Er cyberforsikring et must-have?

Genudgivet af Platon

Abonnenter: 0

Hyppigheden og sværhedsgraden af cyberangreb er steget dramatisk i de seneste år, hvilket efterlader virksomheder og enkeltpersoner sårbare over for økonomiske tab og skader på omdømmet. Som teknologien fortsætter med at udvikle sig, og med den altid tilstedeværende trussel om cyberangreb, er der et stigende behov for cyberforsikring.

Cybersikkerhedsforsikring blev oprettet i slutningen af 1990'erne, da organisationer begyndte at flytte deres virksomheder online. Da virksomhedsledere forsøgte at forstå kompleksiteten i den digitale verden, tilbyder forsikringsselskaber cyberforsikringspolicer for at mindske risiciene forbundet med internettet og beskytte virksomheder mod uautoriseret adgang til en organisations systemer og data.

Den tidligste type cyberforsikring var i form af forsikringer, der ofte var brede i omfang og ikke specifikt skræddersyet til at passe til en organisations behov. Men efterhånden som antallet af cyberangreb steg, steg cyberforsikringens karakter også. I dag kan virksomhedsledere vælge højt specialiserede forsikringer, der dækker en lang række risici, herunder ransomware, databrud og forretningsafbrydelser.

I Asien og Stillehavsområdet forventes vedtagelsen af cyberforsikring at vokse med 35.5% CAGR (sammensat årlig vækstrate) i den forventede periode 2019-2025. Mens kunstig intelligens, robotteknologi, virtual reality og Internet of Things har spredt sig teknologiske fremskridt, har de også ført til nye trusselsparametre. Når disse trusler realiseres, kommer cyberforsikring i spil, der giver økonomisk kompensation og dækker en virksomheds ansvar for data.

Det er vigtigt at huske, at cyberforsikring ikke er beregnet til at være en selvstændig løsning. Fordi angreb kan variere i sværhedsgrad, varierer cyberforsikring også i sine præmiepriser, som kan gå op til millioner af dollars. Ifølge en rapport fra S&P, den globale cyberdækningspræmiepulje forventes at stige med gennemsnitligt 25 % om året. Der er forskellige grader, som en organisation kan forsikre sig selv. Med førstepartsdækning vil forsikringen typisk dække omkostninger forbundet med undersøgelsen af hændelsen, tab af indtægter på grund af forretningsafbrydelser, risikovurdering for fremtidige cyberhændelser, ransomware-angrebsbetalinger baseret på dækningsgrænser og underretning af berørte kunder. Tredjeparts cyberansvarsdækning kan i mellemtiden købes for at beskytte en virksomhed i tilfælde af, at en tredjepart sagsøger for erstatning fra et cyberangreb. Denne forsikring kan dække advokatomkostninger, forlig og lovgivningsmæssige bøder for manglende overholdelse.

Kompleksiteten af cyberforsikringspolicer og arten af den dækning, en virksomhed tilbyder, kan gøre det til en skræmmende opgave for virksomheder, der er interesserede i at opnå dækning. Det kan især være udfordrende for mindre virksomheder, som måske mangler viden eller ressourcer til at købe en passende politik. Derudover kan der med stigningen i cyberangreb opstå tvister i kølvandet på et angreb, hvor forsikringsselskaber og organisationer diskuterer udbetalingen. Dette kan føre til en langvarig og kostbar juridisk kamp.

Selvom cyberforsikring har eksisteret siden 1990'erne, er det stadig et relativt nyt koncept, der bliver ved med at blive opdateret baseret på nye metoder til cyberangreb. Der mangler standardisering blandt forsikringsselskaberne, og der skal gøres mere for at sikre, at en regulatorisk standard overholdes i forhold til, hvad der kan dækkes.

Organisationer er målrettet mod cyberangreb af forskellige årsager, hvor økonomisk gevinst er den mest almindelige motivation. Angribere bruger forskellige metoder til at få adgang til følsomme oplysninger, lige fra phishing til hacking.

Cyberforsikring er kun et aspekt af at praktisere god cyberresiliens. Selvom det giver økonomisk lettelse, afkræfter det ikke det faktum, at et cyberangreb fandt sted, og at organisationens troværdighed er blevet kompromitteret. Udover at kryptere følsomme data, installere cybersikkerhedssoftware og regelmæssigt uddanne personalet om cyberangreb, er sikkerhedskopiering af data en god måde at sikre, at der er forretningskontinuitet i tilfælde af et angreb, og at hackere ikke vil have magten til at kræve penge fra organisationer til få deres data tilbage.

Data bør altid sikkerhedskopieres ved hjælp af 3-2-1-1-0-reglen, hvor der skal være tre kopier af data, gemt på to forskellige medier, med en kopi off-site og en anden kopi offline og luftgappet eller uforanderlig og opnår nul fejl med et gendannelsessystem. Dette vil beskytte data og sikre, at i tilfælde af, at en virksomhed går offline, kan systemerne hurtigt gendannes med lidt eller ingen nedetid. Ifølge vores seneste Databeskyttelsestendenser indberette, 82 % af organisationerne har et "tilgængelighedskløft" mellem, hvor hurtigt de har brug for, at systemer kan gendannes, og hvor hurtigt it kan bringe dem tilbage. Yderligere 79 % nævner et "beskyttelsesgab" mellem hvor meget data de kan miste, og hvor ofte IT beskytter deres data på tværs skyen og på stedet. Dette understreger yderligere vigtigheden af at have sikkerhedskopier.

I sidste ende er stærk backup den forsikring, som organisationer har brug for. Cyberforsikring kan være en del af en samlet plan, men udelukkende at stole på den ville ikke være klogt. Efterhånden som teknologilandskabet fortsætter med at udvikle sig og vokse, er virksomheder nødt til at lede deres eget forsvar mod cyberangreb.