Kas küberkindlustus on kohustuslik?

Taasavaldanud Platon

järgijaid: 0

Küberrünnakute sagedus ja raskusaste on viimastel aastatel järsult kasvanud, muutes ettevõtted ja üksikisikud haavatavaks rahalise kahju ja maine kahjustamise ees. Kuna tehnoloogia areneb jätkuvalt ja pidevalt esineva ohuga küberrünnakud, kasvab vajadus küberkindlustuse järele.

Küberturvalisuse kindlustus loodi 1990. aastate lõpus, kui organisatsioonid hakkasid oma ettevõtteid veebis üle viima. Kuna ettevõtete juhid püüdsid mõista digitaalse maailma keerukust, pakuvad kindlustusseltsid küberkindlustuspoliise, et maandada Internetiga seotud riske ja kaitsta ettevõtteid volitamata juurdepääsu eest organisatsiooni süsteemidele ja andmetele.

Varaseim küberkindlustuse tüüp oli poliiside vormis, mis olid sageli laiaulatuslikud ja ei olnud spetsiaalselt kohandatud organisatsiooni vajadustega. Küberrünnakute arvu kasvades muutus aga ka küberkindlustuse olemus. Tänapäeval saavad ettevõtete juhid valida kõrgelt spetsialiseerunud kindlustuspoliisid, mis katavad mitmesuguseid riske, sealhulgas lunavara, andmetega seotud rikkumisi ja ärikatkestusi.

Aasia Vaikse ookeani piirkonnas kasvab küberkindlustuse kasutuselevõtt eeldatavasti aasta võrra 35.5% CAGR (liitaastane kasvumäär) prognoositaval perioodil 2019–2025. Kuigi tehisintellekt, robootika, virtuaalreaalsus ja asjade internet on tehnoloogilised edusammud vohanud, on need toonud kaasa ka uued ohuparameetrid. Kui need ohud realiseeruvad, tuleb mängu küberkindlustus, mis pakub rahalist hüvitist ja katab ettevõtte vastutuse andmete eest.

Oluline on meeles pidada, et küberkindlustus ei ole mõeldud eraldiseisva lahendusena. Kuna rünnakud võivad olla erineva raskusastmega, erinevad ka küberkindlustuse lisatasud, mis võivad ulatuda miljonite dollariteni. Vastavalt a S&P aruanne, globaalne küberkatte lisatasu kogum kasvab eeldatavasti keskmiselt 25% aastas. Organisatsioon saab end kindlustada erineval määral. Esimese osapoole kindlustuskaitse korral kataks kindlustus tavaliselt intsidendi uurimisega seotud kulud, ärikatkestuse tõttu saamata jäänud tulu, tulevaste küberintsidentide riskianalüüs, katvuse limiidil põhinevad lunavararünnakute maksed ja mõjutatud klientide teavitamine. Vahepeal saab osta kolmanda osapoole kübervastutuskindlustust, et kaitsta ettevõtet juhuks, kui kolmas osapool esitab kohtusse küberrünnaku juhtumist tuleneva kahju hüvitamise. See kindlustus võib katta õigusabitasud, arveldused ja eeskirjade eiramise trahvid.

Küberkindlustuspoliiside keerukus ja ettevõtte pakutava kindlustuskatte olemus võivad muuta selle kindlustuskaitset soovivatele ettevõtetele hirmuäratavaks ülesandeks. See võib osutuda eriti keeruliseks väiksematele ettevõtetele, kellel võivad puududa teadmised või vahendid piisava poliisi ostmiseks. Lisaks võivad küberrünnakute sagenemisega rünnaku järel tekkida vaidlused, kus kindlustusfirmad ja organisatsioonid vaidlevad väljamaksete üle. See võib kaasa tuua pika ja kuluka juriidilise võitluse.

Kuigi küberkindlustus on olnud kasutusel alates 1990. aastatest, on see endiselt suhteliselt uus kontseptsioon, mida ajakohastatakse jätkuvalt uute küberrünnakumeetodite alusel. Kindlustusseltside seas puudub standardiseerimine ja rohkem tuleb ära teha, et tagada regulatiivsest standardist kinnipidamine kindlustuskaitse osas.

Organisatsioonid on küberrünnakute sihtmärgiks erinevatel põhjustel, kusjuures kõige levinum motivatsioon on rahaline kasu. Ründajad kasutavad tundlikule teabele juurdepääsuks erinevaid meetodeid, alates andmepüügist kuni häkkimiseni.

Küberkindlustus on vaid üks hea kübervastupidavuse praktiseerimise aspekt. Kuigi see pakub rahalist leevendust, ei muuda see asjaolu, et toimus küberrünnak ja et organisatsiooni usaldusväärsus on ohus. Lisaks tundlike andmete krüpteerimisele, küberturvatarkvara installimisele ja töötajate regulaarsele koolitamisele küberrünnakute kohta on andmete varundamine hea viis tagada, et ründe korral on äritegevuse järjepidevus ja häkkeritel pole õigust nõuda organisatsioonidelt raha saada oma andmed tagasi.

Andmed tuleks alati varundada, kasutades reeglit 3-2-1-1-0, kus andmetest peaks olema kolm koopiat, mis on salvestatud kahele erinevale andmekandjale, üks koopia väljaspool saiti ja teine koopia võrguühenduseta ja õhuvahega või muutumatu, saavutades taastesüsteemiga nulli vea. See kaitseb andmeid ja tagab, et juhul, kui ettevõte läheb võrguühenduseta, saab süsteeme kiiresti taastada ilma seisakuteta. Vastavalt meie hiljutisele Andmekaitse suundumused aru82% organisatsioonidest on "kättesaadavuse lõhe" selle vahel, kui kiiresti nad vajavad süsteemide taastamiseks ja kui kiiresti IT suudab need tagasi tuua. Veel 79% nimetab "kaitselünge" selle vahel, kui palju andmeid nad võivad kaotada ja kui sageli IT nende andmeid kaitseb. pilv ja kohapeal. See rõhutab veelgi varukoopiate olemasolu tähtsust.

Lõppkokkuvõttes on tugev tagavara kindlustus, mida organisatsioonid vajavad. Küberkindlustus võib olla osa üldisest plaanist, kuid ainult sellele tugineda poleks mõistlik. Kuna tehnoloogiamaastik edeneb ja kasvab jätkuvalt, peavad ettevõtted küberrünnakute vastu kaitsma ise.