То је прича коју смо чули превише пута. „Компанија А је хакована - промените лозинку сада!“ Обично то једноставно резултира лошом штампом и можда губитком броја корисника, али понекад то иде мало изнад тога. Када се нешто такво догоди, компаније углавном губе новац, а то је ризик који је понекад превише ризично преузети.
Одговор? Очигледно је да је то цибер осигурање.
Захваљујући кршењима попут монструозног кршења компаније Сони Ентертаинмент, у којима су сви компромитовани пословни подаци, информације о запосленима и клијентима, сајбер сигурност је од највеће важности. Компаније постају очајне да чувају своје интернетске податке и пребацују се како би уштедиле дан у случају да се нешто догоди компаније за цибер осигурање.
"Осигурање од цибер-безбедности (познато и као" цибер ризик ", и" покривање медијске одговорности ") је осмишљено да ублажи губитке од различитих цибер инцидената, укључујући кршење података, оштећења мрежа и било какве прекиде у пословању, " рекао је Сентхил Рајаманицкам, информације менаџер у Инфогик-у, у е-поруци са ПЦМецх-ом.
У ствари, према Рајаманицкаму, сајбер инциденти представљају чак 40 одсто поремећаја у пословању.
Наравно, предузећа се већ дуже вријеме штите осигурањем. Било да се ради о осигурању од опште одговорности, осигурању компензације радника или неком другом облику осигурања, компаније не желе да се нађу у ситуацији која их кошта превише новца. Осигурање цибер сигурности функционише на сличан начин као и други облици осигурања, штитећи интернетску имовину компаније без обзира да ли су у вези са инфраструктуром или подацима.
Осигурање цибер сигурности није ништа ново
Можда ћете бити изненађени када сазнате да осигурање цибер сигурности потиче из средине 90-их. У то време није било ретко да компанија купује „осигурање од грешака и пропуста“, што је с временом покривало ствари попут софтвера који руше другу мрежу, уништавање података или чак вируса који утичу на купца. Често је пута додатак доступан као део овог осигурања за „сигурност мреже“ или „интернетску одговорност“.
На крају су се те полице осигурања прошириле и на кршење приватности, што је помогло компанијама у случају да се информације о клијентима украду путем интернета. То је, наравно, био леп додатак за компаније које су држале податке о потрошачима, али нису имале довољно услуга заснованих на технологији да би гарантовале куповину потпуног осигурања од грешака и пропуста. Тим компанијама била је потребна самостална полиса осигурања која би покривала само кршење података - и тако је рођена полиса осигурања цибер сигурности.
Политика осигурања цибер сигурности
Десцриер | Флицкр
Нажалост, све је вероватније да ће компанија у неком тренутку претрпјети неку врсту губитка података. У вероватном случају да се догоди, било да је у питању крађа података или крађа података или неки други проблем који се односи на податке, осигурање цибер сигурности је ту да умањи трошкове које ова компанија ствара компанији.
Типична политика ће обухватити покривање бројних различитих ствари које се односе на Интернет. Ево описа онога што полиса осигурања цибер осигурања може да покрива:
- Грешке и пропусти: Е&О у основи покрива тврдње које би могле произаћи из било које грешке у вашој услузи. Другим речима, ако ви као компанија правите технолошку грешку, то ће покрити ваше основе.
- Медијска одговорност: Медијска одговорност покрива рекламне захтеве, попут оних везаних за кршење ауторских права, па чак и клевету.
- Мрежна сигурност: Ово је главно на шта људи мисле када размишљају о сајбер безбедности - оно покрива ствари попут кршења података, вируса и других питања везаних за безбедност. Занимљива ствар у вези са мрежном сигурношћу је да она покрива и трошкове треће стране и треће стране - што значи да ће, уколико је потребна правна одбрана, бити у могућности покрити трошкове повезане с тим.
- Приватност: Повреда приватности не мора нужно подразумевати и кршење безбедности. На пример, може укључивати медицинску документацију која се физички налази у смећу или нешто слично. Покривање приватности такође обично покрива трошкове трећих страна.
Наравно, постоје неке ствари које обично нису покривене цибер безбедносним осигурањем. Ту спадају ствари попут оштећења репутације, губитка прихода који би се направили у будућности, трошкови потребни за унапређење мреже и безбедности мреже и изгубљена вредност ваше интелектуалне својине ако неко други крши ваша ауторска права.
Звучи ми прилично стандардна полиса осигурања. Шта је велики посао?
Осигурање цибер сигурности је сјајно решење за многе компаније, али није без недостатака. У ствари, многи од тих недостатака могу се донекле сакрити. Према Рајаманицкаму, највећи ризик када је у питању осигурање цибер сигурности је осигуравање, односно одређивање ризика повезаних са одређеним клијентима. Зашто је то такав проблем? Па, цибер осигурање је помало нетрадиционални облик осигурања, и као такво преношење одговорности постаје не само теже извести, већ је много теже тачно.
"Нетрадиционално осигурање попут осигуравања цибер одговорности постаје изазов због недостатка актуарских квантитативних података који се тако лако идентификују у полиса комерцијалног осигурања", рекао је Рајаманицкам. „Са сложеним тачкама процене које је тешко пренети, осигураватељима је потребан исцрпан приступ за процену вредности података. У ствари, пошто су подаци нематеријални и нису типична имовина којој се може доделити вредност, мали број осигуравача има директан увид, знање или разумевање цибер обавеза ове дигиталне имовине. "
Зашто је тако захтевно подржати клијента осигурања? Па, проблем је што пружалац осигурања мора размишљати о личним подацима и природи тих података за сваког клијента после хаке - који укључује кредитне картице које су можда украдене у хацку и ствари које могу имати купљен са тим украденим подацима о кредитној картици. Поврх тога, осигуравачу ће можда требати да размотри трошкове повезане са надгледањем кредитне картице након што се инцидент догодио. А, ако је то у великој мери онолико кршења података, то се може претворити у прилично скупу ситуацију.
Наравно, претплата није једини проблем везан за цибер осигурање. За многе компаније патенти су велики део начина пословања предузећа. Питања везана за патенте која могу настати када се кршење догоди, а та питања могла би довести до низа тужби и дугих правних спорова.
„Ако хакер провали у систем за складиштење датотека и добије информације о новој технологији која се гради, може угрозити читаву организацију. Такве ствари треба размотрити током потписивања, “наставио је Рајаманицкам.
Други проблем повезан са кибернетичким осигурањем је чињеница да многе компаније заправо чак немају ни алате за откривање када се кршење догоди. Због тога се ризици повезани са кршењем могу дуже мењати што дуже кршење остане неоткривено, што на крају утиче на осигуратеља.
"Чак и када дође до кршења, вриједно је напоменути да многе организације немају потребне алате за откривање кршења и пружање директне свијести у реалном времену потребне за израчунавање ризика од осигураних дигиталних средстава похрањених од пружатеља услуга облака или пословних мрежа." рекао је Рајаманицкам.
Неке ствари које треба имати у виду
Без обзира да ли сматрате да је осигурање цибер-осигурања најбоља ствар за ваше пословање, морате имати на уму неколико ствари. На пример, ствари ће бити мало другачије у Америци у поређењу са Европом. У САД-у се чини да је тржиште кибернетичке сигурности мало зрелије од оног у Европи, што вероватно има неке везе са чињеницом да кршења података морају бити откривена према америчком закону. Осигурање трећих лица, које, као што је већ споменуто, покрива ствари попут форензичких истрага и адвоката, чешће је у САД-у, док је осигурање првог лица, које је више усмерено на губитак података и утицај који имају на компаније, чешће. у Европи. За велика предузећа то може значити да ће бити потребне различите полице осигурања у различитим регионима.
Такође је важно да будете сигурни да разумете полицу осигурања коју добијате, а уз то долази и да се осигура да формулација полисе буде што јаснија. Кључно је истражити врсте ствари које су покривене осигурањем које добијате пре него што купите наведено осигурање. У супротном, можете се заглавити у нечему што не задовољава ваше потребе као предузећа, остављајући ван да се осуши у случају кршења података.
Наравно, такође је важно имати на уму да цибер осигурање вероватно неће покрити одређене ствари - попут крађе интелектуалног власништва или оштећења репутације. Цибер осигурање неће у потпуности спасити вашу компанију у случају кршења података - више је усмерено на пружање финансијске олакшице. Из тог разлога је важно не ослањати се на осигурање и осигурати да сигурност компаније буде што јача.
И, последње, али не најмање битно, цибер осигурање није нешто што треба схватити олако. Иако његова историја сеже прилично далеко, тржиште сајбер безбедности, као и данас, још увек је у повојима. И не само то, већ и планови осигурања пружају простор за унапређење. У идеалном случају, цибер осигурање треба да подстакне ваш посао да постане бољи када је у питању безбедност - не само да ће то помоћи да се смањи премија осигурања, већ ће и очигледно осигурати да вам то осигурање никада неће требати .
Закључци
Постоји тона компанија које нуде осигурање цибер сигурности, а иако је њихово покриће често ограничено, то не значи да није од помоћи. Ипак, постоје неке важне ствари које треба имати на уму када је у питању осигурање цибер сигурности. Концепт није савршен - не тако дуго. Она се временом развија, постаје више корисна за предузећа како та предузећа расту и ризици повезани са њиховом сигурношћу постају све већи.
Иако би вам осигурање цибер сигурности могло бити добар избор за вашу компанију, врло вјероватно није прави избор за све компаније. Важно је имати на уму да осигурање цибер сигурности није дизајнирано за спас ваше компаније у случају великог кршења података - осмишљено је да финансијски олакша ствари. Ако претрпите велико кршење података, вероватно ће пропасти имиџ ваше компаније - и требало би да осигурате да безбедност ваше компаније буде што јача да бисте је избегли.
Вјеројатно ће осигурање цибер сигурности наставити да се развија у наредних неколико година и што се више крши података, а тржиште ће и даље бити занимљив простор на који ћете пазити.
