As seguradoras estão elaborando requisitos de apólices de seguro mais restritivos e prescritivos, com o objetivo de reduzir o número de sinistros e proteger melhor a si mesmas e às empresas que seguram. Em alguns casos, os sinistros estão sendo negados liminarmente por estarem vinculados a atos de guerra.
O seguro é complexo e está se tornando cada vez menos vantajoso para as empresas que o contratam. Antes de se qualificarem para um seguro cibernético, incluindo proteção contra ransomware , as empresas precisam preencher questionários extensos confirmando que as proteções mínimas essenciais de segurança cibernética estão em vigor. As seguradoras, sobrecarregadas com pedidos de indenização por ransomware e sofrendo grandes prejuízos, estão resistindo, responsabilizando as empresas pelas respostas aos questionários e, muitas vezes, negando os pedidos de indenização.
Talvez seja hora de as empresas se concentrarem mais em medidas preventivas proativas, em vez de contarem com o pagamento reativo do seguro cibernético.
Ataques de ransomware são notoriamente difíceis de se proteger com ferramentas técnicas. Assim como em outros eventos catastróficos, as seguradoras intervieram para oferecer um produto de seguro para cobrir alguns dos danos resultantes de um ataque de ransomware.
Dependendo da política de ransomware, você pode estar coberto pela perda de renda por interrupção de negócios, pelos custos de recuperação de seus sistemas, dados e redes e, possivelmente, pelo custo de pagar uma demanda de extorsão (resgate).
O valor exato da indenização e os termos serão definidos na sua apólice de seguro. Este documento descreve as circunstâncias de ataque que são excluídas da cobertura (ato de guerra) e os requisitos para medidas mínimas de segurança essenciais (backups offline, treinamento de conscientização) necessárias para que você possa fazer uma solicitação de indenização com sucesso.
Na perspectiva da CyberHoot, não encare as restrições (ou exclusões) da apólice como brechas na cobertura do seguro. Em vez disso, considere-as como boas práticas ou diretrizes mínimas essenciais de segurança cibernética que você precisa seguir para: a) evitar um ataque de ransomware e b) garantir que você tenha cobertura caso seja atingido mesmo seguindo todas as boas práticas descritas na apólice de seguro cibernético.
Por exemplo, sua apólice exigirá que você implemente uma estratégia de backup para todos os seus dados (siga a estratégia de backup 3-2-1 da CyberHoot para obter eficácia). Sua apólice pode exigir que você remova os direitos administrativos dos computadores com Windows dos usuários finais. Finalmente, sua apólice pode prescrever treinamento de conscientização para os usuários finais, a fim de identificar e evitar ataques de phishing e engenharia social . Existem muitas outras prescrições em algumas apólices de seguro; leia as letras miúdas para saber quais são e considere contratar um profissional de segurança cibernética, como um CISO virtual, para ajudá-lo a construir um programa de segurança cibernética robusto.
Todas essas são medidas mínimas essenciais de prevenção razoáveis, exigidas em qualquer programa básico de segurança cibernética, e ambas são prescritas pelo seguro cibernético, ao mesmo tempo em que oferecem uma chance para as seguradoras pagarem indenizações caso você diga que as faz, mas, na verdade, não faz.
Da mesma forma, você provavelmente encontrará uma cláusula de notificação em seu contrato que exige que você notifique sua seguradora sobre o ataque dentro de um prazo mínimo. Certifique-se de ter um processo de resposta a incidentes (também parte da maioria dos serviços de vCISO) documentado que inclua uma disposição para notificações à seguradora.
Outra exclusão comum é a relacionada à guerra , em que as seguradoras reservam-se o direito de recusar o pagamento de uma indenização se o dano for resultado de guerra ou ações semelhantes à guerra. Dado o atual contexto mundial, as seguradoras estão buscando proteção contra alguns ataques utilizando a isenção relacionada à guerra.
Quando um Estado-nação ataca outro, a guerra cibernética pode ser usada para causar danos que vão além do âmbito convencional da guerra. A guerra cibernética pode ser indiscriminada, e as partes afetadas não são necessariamente organizações governamentais; pode ser uma empresa que se veja no fogo cruzado.
As seguradoras têm um motivo válido para tentar excluir esse nível massivo de exposição. No entanto, existem alguns problemas. Definir uma guerra é a primeira questão: quando um ato de agressão se qualifica como uma atividade relacionada à guerra? Outra dificuldade é a atribuição, pois os ciberataques geralmente tentam se disfarçar ao máximo; é incomum que um invasor declare abertamente seu envolvimento em um ataque.
Quando uma organização sofre um ataque de ransomware, como a seguradora, ou o reclamante, prova que uma organização específica esteve por trás do ataque e qual foi a motivação para o ataque? Encontrar provas concretas que sustentem a atribuição é quase impossível na maioria das circunstâncias. Nessas circunstâncias, reclamantes e seguradoras recorrem ao sistema judicial para decidir.
As reivindicações sob seguro contra ransomware variam de um único resgate em bitcoin a demandas na casa dos milhões. Esses custos não incluem danos à reputação, tempo de inatividade, multas ou honorários advocatícios. As seguradoras o responsabilizarão pelas prescrições e restrições para reivindicações, sejam elas de ransomware ou não. Se descobrirem que sua empresa não fez o que você prometeu, provavelmente recusarão sua reivindicação. É por isso que tantas reivindicações são contestadas em tribunais. Nesses casos, os casos podem durar meses ou até anos, custando ainda mais dinheiro a todos.
Isso significa que você não deve confiar no seguro cibernético (ou contra ransomware) como sua principal defesa. O seguro de cibersegurança definitivamente tem um papel a desempenhar, porém, dependendo dos prêmios e do nível de cobertura, ele deve ser considerado a última linha de defesa. A primeira recomendação da CyberHoot é que você reforce seus próprios esforços internos para proteger seus ativos de TI contra ataques, pois essa continua sendo sua primeira linha de defesa e sua melhor opção.
Qualquer apólice de seguro cibernético terá requisitos ou condições mínimas essenciais que você deve cumprir para garantir o pagamento da indenização. Como mencionado anteriormente, isso inclui itens como treinamento de conscientização em segurança , backups confiáveis 3-2-1 , aplicação de patches de segurança nos sistemas e muito mais. As seguintes recomendações mínimas essenciais de seguro ajudarão sua empresa a prevenir uma violação de segurança e aumentarão suas chances de cobertura caso uma catástrofe ocorra.
Para saber ainda mais sobre o que o Seguro Cibernético oferece, o que ele cobre e o que você precisa fazer, visite também nossos artigos: Seguro Cibernético Parte 1: Por que ele é necessário e Seguro Cibernético Parte 2: O que você precisa saber.
A mensagem de conscientização da CyberHoot aqui é preparar sua empresa criando um programa proativo de segurança cibernética, contratando um profissional experiente do setor chamado vCISO e investindo em seus controles técnicos e administrativos para prevenir uma violação. Sua apólice de seguro cibernético exige essas medidas de qualquer forma, e elas ajudarão você a prevenir um evento proativamente e a se recuperar reativamente com o pagamento do seguro em caso de desastre (a menos que seja comprovado que se trata de um ato de guerra).
As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.
Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.
Fonte:
Leitura Adicional:
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Mesmo antes de Claude Code fazer...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
