Løsepengevirusforsikring: Restriktiv og restriktiv

21. juni 2022 | Blogg

Sikre bedriften din med CyberHoot i dag!!!

Forsikringsselskaper utarbeider mer restriktive og strenge krav til forsikringspoliser som er utformet for å redusere antall krav og bedre beskytte seg selv og selskapene de forsikrer. I noen tilfeller blir krav avvist blankt fordi de er knyttet til krigshandlinger.

Forsikring er komplisert og blir mindre fordelaktig for selskapene som kjøper den. Før de kvalifiserer for cyberforsikring, inkludert beskyttelse mot ransomware , må selskaper fylle ut omfattende spørreskjemaer som bekrefter at minimum nødvendig cybersikkerhetsbeskyttelse er på plass. Forsikringsselskaper, oversvømmet av ransomware-krav og forsvinnende penger, protesterer, holder selskaper ansvarlige for sine spørreskjemasvar og avviser ofte krav.

Kanskje det er på tide at selskaper fokuserer mer på proaktive forebyggende tiltak i stedet for å regne med en reaktiv cyberforsikringsutbetaling.

Løsepengevirusforsikring

Det er notorisk vanskelig å beskytte seg mot løsepengevirusangrep med tekniske verktøy. Som med andre katastrofale hendelser, grep forsikringsselskaper inn og tilbød et forsikringsprodukt for å dekke noen av skadene som følge av et løsepengevirusangrep.

Avhengig av løsepengevirusforsikringen kan du være dekket for tapt inntekt fra driftsavbrudd, kostnadene ved å gjenopprette systemer, data og nettverk, og muligens kostnadene ved å betale et utpressingskrav (løsepenger).

Den nøyaktige utbetalingen og vilkårene vil bli definert i forsikringsdokumentet ditt. Dette forsikringsdokumentet beskriver angrepsomstendigheter som er unntatt fra dekning (krigshandling) og krav til minimum nødvendige sikkerhetstiltak (offline sikkerhetskopier, bevisstgjøringstrening) som er nødvendige for at du skal kunne fremsette et vellykket krav.

Polisebegrensninger og resepter

Fra CyberHoots perspektiv bør du ikke se på forsikringsbegrensninger (eller unntak) som smutthull i forsikringsdekningen. Tenk heller på dem som beste praksis eller minimumskrav til nettsikkerhet du må følge for å a) unngå en ransomware-hendelse, og b) sikre at du har dekning hvis du fortsatt blir rammet til tross for at du følger alle beste praksiser som er nevnt i nettforsikringspolicyen.

Minimum viktige forskrifter for cybersikkerhet

For eksempel vil forsikringen din kreve at du implementerer en sikkerhetskopieringsstrategi for alle dataene dine (følg CyberHoots 3-2-1-sikkerhetskopieringsstrategi for effektivitet). Forsikringen din kan kreve at du fjerner administratorrettigheter fra sluttbrukeren som bruker Windows-datamaskiner. Til slutt kan forsikringen din foreskrive opplæring i sluttbrukerbevissthet for å oppdage og unngå phishing-angrep og sosial manipulering . Det finnes mange andre forskrifter i noen forsikringspoliser; les den lille skriften for å lære hva de er, og vurder å ansette en cybersikkerhetsprofesjonell, for eksempel en virtuell CISO, for å hjelpe deg med å bygge et robust cybersikkerhetsprogram.

Dette er alle rimelige minimumsforebyggende tiltak som kreves i ethvert grunnleggende cybersikkerhetsprogram, og begge er foreskrevet av cyberforsikring, samtidig som de gir forsikringsleverandører en mulighet til å betale ut erstatning hvis du sier at du gjør dem, men faktisk ikke gjør det.

Klausul om forsikringsvarsling

På samme måte vil du sannsynligvis finne en varslingsklausul i kontrakten din som krever at du varsler forsikringsselskapet ditt om angrepet innen en minimumsfrist. Sørg for at du har en dokumentert hendelsesresponsprosess (også en del av de fleste vCISO-tjenester) som inkluderer en bestemmelse om forsikringsvarsler.

Krigsrelatert fritak

Et annet vanlig unntak er krigsrelaterte skader , der forsikringsselskaper beholder retten til å nekte å utbetale et krav dersom skaden var et resultat av krig eller krigslignende handlinger. Gitt det nåværende verdensklimaet søker forsikringsselskaper beskyttelse mot noen angrep ved å bruke krigsrelaterte skadefritak.

Når en nasjonalstat vender seg mot en annen, kan cyberkrigføring brukes til å påføre skade utenfor krigens vanlige sfære. Cyberkrigføring kan være vilkårlig, de berørte partene er ikke nødvendigvis statlige organisasjoner, det kan være en bedrift som er fanget i kryssilden.

Forsikringsselskaper har en gyldig grunn til å prøve å ekskludere dette massive eksponeringsnivået. Det er imidlertid et par problemer. Å definere en krig er det første spørsmålet, når kvalifiserer en aggresjonshandling som en krigsrelatert aktivitet? En annen vanskelighetsgrad er attribusjon fordi cyberangripere generelt prøver sitt beste for å skjule seg, det er uvanlig at en angriper åpent erklærer sin involvering i et angrep.

Når en organisasjon rammes av et ransomware-angrep, hvordan beviser forsikringsselskapet, eller skadelidende, at en bestemt organisasjon sto bak angrepet, og hva motivasjonen for angrepet var? Å finne håndfaste bevis bak tilskrivningen er nesten umulig under de fleste omstendigheter. I slike tilfeller henvender skadelidende og forsikringsselskaper seg til rettssystemet for å få avgjort.

Domstolene må noen ganger avgjøre krav

Krav under ransomware-forsikring varierer fra løsepenger for én bitcoin til krav i millionklassen. Disse kostnadene inkluderer ikke skade på omdømme, nedetid, bøter eller advokathonorarer. Forsikringsselskaper vil holde deg ansvarlig for forskrifter og restriksjoner for krav, enten det er ransomware eller annet. Hvis de finner ut at bedriften din ikke har gjort det du sa du ville gjøre, vil de sannsynligvis avvise kravet ditt. Det er derfor så mange krav bestrides i retten. Her kan saker vare i måneder eller til og med år, noe som koster alle enda mer penger.

Hva betyr dette for din SMB eller MSP?

Det betyr at du ikke bør stole på cyberforsikring (eller løsepengevirusforsikring) som ditt primære forsvar. Cybersikkerhetsforsikring har definitivt en rolle å spille, men avhengig av premiene og dekningsnivået bør den betraktes som den siste forsvarslinjen. CyberHoots første anbefaling er å styrke din egen interne innsats for å beskytte IT-eiendelene dine mot angrep, noe som fortsatt er din første forsvarslinje og ditt beste alternativ.

Enhver cyberrelatert forsikringspolise vil ha grunnleggende minimumskrav eller betingelser du må oppfylle for å sikre at polisen din utbetales. Som nevnt tidligere er dette ting som sikkerhetsbevissthetsopplæring , pålitelige 3-2-1-sikkerhetskopier , systemoppdateringer og mer. Følgende grunnleggende minimumskrav for forsikring vil hjelpe bedriften din med å forhindre et sikkerhetsbrudd og bidra til å forbedre sjansene dine for å være dekket hvis katastrofen inntreffer.

For å lære enda mer om hva cyberforsikring tilbyr, hva den dekker og hva du må gjøre, kan du også lese artiklene våre: Cyberforsikring del 1: Hvorfor det er nødvendig og Cyberforsikring del 2: Hva du trenger å vite.

CyberHoots budskap her er å forberede bedriften din ved å bygge et proaktivt cybersikkerhetsprogram, bruke en erfaren bransjeprofesjonell kalt en vCISO, og investere i tekniske og administrative kontroller for å forhindre et brudd. Cyberforsikringen din krever uansett disse tiltakene, og de vil hjelpe deg proaktivt med å forhindre en hendelse og reaktivt gjenopprette med en forsikringsutbetaling hvis katastrofen inntreffer (med mindre det bevises å være en krigshandling).

CyberHoots minimumsanbefalinger for viktig nettsikkerhet

Følgende anbefalinger vil hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte daglig. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
I den moderne hjemmekontor-æraen bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse) eller forby bruken av dem fullstendig.
Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Hver av disse anbefalingene, med unntak av cyberforsikring, er innebygd i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på aktuelle oppdateringer om cybersikkerhet.