Är cyberförsäkring ett måste?

Återutgiven av Platon

anhängare: 0

Frekvensen och svårighetsgraden av cyberattacker har ökat dramatiskt de senaste åren, vilket gör företag och individer sårbara för ekonomisk förlust och skada på rykte. Allt eftersom tekniken fortsätter att utvecklas, och med det ständigt närvarande hotet om cyberattack, finns det ett växande behov av cyberförsäkring.

Cybersäkerhetsförsäkring skapades i slutet av 1990-talet när organisationer började flytta sina företag online. När företagsledare försökte förstå komplexiteten i den digitala världen erbjuder försäkringsbolag cyberförsäkringar för att minska riskerna förknippade med internet och skydda företag mot obehörig åtkomst till en organisations system och data.

Den tidigaste typen av cyberförsäkring var i form av försäkringar som ofta var breda i omfattning och inte specifikt skräddarsydda för att passa en organisations behov. Men i takt med att antalet cyberattacker ökade, ökade också cyberförsäkringens natur. Idag kan företagsledare välja högt specialiserade försäkringar som täcker ett brett spektrum av risker, inklusive ransomware, dataintrång och affärsavbrott.

I Asien och Stillahavsområdet förväntas införandet av cyberförsäkringar öka med 35.5% CAGR (sammansatt årlig tillväxttakt) under prognosperioden 2019–2025. Även om artificiell intelligens, robotik, virtuell verklighet och Internet of Things har ökat tekniska framsteg, har de också lett till nya hotparametrar. När dessa hot realiseras kommer cyberförsäkringar in i bilden, som ger ekonomisk kompensation och täcker ett företags ansvar för data.

Det är viktigt att komma ihåg att cyberförsäkring inte är tänkt att vara en fristående lösning. Eftersom attacker kan variera i svårighetsgrad, varierar cyberförsäkring också i sina premiepriser, som kan gå upp till miljontals dollar. Enligt a rapport från S&P, den globala cyberskyddspremiepoolen förväntas öka med i genomsnitt 25 % per år. Det finns olika grader i vilken en organisation kan försäkra sig. Med förstapartsskydd skulle försäkringen vanligtvis täcka kostnader förknippade med utredningen av incidenten, förlust av intäkter på grund av affärsavbrott, riskbedömning för framtida cyberincidenter, betalningar av ransomware-attacker baserat på täckningsgränser och att meddela berörda kunder. Tredje parts cyberansvarsskydd kan under tiden köpas för att skydda ett företag i händelse av att en tredje part stämmer för skadestånd från en cyberattack. Den här försäkringen kan täcka juridiska avgifter, förlikningar och lagstadgade böter för bristande efterlevnad.

Komplexiteten hos cyberförsäkringar och typen av täckning som ett företag tillhandahåller kan göra det till en skrämmande uppgift för företag som är intresserade av att skaffa täckning. Det kan vara särskilt utmanande för mindre företag som kanske saknar kunskap eller resurser för att köpa en adekvat policy. Dessutom, med ökningen av cyberattacker, kan tvister uppstå i efterdyningarna av en attack, där försäkringsbolag och organisationer diskuterar utbetalningen. Detta kan leda till en lång och kostsam rättslig strid.

Även om cyberförsäkring har funnits sedan 1990-talet, är det fortfarande ett relativt nytt koncept som fortsätter att uppdateras baserat på nya metoder för cyberattack. Det saknas standardisering bland försäkringsbolagen och mer måste göras för att säkerställa att en reglerad standard följs vad gäller vad som kan täckas.

Organisationer utsätts för cyberattacker av olika anledningar, där ekonomisk vinning är den vanligaste motivationen. Angripare använder olika metoder för att komma åt känslig information, allt från nätfiske till hacking.

Cyberförsäkring är bara en aspekt av att utöva god cyberresiliens. Även om det ger ekonomisk lättnad, förnekar det inte det faktum att en cyberattack inträffade och att organisationens pålitlighet har äventyrats. Förutom att kryptera känslig data, installera programvara för cybersäkerhet och regelbundet utbilda personal om cyberattacker, är säkerhetskopiering av data ett bra sätt att säkerställa att det finns affärskontinuitet i händelse av en attack och att hackare inte kommer att ha makten att kräva pengar från organisationer för att få tillbaka sina uppgifter.

Data bör alltid säkerhetskopieras med hjälp av 3-2-1-1-0-regeln, där det ska finnas tre kopior av data, lagrade på två olika medier, med en kopia off-site och en annan kopia offline och luftgap eller oföränderlig, vilket ger noll fel med ett återställningssystem. Detta kommer att skydda data och säkerställa att om ett företag går offline, kan systemen snabbt återställas med liten eller ingen stilleståndstid. Enligt vår senaste Dataskyddstrender rapport, 82 % av organisationerna har ett "tillgänglighetsgap" mellan hur snabbt de behöver system för att kunna återställas och hur snabbt IT kan återställa dem. Ytterligare 79 % nämner ett "skyddsgap" mellan hur mycket data de kan förlora och hur ofta IT skyddar deras data över molnet och på plats. Detta understryker ytterligare vikten av att ha säkerhetskopior.

I slutändan är stark backup försäkringen som organisationer behöver. Cyberförsäkring kan vara en del av en övergripande plan, men att uteslutande förlita sig på den skulle inte vara klokt. När det tekniska landskapet fortsätter att utvecklas och växa, måste företag leda sitt eget försvar mot cyberattacker.