Verzekeraars stellen strengere en meer prescriptieve polisvoorwaarden op om het aantal claims te verminderen en zichzelf en de verzekeraars beter te beschermen. In sommige gevallen worden claims zelfs volledig afgewezen omdat ze verband houden met oorlogshandelingen.
Verzekeringen zijn ingewikkeld en worden steeds minder voordelig voor de bedrijven die ze afsluiten. Voordat bedrijven in aanmerking komen voor een cyberverzekering, inclusief bescherming tegen ransomware , moeten ze uitgebreide vragenlijsten invullen waarin ze bevestigen dat ze over de minimale essentiële cyberbeveiligingsmaatregelen beschikken. Verzekeraars, die overspoeld worden met ransomwareclaims en enorme verliezen lijden, verzetten zich hiertegen, stellen bedrijven verantwoordelijk voor hun antwoorden op de vragenlijst en wijzen claims vaak af.
Misschien is het tijd dat bedrijven zich meer richten op proactieve, preventieve maatregelen in plaats van te vertrouwen op een reactieve uitbetaling van een cyberverzekering .
Ransomware-aanvallen zijn notoir moeilijk te beschermen met technische hulpmiddelen. Net als bij andere rampen grepen verzekeraars in door een verzekeringsproduct aan te bieden om een deel van de schade als gevolg van een ransomware-aanval te dekken.
Afhankelijk van het ransomwarebeleid bent u mogelijk gedekt voor inkomstenverlies door onderbreking van de bedrijfsvoering, de kosten van het herstellen van uw systemen, gegevens en netwerken en mogelijk de kosten van het betalen van een afpersingsvordering (losgeld).
De exacte uitbetaling en voorwaarden staan vermeld in uw polisdocument. In dit document worden de aanvalsomstandigheden beschreven die van de dekking zijn uitgesloten (oorlogshandelingen) en de vereisten voor minimale essentiële beveiligingsmaatregelen (offline back-ups, bewustmakingstraining) die nodig zijn om een succesvolle claim in te dienen.
Vanuit het perspectief van CyberHoot moet je beleidsbeperkingen (of uitsluitingen) niet zien als mazen in de verzekeringsdekking. Beschouw ze eerder als aanbevolen werkwijzen of minimale essentiële cybersecurity-voorschriften die je moet volgen om a) een ransomware-aanval te voorkomen en b) ervoor te zorgen dat je gedekt bent als je toch getroffen wordt, ondanks dat je alle aanbevolen werkwijzen uit de cyberverzekering hebt gevolgd.
Uw polis vereist bijvoorbeeld dat u een back-upstrategie implementeert voor al uw gegevens (volg de 3-2-1 back-upstrategie van CyberHoot voor een effectieve back-up). Uw polis kan ook vereisen dat u de beheerdersrechten van de Windows-computers van eindgebruikers verwijdert . Ten slotte kan uw polis trainingen voorschrijven om eindgebruikers bewust te maken van phishing- en social engineering- aanvallen en deze te herkennen en te vermijden. Sommige verzekeringspolissen bevatten nog veel meer voorschriften; lees de kleine lettertjes om te ontdekken wat deze inhouden en overweeg een cybersecurityprofessional in te huren, zoals een virtuele CISO, om u te helpen bij het opzetten van een robuust cybersecurityprogramma.
Dit zijn allemaal redelijke minimale preventiemaatregelen die vereist zijn in elk basisprogramma voor cyberbeveiliging en die beide worden voorgeschreven door cyberverzekeringen. Ze bieden verzekeraars bovendien een uitweg om claims te betalen als u zegt dat u ze uitvoert, maar dat in werkelijkheid niet doet.
Ook in uw contract vindt u waarschijnlijk een meldingsclausule die u verplicht uw verzekeraar binnen een minimale termijn op de hoogte te stellen van de aanval. Zorg ervoor dat u een incidentresponsprocedure (ook onderdeel van de meeste vCISO-diensten) hebt gedocumenteerd die een bepaling bevat voor meldingen aan de verzekeraar.
Een andere veelvoorkomende uitsluiting betreft oorlogsschade . Verzekeraars behouden zich het recht voor om een claim te weigeren als de schade het gevolg is van oorlog of oorlogshandelingen. Gezien de huidige wereldwijde situatie proberen verzekeraars zich tegen bepaalde aanvallen te beschermen door gebruik te maken van de uitzondering voor oorlogsschade.
Wanneer een natiestaat zich tegen een andere keert, kan cyberoorlogvoering worden gebruikt om schade toe te brengen buiten het gebruikelijke oorlogsgebied. Cyberoorlogvoering kan willekeurig zijn; de getroffen partijen hoeven niet per se overheidsorganisaties te zijn, het kan ook een bedrijf zijn dat in het kruisvuur terechtkomt.
Verzekeraars hebben een goede reden om te proberen deze enorme blootstelling uit te sluiten. Er zijn echter een paar problemen. De eerste vraag is: wanneer kwalificeert een agressieve daad als een oorlogsgerelateerde activiteit? Een andere moeilijkheid is attributie. Omdat cyberaanvallers zich over het algemeen zo goed mogelijk proberen te vermommen, is het ongebruikelijk dat een aanvaller openlijk zijn betrokkenheid bij een aanval verklaart.
Wanneer een organisatie slachtoffer wordt van een ransomware-aanval, hoe bewijst de verzekeraar of de eiser dan dat een specifieke organisatie achter de aanval zit, en wat de motivatie voor de aanval was? Het vinden van hard bewijs voor toeschrijving is in de meeste gevallen vrijwel onmogelijk. In dergelijke gevallen wenden eisers en verzekeraars zich tot de rechter om een uitspraak te doen.
Claims onder ransomwareverzekeringen lopen uiteen van een enkele bitcoin losgeldsom tot miljoenenclaims. Deze kosten omvatten geen reputatieschade, downtime, boetes of juridische kosten. Verzekeraars houden u verantwoordelijk voor de voorschriften en beperkingen voor claims, of het nu om ransomware gaat of niet. Als ze vaststellen dat uw bedrijf niet heeft gedaan wat u beloofde, zullen ze uw claim waarschijnlijk afwijzen. Daarom worden zoveel claims voor de rechter aangevochten. Hier kunnen zaken maanden of zelfs jaren duren, wat iedereen nog meer geld kost.
Dit betekent dat u niet op cyber- (of ransomware-)verzekering moet vertrouwen als uw primaire verdediging. Een cybersecurityverzekering speelt zeker een rol, maar afhankelijk van de premies en de dekking moet deze worden beschouwd als de laatste verdedigingslinie. CyberHoot adviseert in de eerste plaats om uw eigen interne inspanningen te versterken om uw IT-middelen te beschermen tegen aanvallen. Dit blijft uw eerste verdedigingslinie en uw beste optie.
Elke cyberverzekering kent minimale vereisten of voorwaarden waaraan u moet voldoen om een uitkering te garanderen. Zoals eerder vermeld, gaat het hierbij om zaken als training in beveiligingsbewustzijn , betrouwbare 3-2-1 back-ups , systeemupdates en meer. De volgende minimale verzekeringsvereisten helpen uw bedrijf een datalek te voorkomen en vergroten uw kans op dekking als er zich toch een calamiteit voordoet.
Om nog meer te weten te komen over wat een cyberverzekering inhoudt, wat deze dekt en wat u moet doen, kunt u ook onze artikelen raadplegen: Cyberverzekering deel 1: Waarom is het nodig? en Cyberverzekering deel 2: Wat u moet weten.
De boodschap van CyberHoot is om uw bedrijf voor te bereiden door een proactief cybersecurityprogramma op te zetten, een ervaren professional in de branche, een vCISO, in te schakelen en te investeren in uw technische en administratieve maatregelen om een inbreuk te voorkomen. Uw cyberverzekering vereist deze maatregelen sowieso. Ze helpen u proactief een gebeurtenis te voorkomen en reactief te herstellen met een verzekeringsuitkering als er een ramp plaatsvindt (tenzij bewezen is dat het een oorlogsdaad was).
De volgende aanbevelingen helpen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Alle onderstaande suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.
Elk van deze aanbevelingen, met uitzondering van cyberverzekeringen, is geïntegreerd in het product en de virtuele Chief Information Security Officer-diensten van CyberHoot. Met CyberHoot kunt u uw medewerkers aansturen, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze diensten. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.
Bron:
Extra Reading:
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Zelfs voordat Claude Code maakte...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
