda, dan mungkin kos membayar permintaan pemerasan (tebusan).

Pembayaran dan terma yang tepat akan ditakrifkan dalam dokumen polisi perlindungan anda. Dokumen polisi ini menggariskan keadaan serangan yang dikecualikan daripada perlindungan (tindakan perang) dan keperluan untuk langkah keselamatan minimum yang penting (sandaran luar talian, latihan kesedaran) yang diperlukan untuk anda membuat tuntutan yang berjaya.

Sekatan Dasar dan Preskripsi

Dari perspektif CyberHoot, jangan anggap sekatan (atau pengecualian) polisi sebagai kelemahan dalam perlindungan polisi insurans. Sebaliknya, anggaplah ia sebagai amalan terbaik atau preskripsi keselamatan siber minimum yang perlu anda ikuti untuk a) mengelakkan peristiwa ransomware, dan b) memastikan anda mempunyai perlindungan jika anda masih terjejas walaupun telah mengikuti semua amalan terbaik yang dinyatakan dalam polisi insurans siber.

Preskripsi Keselamatan Siber Penting Minimum

Contohnya, polisi anda memerlukan anda melaksanakan strategi sandaran untuk semua data anda (ikuti strategi sandaran 3-2-1 CyberHoot untuk keberkesanan). Polisi anda mungkin memerlukan anda mengalih keluar hak pentadbiran daripada komputer Windows yang dikendalikan oleh pengguna akhir. Akhir sekali, polisi anda mungkin menetapkan latihan kesedaran pengguna akhir untuk mengenal pasti dan mengelakkan serangan pancingan data dan serangan kejuruteraan sosial . Terdapat banyak preskripsi lain dalam beberapa polisi insurans; baca cetakan halus untuk mengetahui apa itu dan pertimbangkan untuk mengupah profesional keselamatan siber seperti CISO maya untuk membantu anda membina program keselamatan siber yang mantap.

Ini semua adalah langkah pencegahan penting minimum yang munasabah yang diperlukan dalam mana-mana program keselamatan siber asas dan kedua-duanya ditetapkan oleh insurans siber sambil juga memberi peluang kepada penyedia insurans untuk membayar tuntutan jika anda mengatakan anda melakukannya, tetapi sebenarnya, jangan.

Klausa Pemberitahuan Insurans

Begitu juga, anda mungkin akan menemui klausa pemberitahuan dalam kontrak anda yang menghendaki anda memaklumkan penanggung insurans anda tentang serangan tersebut dalam tempoh masa minimum. Pastikan anda mempunyai proses tindak balas insiden (juga sebahagian daripada kebanyakan perkhidmatan vCISO) yang didokumenkan yang merangkumi peruntukan untuk pemberitahuan Insurans.

Pengecualian Berkaitan Perang

Satu lagi pengecualian biasa adalah berkaitan perang , di mana penanggung insurans mengekalkan hak untuk menolak membayar tuntutan jika kerosakan itu adalah akibat perang atau tindakan seperti perang. Memandangkan iklim dunia semasa, penanggung insurans sedang mencari perlindungan daripada beberapa serangan menggunakan pengecualian Berkaitan Perang.

Apabila sesebuah negara-bangsa menyerang negara-bangsa yang lain, peperangan siber boleh digunakan untuk menyebabkan kerosakan di luar alam peperangan yang biasa. Peperangan siber boleh berlaku tanpa pandang bulu, pihak-pihak yang terjejas tidak semestinya organisasi kerajaan, ia mungkin perniagaan yang terperangkap dalam pertempuran tersebut.

Penanggung insurans mempunyai sebab yang sah untuk mencuba dan mengecualikan tahap pendedahan yang besar ini. Walau bagaimanapun, terdapat beberapa masalah. Mentakrifkan perang adalah isu pertama, bilakah tindakan pencerobohan layak sebagai aktiviti berkaitan perang? Kesukaran lain ialah atribusi kerana penyerang siber secara amnya cuba sedaya upaya untuk menyamar, jarang sekali penyerang mengisytiharkan penglibatan mereka dalam serangan secara terbuka.

Apabila organisasi mengalami serangan perisian tebusan, bagaimanakah syarikat insurans, atau pihak yang menuntut, membuktikan bahawa organisasi tertentu berada di sebalik serangan, dan apakah motivasi untuk serangan itu? Mencari bukti kukuh di sebalik atribusi adalah hampir mustahil dalam kebanyakan keadaan. Dalam keadaan sedemikian, pihak yang menuntut dan penanggung insurans beralih kepada sistem mahkamah untuk membuat keputusan.

Mahkamah kadangkala mesti Memutuskan Tuntutan

Tuntutan di bawah insurans perisian tebusan menjalankan keseluruhan daripada satu tebusan bitcoin kepada permintaan berjuta-juta. Kos ini tidak termasuk kerosakan pada reputasi, masa rehat, denda atau yuran guaman. Syarikat insurans akan meminta anda bertanggungjawab terhadap preskripsi dan sekatan untuk tuntutan sama ada perisian tebusan atau sebaliknya. Jika mereka mendapati syarikat anda tidak melakukan apa yang anda katakan akan anda lakukan, mereka berkemungkinan akan menolak tuntutan anda. Itulah sebabnya banyak tuntutan dipertikaikan di mahkamah. Di sini kes boleh bertahan berbulan-bulan atau bahkan bertahun-tahun; merugikan semua orang lebih banyak wang.

Apakah Makna Ini Untuk SMB atau MSP Anda?

Ini bermakna anda tidak seharusnya bergantung pada Insurans Siber (atau Ransomware) sebagai pertahanan utama anda. Insurans keselamatan siber sememangnya memainkan peranan, namun, bergantung pada premium dan tahap perlindungan, ia harus dianggap sebagai barisan pertahanan terakhir. Cadangan pertama CyberHoot adalah untuk meningkatkan usaha dalaman anda sendiri untuk melindungi aset IT anda daripada serangan kekal sebagai barisan pertahanan pertama anda dan pilihan terbaik anda.

Mana-mana Polisi Insurans Berkaitan Siber akan mempunyai keperluan atau syarat minimum penting yang mesti anda penuhi untuk memastikan polisi anda dibayar. Seperti yang dinyatakan sebelum ini, ini adalah perkara seperti latihan kesedaran keselamatan , sandaran 3-2-1 yang boleh dipercayai , penampalan sistem dan banyak lagi. Preskripsi insurans minimum penting berikut akan membantu perniagaan anda mencegah pelanggaran dan membantu meningkatkan peluang anda untuk dilindungi sekiranya bencana melanda.

Untuk mengetahui lebih lanjut tentang apa yang ditawarkan oleh Insurans Siber, apa yang dilindunginya dan apa yang perlu anda lakukan, sila lawati artikel kami: Insurans Siber Bahagian 1: Mengapa Ia Diperlukan dan Insurans Siber Bahagian 2: Apa yang Anda Perlu Tahu.

Mesej ambil perhatian CyberHoot di sini adalah untuk menyediakan syarikat anda dengan membina program keselamatan siber yang proaktif, menggunakan profesional industri berpengalaman yang dipanggil vCISO dan melabur dalam kawalan teknikal dan pentadbiran anda untuk mengelakkan pelanggaran. Polisi Insurans Siber anda juga memerlukan langkah-langkah ini, dan ia akan membantu anda secara proaktif mencegah sesuatu peristiwa dan pulih secara reaktif dengan pembayaran insurans jika bencana menimpa (melainkan ia terbukti sebagai tindakan perang).

Syor Keselamatan Siber Penting Minimum CyberHoot

Cadangan berikut akan membantu anda dan perniagaan anda kekal selamat daripada pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS) atau melarang penggunaannya sepenuhnya.
Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Setiap cadangan ini, kecuali insurans siber, terbina dalam produk dan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.