Seguro ng Ransomware: Prescriptive at Restrictive

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Ang mga insurer ay nag-draft ng mas mahigpit at prescriptive na mga kinakailangan sa patakaran sa insurance na idinisenyo upang bawasan ang bilang ng mga claim at mas mahusay na protektahan ang kanilang sarili at ang mga kumpanyang kanilang ini-insure. Sa ilang mga kaso, ang mga paghahabol ay tahasan na tinatanggihan dahil ang mga ito ay nakatali sa mga pagkilos ng digmaan.

Komplikado ang seguro at nagiging hindi gaanong kapaki-pakinabang sa mga kompanyang bumibili nito. Bago maging kwalipikado para sa cyber insurance, kabilang ang proteksyon laban sa ransomware , dapat munang kumpletuhin ng mga kompanya ang mga detalyadong talatanungan na nagpapatunay na mayroon nang mga minimum na mahahalagang proteksyon laban sa cybersecurity. Ang mga insurance underwriter, na binabaha ng mga claim laban sa ransomware at nagdurugo na pera, ay tumututol, pinapanagot ang mga kompanya sa kanilang mga tugon sa talatanungan at maraming beses na itinatanggi ang mga claim.

Marahil panahon na para mas magtuon ang mga kumpanya sa mga proactive preventive measures sa halip na umasa sa isang reactive cyber insurance payout.

Seguro sa Ransomware

Ang mga pag-atake ng Ransomware ay kilalang mahirap protektahan laban sa mga teknikal na tool. Tulad ng iba pang mga sakuna na kaganapan, ang mga tagaseguro ay pumasok upang mag-alok ng isang produkto ng seguro upang masakop ang ilan sa mga pinsala na nagreresulta mula sa pag-atake ng ransomware.

Depende sa patakaran sa ransomware, maaari kang masakop para sa pagkawala ng kita mula sa pagkagambala sa negosyo, ang mga gastos sa pagbawi ng iyong mga system, data, at mga network, at posibleng ang halaga ng pagbabayad ng isang extortion demand (ransom).

Ang eksaktong payout at mga tuntunin ay tutukuyin sa iyong dokumento ng patakaran sa saklaw. Binabalangkas ng dokumentong ito ng patakaran ang mga pangyayari sa pag-atake na hindi kasama sa saklaw (akto ng digmaan) at mga kinakailangan para sa minimum na mahahalagang hakbang sa seguridad (mga offline na backup, pagsasanay sa kamalayan) na kinakailangan para sa iyo upang makagawa ng isang matagumpay na paghahabol.

Mga Paghihigpit at Reseta sa Patakaran

Mula sa pananaw ng CyberHoot, huwag isipin ang mga paghihigpit (o pagbubukod) sa polisiya bilang mga butas sa saklaw ng polisiya ng seguro. Sa halip, isipin ang mga ito bilang mga pinakamahusay na kasanayan o minimum na mahahalagang reseta sa cybersecurity na kailangan mong sundin upang a) maiwasan ang isang kaganapan ng ransomware, at b) matiyak na mayroon kang saklaw kung sakaling maapektuhan ka pa rin sa kabila ng pagsunod sa lahat ng pinakamahusay na kasanayan na ipinapahayag sa polisiya ng cyber insurance.

Pinakamababang Mahahalagang Reseta sa Cyber ​​Security

Halimbawa, kakailanganin ng iyong polisiya na magpatupad ng backup strategy para sa lahat ng iyong data (sundin ang 3-2-1 backup strategy ng CyberHoot para sa bisa). Maaaring kailanganin ng iyong polisiya na alisin ang mga karapatang administratibo mula sa mga computer na gumagamit ng Windows na ginagamit ng end-user. Panghuli, maaaring magreseta ang iyong polisiya ng pagsasanay sa kamalayan ng end-user upang matukoy at maiwasan ang mga phishing attack at social engineering attack. Maraming iba pang mga reseta sa ilang mga polisiya ng seguro; basahin ang maliliit na detalye upang malaman kung ano ang mga ito at isaalang-alang ang pagkuha ng isang cybersecurity professional tulad ng isang virtual CISO upang matulungan kang bumuo ng isang matatag na programa sa cybersecurity.

Ang mga ito ay lahat ng makatwirang minimum na mahahalagang hakbang sa pag-iwas na kinakailangan sa anumang pangunahing programa sa cybersecurity at parehong inireseta ng cyber insurance habang nagbibigay din ng isang out para sa mga provider ng insurance na magbayad ng mga claim kung sasabihin mong gagawin mo ang mga ito, ngunit sa katunayan, huwag.

Sugnay sa Abiso sa Seguro

Gayundin, malamang na makakakita ka ng isang sugnay sa notipikasyon sa iyong kontrata na nag-aatas sa iyong abisuhan ang iyong tagaseguro tungkol sa pag-atake sa loob ng isang minimum na takdang panahon. Siguraduhing mayroon kang proseso ng pagtugon sa insidente (bahagi rin ng karamihan sa mga serbisyo ng vCISO) na dokumentado na kinabibilangan ng isang probisyon para sa mga abiso sa Seguro.

Exemption na Kaugnay ng Digmaan

Ang isa pang karaniwang pagbubukod ay ang may kaugnayan sa digmaan , kung saan ang mga tagaseguro ay may karapatang tumangging magbayad sa isang paghahabol kung ang pinsala ay resulta ng digmaan o mga aksyong parang digmaan. Dahil sa kasalukuyang klima ng mundo, ang mga tagaseguro ay naghahanap ng proteksyon mula sa ilang mga pag-atake gamit ang eksepsiyon na may kaugnayan sa Digmaan.

Kapag ang isang bansa-estado ay bumangga sa isa pa, ang cyberwarfare ay maaaring gamitin upang magdulot ng pinsala sa labas ng karaniwang larangan ng digmaan. Ang cyberwarfare ay maaaring walang pinipili, ang mga partidong apektado ay hindi kinakailangang mga organisasyon ng gobyerno, maaari itong maging isang negosyong naipit sa putukan.

Ang mga tagaseguro ay may wastong dahilan upang subukan at ibukod ang napakalaking antas ng pagkakalantad na ito. Gayunpaman, mayroong ilang mga problema. Ang pagtukoy sa isang digmaan ay ang unang isyu, kailan ang isang pagkilos ng pagsalakay ay kwalipikado bilang isang aktibidad na nauugnay sa digmaan? Ang isa pang kahirapan ay ang pagpapatungkol dahil ang mga cyber attackers sa pangkalahatan ay sinusubukan ang kanilang makakaya upang magkaila ang kanilang mga sarili, ito ay hindi pangkaraniwan para sa isang attacker na hayagang ipahayag ang kanilang pagkakasangkot sa isang pag-atake.

Kapag ang isang organisasyon ay dumanas ng pag-atake ng ransomware, paano pinapatunayan ng insurer, o ng naghahabol, na isang partikular na organisasyon ang nasa likod ng isang pag-atake, at ano ang motibasyon para sa pag-atake? Ang paghahanap ng matibay na patunay sa likod ng pagpapatungkol ay halos imposible sa karamihan ng mga pangyayari. Sa ganitong mga kalagayan, ang mga claimant at insurer ay bumaling sa sistema ng hukuman upang mamuno.

ang mga Korte kung minsan ay dapat Magpasya ng Mga Claim

Ang mga claim sa ilalim ng ransomware insurance ay tumatakbo sa kabuuan mula sa isang bitcoin ransom hanggang sa mga hinihingi sa milyun-milyon. Ang mga gastos na ito ay hindi kasama ang mga pinsala sa reputasyon, down-time, mga multa, o mga legal na bayarin. Pananagutan ka ng mga kompanya ng seguro sa mga reseta at paghihigpit para sa mga paghahabol, ransomware man o iba pa. Kung nalaman nilang hindi nagawa ng iyong kumpanya ang sinabi mong gagawin mo, malamang na tanggihan nila ang iyong paghahabol. Kaya naman napakaraming claim ang pinagtatalunan sa korte. Dito ang mga kaso ay maaaring tumagal ng mga buwan o kahit na taon; mas malaki ang gastos sa lahat.

Ano ang Ibig Sabihin Nito Para sa Iyong SMB o MSP?

Nangangahulugan ito na hindi ka dapat umasa sa Cyber ​​(o Ransomware) Insurance bilang iyong pangunahing depensa. Tiyak na may papel ang cybersecurity insurance, ngunit, depende sa mga premium at antas ng saklaw, dapat itong ituring na huling linya ng depensa. Ang unang rekomendasyon ng CyberHoot ay ang pagpapalakas ng iyong sariling panloob na pagsisikap upang protektahan ang iyong mga IT asset mula sa pag-atake ang nananatiling iyong unang linya ng depensa at ang iyong pinakamahusay na mapagpipilian.

Ang anumang Patakaran sa Seguro na may kaugnayan sa Cyber ​​ay may mga minimum na mahahalagang kinakailangan o kundisyon na dapat mong matugunan upang matiyak na ang iyong patakaran ay mababayaran. Gaya ng nabanggit kanina, ito ay mga bagay tulad ng pagsasanay sa kamalayan sa seguridad , maaasahang 3-2-1 backup , system patching , at marami pang iba. Ang mga sumusunod na minimum na mahahalagang reseta ng seguro ay makakatulong sa iyong negosyo na maiwasan ang isang paglabag at makakatulong na mapabuti ang iyong pagkakataong masakop kung sakaling magkaroon ng sakuna.

Para matuto pa tungkol sa kung ano ang iniaalok ng Cyber ​​Insurance, kung ano ang sakop nito, at kung ano ang kailangan mong gawin, pakibisita rin ang aming mga artikulo: Cyber ​​Insurance Bahagi 1: Bakit Ito Kailangan at Cyber ​​Insurance Bahagi 2: Ang Kailangan Mong Malaman.

Ang mensahe ng CyberHoot dito ay upang ihanda ang iyong kumpanya sa pamamagitan ng pagbuo ng isang proactive cybersecurity program, gamit ang isang batikang propesyonal sa industriya na tinatawag na vCISO, at pamumuhunan sa iyong mga teknikal at administratibong kontrol upang maiwasan ang isang paglabag. Ang iyong patakaran sa Cyber ​​Insurance ay nangangailangan pa rin ng mga hakbang na ito, at tutulungan ka nitong maagap na maiwasan ang isang kaganapan at reaktibong makabawi gamit ang isang pagbabayad ng seguro kung dumating ang sakuna (maliban kung napatunayang ito ay isang pagkilos ng digmaan).

Ang Minimum na Mahahalagang Rekomendasyon sa Cybersecurity ng CyberHoot

Ang mga sumusunod na rekomendasyon ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, at i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pagpapatunay ng kanilang seguridad (pag-patch, antivirus, mga proteksyon sa DNS) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang bawat isa sa mga rekomendasyong ito, maliban sa cyber-insurance, ay nakapaloob sa mga serbisyo ng produkto at virtual na Chief Information Security Officer ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, tasahin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Upang matuto nang higit pa tungkol sa Cyber ​​Insurance, panoorin ang maikling 5 minutong video na ito:

Source: 

TheHackerNews

Karagdagang Reading: 

Cyber ​​Insurance: Bakit Ito Kailangan – Bahagi 1

Cyber ​​Insurance: Ang Kailangan Mong Malaman – Bahagi 2