Poisťovne navrhujú prísnejšie a prísnejšie požiadavky na poistné zmluvy, ktorých cieľom je znížiť počet poistných udalostí a lepšie chrániť seba a spoločnosti, ktoré poisťujú. V niektorých prípadoch sú poistné udalosti úplne zamietnuté, pretože súvisia s vojnovými udalosťami.
Poistenie je komplikované a pre spoločnosti, ktoré si ho kupujú, sa stáva menej výhodným. Predtým, ako sa spoločnosti kvalifikujú na kybernetické poistenie vrátane ochrany pred ransomvérom , musia vyplniť podrobné dotazníky potvrdzujúce, že sú zavedené minimálne základné kybernetické bezpečnostné opatrenia. Poisťovne, zaplavené hláseniami o škodách spôsobených ransomvérom a prichádzajúcimi o peniaze, sa bránia, volajú spoločnosti na zodpovednosť za ich odpovede v dotazníkoch a mnohokrát zamietajú hlásenia.
Možno je načase, aby sa spoločnosti viac zamerali na proaktívne preventívne opatrenia, namiesto toho, aby sa spoliehali na reaktívne vyplatenie poistného plnenia z kybernetického poistenia.
Proti útokom ransomvéru sa notoricky ťažko chráni pomocou technických nástrojov. Podobne ako pri iných katastrofických udalostiach, aj tu zasiahli poisťovne a ponúkli poistný produkt na pokrytie časti škôd spôsobených útokom ransomvéru.
V závislosti od politiky ochrany pred ransomvérom môžete byť krytí stratou príjmu z prerušenia podnikania, nákladmi na obnovu vašich systémov, údajov a sietí a prípadne nákladmi na zaplatenie vydieračskej požiadavky (výkupného).
Presná výška poistného plnenia a podmienky budú definované vo vašej poistnej zmluve. Táto poistná zmluva uvádza okolnosti útoku, ktoré sú vylúčené z krytia (vojnové konanie), a požiadavky na minimálne základné bezpečnostné opatrenia (offline zálohy, školenia o povedomí) potrebné na úspešné uplatnenie poistnej udalosti.
Z pohľadu CyberHoot nepovažujte obmedzenia (alebo výnimky) v poistkách za medzery v poistnom krytí. Namiesto toho ich vnímajte ako osvedčené postupy alebo minimálne základné predpisy kybernetickej bezpečnosti, ktoré musíte dodržiavať, aby ste a) predišli útoku ransomvéru a b) zabezpečili si krytie, ak vás ransomvér stále zasiahne, a to aj napriek dodržiavaniu všetkých osvedčených postupov uvedených v poistnej zmluve o kybernetickej bezpečnosti.
Napríklad vaša poistka bude vyžadovať implementáciu stratégie zálohovania všetkých vašich údajov (pre efektívnosť dodržujte stratégiu zálohovania 3-2-1 od CyberHoot ). Vaša poistka môže vyžadovať odstránenie administrátorských práv koncovým používateľom, ktorí používajú počítače so systémom Windows. Nakoniec, vaša poistka môže predpisovať školenie koncových používateľov o zvyšovaní povedomia, aby sa odhalili a predišlo sa phishingovým útokom a útokom sociálneho inžinierstva . V niektorých poistných zmluvách existuje mnoho ďalších predpisov; prečítajte si ich text malým písmom a zvážte najatie odborníka na kybernetickú bezpečnosť, ako je napríklad virtuálny CISO, ktorý vám pomôže vybudovať robustný program kybernetickej bezpečnosti.
Toto všetko sú rozumné minimálne základné preventívne opatrenia požadované v každom základnom programe kybernetickej bezpečnosti a obe sú predpísané kybernetickým poistením a zároveň poskytujú poisťovniam možnosť vyplatiť poistné plnenie, ak poviete, že ich vykonávate, ale v skutočnosti ich nevykonávate.
Podobne pravdepodobne nájdete vo svojej zmluve klauzulu o oznámení, ktorá vyžaduje, aby ste o útoku informovali svoju poisťovňu v minimálnom časovom rámci. Uistite sa, že máte zdokumentovaný proces reakcie na incident (tiež súčasť väčšiny služieb vCISO), ktorý obsahuje ustanovenie o oznámeniach poisťovni.
Ďalším bežným vylúčením sú škody súvisiace s vojnou , kde si poisťovne ponechávajú právo odmietnuť vyplatiť poistné plnenie, ak škoda bola dôsledkom vojny alebo vojnových akcií. Vzhľadom na súčasnú svetovú klímu sa poisťovne snažia o ochranu pred niektorými útokmi pomocou výnimky súvisiacej s vojnou.
Keď sa jeden národný štát obráti proti druhému, kybernetická vojna sa môže použiť na spôsobenie škôd mimo bežnej sféry vojny. Kybernetická vojna môže byť nerozlišujúca, postihnuté strany nemusia byť nevyhnutne vládne organizácie, môže to byť aj podnik, ktorý sa ocitne v krížovej paľbe.
Poisťovne majú platný dôvod snažiť sa vylúčiť túto masívnu úroveň expozície. Existuje však niekoľko problémov. Prvou otázkou je definovanie vojny, kedy sa akt agresie kvalifikuje ako činnosť súvisiaca s vojnou? Ďalším problémom je pripisovanie, pretože kybernetickí útočníci sa vo všeobecnosti snažia čo najlepšie maskovať, je nezvyčajné, aby útočník otvorene deklaroval svoju účasť na útoku.
Keď organizácia utrpí útok ransomvéru, ako poisťovňa alebo žalobca dokáže, že za útokom stála konkrétna organizácia a aká bola motivácia útoku? Nájsť presvedčivé dôkazy o pripísaní zodpovednosti je vo väčšine prípadov takmer nemožné. V takýchto prípadoch sa žalobcovia a poisťovne obracajú na súd, aby rozhodol.
Nároky v rámci poistenia proti ransomvéru siahajú od jednorazového výkupného v bitcoinoch až po požiadavky v miliónoch. Tieto náklady nezahŕňajú poškodenie reputácie, prestoje, pokuty ani právne poplatky. Poisťovne vás budú brať na zodpovednosť za dodržiavanie predpisov a obmedzení pre nároky, či už ide o ransomvér alebo niečo iné. Ak zistia, že vaša spoločnosť neurobila to, čo ste sľúbili, pravdepodobne vašu žiadosť zamietnu. Preto je toľko nárokov napadnutých na súde. V takýchto prípadoch môžu prípady trvať mesiace alebo dokonca roky, čo všetkých stojí ešte viac peňazí.
Znamená to, že by ste sa nemali spoliehať na poistenie proti kybernetickej ochrane (alebo ransomvéru) ako na svoju primárnu obranu. Poistenie kybernetickej bezpečnosti určite zohráva svoju úlohu, avšak v závislosti od poistného a úrovne krytia by sa malo považovať za poslednú líniu obrany. Prvým odporúčaním CyberHootu je posilniť vlastné interné úsilie na ochranu vašich IT aktív pred útokmi, čo zostáva vašou prvou líniou obrany a vašou najlepšou voľbou.
Akákoľvek poistná zmluva súvisiaca s kybernetickými rizikami bude mať minimálne základné požiadavky alebo podmienky, ktoré musíte splniť, aby ste si zabezpečili výplatu poistky. Ako už bolo spomenuté, patria medzi ne školenia o bezpečnosti , spoľahlivé zálohy 3 za 2 za 1 , opravy systému a ďalšie. Nasledujúce minimálne základné poistné predpisy pomôžu vašej firme predchádzať narušeniu a pomôžu vám zvýšiť šance na poistenie v prípade katastrofy.
Ak sa chcete dozvedieť viac o tom, čo kybernetické poistenie ponúka, čo kryje a čo musíte urobiť, navštívte aj naše články: Kybernetické poistenie 1. časť: Prečo je potrebné a Kybernetické poistenie 2. časť: Čo potrebujete vedieť.
CyberHoot sa v tomto prípade zameriava na to, aby ste svoju spoločnosť pripravili vybudovaním proaktívneho programu kybernetickej bezpečnosti, využitím skúseného odborníka v odvetví nazývaného vCISO a investovaním do technických a administratívnych kontrol, aby ste predišli narušeniu bezpečnosti. Vaša poistka kybernetického zabezpečenia si tieto opatrenia aj tak vyžaduje a pomôžu vám proaktívne predchádzať udalosti a reaktívne sa zotaviť s poistným plnením, ak dôjde k katastrofe (pokiaľ sa nepreukáže, že išlo o vojnový čin).
Nasledujúce odporúčania vám a vašej firme pomôžu zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.
Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.
zdroj:
Ďalšie čítanie:
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ešte predtým, ako Claude Code vytvoril...
Čítaj viac
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...
Čítaj viac
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
