Является ли киберстрахование обязательным?

Переиздано Платоном

Читают: 0

В последние годы частота и серьезность кибератак резко возросли, в результате чего предприятия и частные лица стали уязвимы перед финансовыми потерями и репутационным ущербом. Поскольку технологии продолжают развиваться, а также с постоянной угрозой кибератаки, существует растущая потребность в киберстраховании.

Страхование кибербезопасности было создано в конце 1990-х годов, когда организации начали переводить свой бизнес в онлайн. Поскольку лидеры бизнеса стремились понять сложности цифрового мира, страховые компании предлагают полисы киберстрахования, чтобы снизить риски, связанные с Интернетом, и защитить компании от несанкционированного доступа к системам и данным организации.

Самый ранний тип киберстрахования представлял собой полисы, которые часто были широкими по своему охвату и не были специально адаптированы к потребностям организации. Однако по мере увеличения количества кибератак росла и природа киберстрахования. Сегодня руководители бизнеса могут выбрать узкоспециализированные страховые полисы, которые покрывают широкий спектр рисков, включая программы-вымогатели, утечку данных и перерывы в работе бизнеса.

Ожидается, что в Азиатско-Тихоокеанском регионе внедрение киберстрахования вырастет на 35.5% CAGR (сложный годовой темп роста) в прогнозный период 2019–2025 гг. Хотя искусственный интеллект, робототехника, виртуальная реальность и Интернет вещей способствовали распространению технологических достижений, они также привели к появлению новых параметров угроз. Когда эти угрозы реализуются, в игру вступает киберстрахование, обеспечивающее финансовую компенсацию и покрывающее ответственность бизнеса за данные.

Важно помнить, что киберстрахование не должно быть самостоятельным решением. Поскольку атаки могут различаться по степени серьезности, стоимость киберстрахования также различается по премиям, которые могут достигать миллионов долларов. Согласно отчет S&P, Ожидается, что глобальный пул премий по киберзащите будет расти в среднем на 25% в год. Существуют различные степени, в которых организация может застраховать себя. При страховании первой стороны страховка обычно покрывает расходы, связанные с расследованием инцидента, потерей дохода из-за перерыва в работе, оценкой рисков будущих киберинцидентов, выплатами за атаки с использованием программ-вымогателей на основе лимитов покрытия и уведомлением пострадавших клиентов. Между тем, можно приобрести страхование ответственности за киберпреступность перед третьими лицами, чтобы защитить бизнес в случае, если третья сторона подаст иск о возмещении ущерба в результате кибератаки. Эта страховка может покрывать судебные издержки, расчеты и штрафы регулирующих органов за несоблюдение требований.

Сложность полисов киберстрахования и характер покрытия, предоставляемого компанией, могут сделать эту задачу сложной задачей для предприятий, стремящихся получить страховое покрытие. Это может быть особенно сложно для небольших предприятий, которым может не хватать знаний или ресурсов для приобретения адекватной политики. Кроме того, с ростом числа кибератак могут возникнуть споры после атаки, когда страховые компании и организации обсуждают размер выплаты. Это может привести к длительной и дорогостоящей судебной тяжбе.

Хотя киберстрахование существует с 1990-х годов, это все еще относительно новая концепция, которая продолжает обновляться на основе новых методов кибератак. Среди страховых компаний отсутствует стандартизация, и необходимо сделать больше для обеспечения соблюдения нормативных стандартов в отношении того, что может быть покрыто.

Организации становятся жертвами кибератак по разным причинам, причем наиболее распространенной мотивацией является финансовая выгода. Злоумышленники используют различные методы доступа к конфиденциальной информации: от фишинга до взлома.

Киберстрахование — это лишь один из аспектов обеспечения хорошей киберустойчивости. Хотя это обеспечивает финансовую помощь, это не отменяет того факта, что произошла кибератака и что надежность организации была скомпрометирована. Помимо шифрования конфиденциальных данных, установки программного обеспечения для обеспечения кибербезопасности и регулярного обучения персонала вопросам кибератак, резервное копирование данных является хорошим способом гарантировать непрерывность бизнеса в случае атаки и отсутствие у хакеров возможности требовать от организаций деньги за вернуть свои данные.

Резервное копирование данных всегда должно выполняться с использованием правила 3-2-1-1-0, согласно которому должно быть три копии данных, хранящихся на двух разных носителях, при этом одна копия находится за пределами объекта, а другая копия находится в автономном режиме с воздушным зазором или неизменяемый, обеспечивающий отсутствие ошибок с помощью системы восстановления. Это позволит защитить данные и гарантировать, что в случае отключения компании системы можно будет быстро восстановить практически без простоев. Согласно нашим недавним Тенденции в области защиты данных отчету82% организаций имеют «разрыв в доступности» между тем, насколько быстро им необходимо восстановить системы, и тем, насколько быстро ИТ-отделы могут их восстановить. Еще 79% указывают на «разрыв в защите» между тем, сколько данных они могут потерять, и тем, как часто ИТ-отделы защищают их данные во всем мире. облако и на территории. Это еще раз подчеркивает важность наличия резервных копий.

В конечном счете, надежное резервное копирование — это страховка, которая нужна организациям. Киберстрахование может быть частью общего плана, но полагаться исключительно на него было бы неразумно. Поскольку технологический ландшафт продолжает развиваться и расти, компаниям необходимо обеспечивать собственную защиту от кибератак.