Fidye Yazılımı Sigortası: Reçeteli ve Kısıtlayıcı

21 Haziran 2022 | Blog

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Sigortacılar, hasar taleplerini azaltmak ve kendilerini ve sigortaladıkları şirketleri daha iyi korumak için tasarlanmış, daha kısıtlayıcı ve kısıtlayıcı sigorta poliçesi gereklilikleri hazırlıyor. Bazı durumlarda, hasar talepleri savaş eylemleriyle bağlantılı oldukları için tamamen reddediliyor.

Sigorta karmaşık bir hal alıyor ve onu satın alan şirketler için giderek daha az faydalı hale geliyor. Fidye yazılımı koruması da dahil olmak üzere siber sigortaya hak kazanmadan önce, şirketlerin asgari temel siber güvenlik korumalarının yerinde olduğunu doğrulayan ayrıntılı anketleri doldurmaları gerekiyor. Fidye yazılımı talepleriyle boğuşan ve büyük miktarda para kaybeden sigorta şirketleri, şirketleri anket yanıtlarından sorumlu tutarak ve çoğu zaman talepleri reddederek bu duruma karşı çıkıyor.

Belki de şirketlerin reaktif bir siber sigorta ödemesine güvenmek yerine, proaktif önleyici tedbirlere daha fazla odaklanmalarının zamanı gelmiştir.

Fidye Yazılımı Sigortası

Fidye yazılımı saldırılarına karşı teknik araçlarla korunmanın oldukça zor olduğu biliniyor. Diğer felaket olaylarında olduğu gibi, sigorta şirketleri de fidye yazılımı saldırılarından kaynaklanan hasarların bir kısmını karşılamak için bir sigorta ürünü sunmak üzere devreye girdi.

Fidye yazılımı politikasına bağlı olarak, iş kesintisinden kaynaklanan gelir kaybınız, sistemlerinizi, verilerinizi ve ağlarınızı kurtarma maliyetleri ve muhtemelen bir gasp talebinin (fidye) ödeme maliyeti için teminat altına alınmış olabilirsiniz.

Ödeme tutarı ve şartları, sigorta poliçenizde belirtilecektir. Bu poliçe belgesi, teminat kapsamı dışında kalan saldırı durumlarını (savaş eylemi) ve başarılı bir talepte bulunmanız için gerekli olan asgari güvenlik önlemlerini (çevrimdışı yedeklemeler, farkındalık eğitimi) özetlemektedir .

Politika Kısıtlamaları ve Reçeteler

CyberHoot'un bakış açısına göre, poliçe kısıtlamalarını (veya istisnaları) sigorta poliçesi kapsamındaki boşluklar olarak düşünmeyin. Bunun yerine, bunları a) fidye yazılımı saldırısından kaçınmak ve b) siber sigorta poliçesinde belirtilen tüm en iyi uygulamaları izlemenize rağmen yine de saldırıya uğradığınızda güvence altında olmanızı sağlamak için izlemeniz gereken en iyi uygulamalar veya asgari temel siber güvenlik kuralları olarak düşünün.

Minimum Temel Siber Güvenlik Reçeteleri

Örneğin, poliçeniz tüm verileriniz için bir yedekleme stratejisi uygulamanızı gerektirebilir ( etkinlik için CyberHoot'un 3-2-1 yedekleme stratejisini izleyin). Poliçeniz , Windows işletim sistemli bilgisayarları kullanan son kullanıcıların yönetici haklarını kaldırmanızı gerektirebilir . Son olarak, poliçeniz , kimlik avı saldırılarını ve sosyal mühendislik saldırılarını tespit etme ve bunlardan kaçınma konusunda son kullanıcı farkındalık eğitimini öngörebilir. Bazı sigorta poliçelerinde daha birçok şart bulunmaktadır; bunların neler olduğunu öğrenmek için küçük yazıları okuyun ve sağlam bir siber güvenlik programı oluşturmanıza yardımcı olması için sanal bir CISO gibi bir siber güvenlik uzmanı tutmayı düşünün .

Bunların hepsi, herhangi bir temel siber güvenlik programında gerekli olan makul asgari temel önleme tedbirleridir ve her ikisi de siber sigorta tarafından öngörülmüştür; ayrıca, bunları yaptığınızı söylediğinizde sigorta sağlayıcılarının tazminat ödemesi için bir çıkış yolu sağlar, ancak aslında yapmazlar.

Sigorta Bildirim Maddesi

Benzer şekilde, sözleşmenizde sigortacınıza saldırı hakkında minimum bir süre içinde bildirimde bulunmanızı gerektiren bir bildirim maddesi bulmanız muhtemeldir. Sigorta bildirimlerini de içeren, belgelenmiş bir olay müdahale sürecinizin (çoğu vCISO hizmetinin bir parçası) olduğundan emin olun.

Savaşla İlgili Muafiyet

Bir diğer yaygın istisna ise savaşla ilgili hasarlardır ; bu durumda sigortacılar, hasarın savaş veya savaş benzeri eylemler sonucu meydana gelmesi halinde tazminat ödemeyi reddetme hakkını saklı tutarlar. Mevcut dünya iklimi göz önüne alındığında, sigortacılar savaşla ilgili istisna maddesini kullanarak bazı saldırılara karşı korunma arayışındadırlar.

Bir ulus devlet diğerine saldırdığında, siber savaş , savaşın olağan sınırlarının ötesinde zarar vermek için kullanılabilir. Siber savaş ayrım gözetmez; etkilenen taraflar mutlaka hükümet kuruluşları olmak zorunda değildir, çatışmanın ortasında kalan bir işletme de olabilir.

Sigorta şirketlerinin bu kadar büyük bir risk seviyesini hesaba katmamak için geçerli bir nedenleri var. Ancak birkaç sorun var. Savaşı tanımlamak ilk sorudur; bir saldırganlık eylemi ne zaman savaşla ilgili bir faaliyet olarak kabul edilir? Bir diğer zorluk da atıftır çünkü siber saldırganlar genellikle kendilerini gizlemek için ellerinden geleni yaparlar ve bir saldırganın bir saldırıya dahil olduğunu açıkça beyan etmesi nadirdir.

Bir kuruluş fidye yazılımı saldırısına maruz kaldığında, sigortacı veya talep sahibi, saldırının arkasında belirli bir kuruluşun olduğunu ve saldırının motivasyonunun ne olduğunu nasıl kanıtlar? Çoğu durumda, atıfın ardında somut kanıt bulmak neredeyse imkansızdır. Bu gibi durumlarda, talep sahipleri ve sigortacılar karar için mahkemeye başvururlar.

Mahkemeler bazen İddiaları Karara Bağlamak Zorundadır

Fidye yazılımı sigortası kapsamındaki talepler, tek bir Bitcoin fidyesinden milyonlarca liralık taleplere kadar çeşitlilik gösterir. Bu maliyetler, itibar kaybı, kesinti, para cezaları veya avukatlık ücretlerini kapsamaz. Sigorta şirketleri, fidye yazılımı veya başka bir nedenden kaynaklansın, talepler için geçerli olan sınırlamalar ve kısıtlamalar konusunda sizi sorumlu tutacaktır. Şirketinizin söz verdiğiniz şeyi yapmadığını tespit ederlerse, talebinizi büyük olasılıkla reddedeceklerdir. Bu nedenle birçok talep mahkemede itiraz edilir. Davalar aylarca hatta yıllarca sürebilir ve herkese daha fazla paraya mal olabilir.

Bu KOBİ'niz veya MSP'niz İçin Ne Anlama Geliyor?

Bu , siber (veya fidye yazılımı) sigortasına birincil savunmanız olarak güvenmemeniz gerektiği anlamına gelir . Siber güvenlik sigortasının kesinlikle bir rolü vardır, ancak primlere ve kapsam düzeyine bağlı olarak son savunma hattı olarak düşünülmelidir. CyberHoot'un ilk önerisi, BT varlıklarınızı saldırılardan korumak için kendi iç çabalarınızı güçlendirmenin ilk savunma hattınız ve en iyi seçeneğiniz olmasıdır.

Siber güvenlikle ilgili herhangi bir sigorta poliçesinin, poliçenizin ödeme yapabilmesi için karşılamanız gereken asgari temel gereksinimleri veya koşulları vardır. Daha önce de belirtildiği gibi, bunlar güvenlik bilinci eğitimi , güvenilir 3-2-1 yedeklemeler , sistem yamaları ve daha fazlası gibi şeylerdir. Aşağıdaki asgari temel sigorta şartları, işletmenizin bir ihlali önlemesine ve bir felaket meydana gelmesi durumunda teminat altına alınma şansınızı artırmasına yardımcı olacaktır.

Siber sigortanın neler sunduğu, neleri kapsadığı ve neler yapmanız gerektiği hakkında daha fazla bilgi edinmek için lütfen şu makalelerimizi de ziyaret edin: Siber Sigorta Bölüm 1: Neden Gerekli ve Siber Sigorta Bölüm 2: Bilmeniz Gerekenler.

CyberHoot'un buradaki mesajı, proaktif bir siber güvenlik programı oluşturarak, vCISO adı verilen deneyimli bir sektör uzmanından yararlanarak ve bir ihlali önlemek için teknik ve idari kontrollerinize yatırım yaparak şirketinizi hazırlamanızdır. Siber Sigorta poliçeniz zaten bu önlemleri gerektirir ve bir felaket durumunda (savaş nedeni olduğu kanıtlanmadığı sürece) sigorta ödemesiyle proaktif bir şekilde kurtarmanıza ve kurtarmanıza yardımcı olur.

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.
Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .