Gjør cyberforsikring tilgjengelig for små bedrifter, entreprenører

Gjør cyberforsikring tilgjengelig for små bedrifter, entreprenører

Tidsstempel: 8. desember 2023 4:00
Kilde node: 3005469

De skyhøye kostnadene ved å komme seg etter en sikkerhetshendelse eller datainnbrudd driver interessen for cyberforsikring. Mens cyberforsikring vanligvis blir sett på som et produkt hovedsakelig for store organisasjoner som søker dekning og beskyttelse mot statsstøttede angripere, kriminelle og politisk motiverte hackere, er den også verdifull for små og mellomstore selskaper og uavhengige entreprenører.

Uavhengig av størrelse kan en cyberforsikring dekke kostnadene ved et løsepenge-angrep eller et forretningsmessig e-postkompromiss (BEC), forretningstap som følge av et driftsbrudd som følge av bruddet, og utgifter som påløper ved gjenoppbygging av kompromitterte systemer. Mens Federal Trade Commission (FTC) og National Association of Insurance Commissioners (NAIC) har gitt veiledning foreslår at små bedrifter vurderer cyberforsikring som et middel til motstand mot cyberangrep, er det faktum at klassisk cyberforsikring er dyrt. Det er det ofte for vanskelig for små bedrifter for å kvalifisere for disse retningslinjene.

For å løse denne situasjonen, lanserer bedrifter i økende grad nye produkter for ansatte som jobber hjemmefra, SMB og mikrobedrifter med 50 eller færre ansatte. Tidligere i år, Internet of Things plattformleverandør Pepper samarbeidet med Embedded Insurance å tilby retningslinjer som dekker IoT-nettverk og mobile enheter. I oktober kunngjorde eSecure.ai sitt eget tilbud tegnet av et uidentifisert «Topp 5»-forsikringsselskap, som ville tillate eksterne ansatte, uavhengige kontraktører og mikrobedrifter å få forsikring uten å gå gjennom tegningsprosessen.

Forsikringsproduktet fra eSure.ai dekker kun tradisjonelle endepunktprodukter, som datamaskiner og bærbare datamaskiner, og inkluderer ikke mobile enheter. For å sikre at potensielle kunder har tilstrekkelige sikkerhetskontroller på plass for å kvalifisere for en policy, krever eSure.ai at søkere går gjennom en administrert tjenesteleverandør (MSP) – selve produktet selges gjennom MSP-kanalen. Det er urimelig å forvente at denne gruppen skal ha sikkerhet og ressurser til å installere og vedlikeholde de nødvendige sikkerhetskontrollene, sier Chase Norlin, administrerende direktør i Transmosis og president i eSure.ai, et Transmosis-selskap.

Forsikring eller garanti?

Når enkeltpersoner tenker på cyberforsikring, tenker de på identitetstyveriprodukter som tilbys av banker og andre selskaper, men dette perspektivet savner det større bildet, ifølge Norlin. "Mange forbrukere tror feilaktig at identitetstyveri på en eller annen måte vil gi noen bredere cyberforsikringsdekning, noe den ikke gjør," sier Norlin, og bemerker at ryttere til huseieres eller leietakers forsikringer "er utrolig svake."

I fjor lanserte Transmosis et program for å dekke SMB-er for tap de kan pådra seg fra et nettangrep, men siden det programmets kontrakter ikke er tegnet av et forsikringsselskap, er det ikke en faktisk forsikring. Snarere er det mer som et program for økonomisk ansvarsbeskyttelse eller en kontraktsmessig erstatning, der selskapet som selger beskyttelsen er på kroken for eventuelle tap forsikringstakeren lider opp til verdien av dekningen.

En av utfordringene SMB-er kan møte når de vurderer tilbud av cyberforsikringstype fra selskaper som verken er forsikringsmeglere eller transportører, er å skille mellom faktiske forsikring kontra garanti/garanti modell. Siden ikke alle garantier og garantier er like, må de som velger denne modellen finne ut hvilken dekning som tilbys og sammenligne garantidekningene med tradisjonell cyberforsikring.

«Når et selskap kommer til deg og sier: 'Jeg vil gi deg en million dollar i ansvar hvis du logger på med oss, og vi vil beskytte deg', er den millionen dollar delt med alle andre? Er det dedikert til den personen?» sier Peter Herdberg, visepresident for cyberforsikring for Corvus Insurance (som ble kjøpt opp av Travellers Insurance forrige måned) "Får de faktisk en forsikring eller er det en kontraktsmessig erstatning på en million dollar som du lover at personen er må du saksøke for å få tilgang uansett?"

Herdberg advarer potensielle kunder om å stille spørsmål slik at de vet nøyaktig hva de får og eventuelle betingelser, begrensninger eller ekskluderinger knyttet til avtalen.

Trenger alle en policy?

Personer med høy nettoverdi, som underholdere, idrettsutøvere, kjendiser, bedriftsledere og andre velstående og kjente individer, bør vurdere cyberforsikring, men enkeltpersoner som ikke faller inn i disse kategoriene kan ha vanskelig for å gjøre det økonomiske målet å kjøpe. cyberforsikring, sier Herdberg. Organisasjoner som er forsyningskjedematere til større selskaper kan være mål for nettkriminelle, så disse selskapene må vurdere risikoen. Mikrobedrifter, som advokatfirmaer, regnskapsførere, helsekontorer og klinikker, private equity-selskaper og andre finansielle tjenesteselskaper som har få ansatte, men som er store mål for angripere, bør også se nøye på cyberforsikringspoliser.

Imidlertid vil de fleste mamma-og-pop-selskaper sannsynligvis ikke kreve samme type forretningsforsikring, bemerker Herdberg, siden deres risikoprofil kanskje ikke rettferdiggjør kostnadene ved cyberforsikring.

En full cyberforsikring er generelt dyrere og gir langt mer dekning enn de fleste noen gang vil trenge, bortsett fra utsiktene med høy nettoverdi, sier Jeffrey Brown CISO for staten Connecticut, medlem av Cowbells rådgivende styre. Insurance, og tidligere leder for informasjonssikkerhet, risiko og compliance i AIG. Selv om det kan være nyttig å ha cyberforsikring, er det et bedre første skritt å bli bedre utdannet i hvordan du kan beskytte deg selv, sier Brown, og bemerker at trenings- og bevissthetswebinarer kan hjelpe enkeltpersoner til å bli flinkere på cyberspørsmål.

Det er til alles beste, kjøper og selger på forsikring, når ingenting skjer.

Tidstempel:

Mer fra Mørk lesning