Kybervakuutuksen saaminen pienyritysten, urakoitsijoiden saataville

Tietoturvaloukkauksesta tai tietoturvaloukkauksesta toipumisen jyrkät kustannukset lisäävät kiinnostusta kybervakuutuksiin. Vaikka kybervakuutus katsotaan yleensä tuotteeksi pääasiassa suurille organisaatioille, jotka etsivät kattavuutta ja suojaa valtion tukemia hyökkääjiä, rikollisia ja poliittisesti motivoituneita hakkereita vastaan, se on arvokasta myös pienille ja keskisuurille yrityksille ja itsenäisille urakoitsijoille.

Koosta riippumatta kybervakuutus voi kattaa kiristysohjelmahyökkäyksen tai yrityssähköpostikompromissin (BEC) kustannukset, tietomurron aiheuttamasta katkoksesta aiheutuvat liiketappiot ja vaarantuneiden järjestelmien uudelleenrakentamisen kulut. Vaikka Federal Trade Commission (FTC) ja National Association of Insurance Commissioners (NAIC) ovat antaneet ohjeita ehdottaa pienyrityksiä harkitsemaan verkkovakuutusta kyberhyökkäyksiä vastaan ​​sietokyvyn keinona on tosiasia, että klassinen kybervakuutus on kallis. Se on usein liian vaikeaa pienille yrityksille päästäkseen näihin käytäntöihin.

Tämän tilanteen korjaamiseksi yritykset ottavat yhä enemmän käyttöön uusia tuotteita kotona työskenteleville työntekijöille, pk-yrityksille ja mikroyrityksille, joissa on enintään 50 työntekijää. Aiemmin tänä vuonna esineiden Internet-alustan tarjoaja Pepper teki yhteistyötä Embedded Insurancen kanssa tarjota IoT-verkot ja mobiililaitteet kattavat käytännöt. Lokakuussa eSecure.ai julkisti oman tarjouksensa, jonka takaa tuntematon "Top 5" -vakuutusyhtiö, jonka avulla etätyöntekijät, itsenäiset urakoitsijat ja mikroyritykset voivat saada vakuutuksen ilman vakuutusprosessia.

eSure.ai:n vakuutustuote kattaa vain perinteiset päätelaitteet, kuten tietokoneet ja kannettavat tietokoneet, eikä se sisällä mobiililaitteita. Varmistaakseen, että potentiaalisilla asiakkailla on käytössään riittävät suojaustoimenpiteet, jotta he voivat saada politiikan, eSure.ai edellyttää, että hakijat menevät hallitun palveluntarjoajan (MSP) kautta – itse tuote myydään MSP-kanavan kautta. On kohtuutonta odottaa, että tällä ryhmällä on riittävät tietoturvaresurssit ja resurssit tarvittavien suojaustoimintojen asentamiseen ja ylläpitämiseen, sanoo Chase Norlin, Transmosisin toimitusjohtaja ja Transmosis-yrityksen eSure.ai:n toimitusjohtaja.

Vakuutus vai takuu?

Kun ihmiset ajattelevat kybervakuutuksia, he ajattelevat pankkien ja muiden yritysten tarjoamia identiteettivarkaustuotteita, mutta tästä näkökulmasta ei Norlinin mukaan jää isompi kuva. "Monet kuluttajat uskovat virheellisesti, että identiteettivarkaudet tarjoavat jotenkin laajemman kybervakuutuksen, mitä se ei tarjoa", Norlin sanoo ja huomauttaa, että asunnon tai vuokralaisen vakuutukset "ovat uskomattoman heikkoja".

Viime vuonna Transmosis käynnisti ohjelman, jolla katetaan pk-yritysten tappiot, joita niille voi aiheutua kyberhyökkäyksestä, mutta koska ohjelman sopimukset eivät ole vakuutusyhtiön takaamia, se ei ole varsinainen vakuutus. Pikemminkin se on enemmän kuin taloudellisen vastuun suojaohjelma tai sopimusperusteinen korvaus, jossa suojan myyvä yritys on koukussa vakuutuksenottajalle aiheutuvista tappioista vakuutuksen arvoon asti.

Yksi haasteista, joita pk-yritykset voivat kohdata harkitessaan kybervakuutustyyppisiä tarjouksia yrityksiltä, ​​jotka eivät ole vakuutusmeklareita tai liikenteenharjoittajia, on erottaa toisistaan vakuutus vs. takuu/takuu malli. Koska kaikki takuut ja takuut eivät ole samoja, tämän mallin valitsevien on määritettävä tarjottava takuu ja verrattava takuusuojaa perinteisiin verkkovakuutuksiin.

"Kun yritys tulee luoksesi ja sanoo: 'Annan sinulle miljoonan dollarin vastuun, jos kirjaudut palveluksemme, ja me suojelemme sinua', jaetaanko tämä miljoona dollaria kaikkien muiden kanssa? Onko se omistettu tälle henkilölle?" sanoo Peter Herdberg, Corvus Insurancen (jonka Travelers Insurance osti viime kuussa) kybervakuutustoiminnan varatoimitusjohtajan: "Ovatko he todella vakuutuksen vai onko se sopimusperusteinen korvaus miljoonalle dollarille, että lupaatte, että henkilö on Joudutko joka tapauksessa haastamaan oikeuteen päästäkseen käsiksi?"

Herdberg varoittaa mahdollisia asiakkaita esittämään kysymyksiä, jotta he tietävät tarkasti, mitä he saavat ja mahdolliset sopimukseen liittyvät ehdot, rajoitukset tai poissulkemiset.

Tarvitsevatko kaikki politiikan?

Varakkaiden henkilöiden, kuten viihdyttäjien, urheilijoiden, julkkisten, yritysjohtajien ja muiden varakkaiden ja kuuluisien henkilöiden tulisi harkita verkkovakuutusta, mutta henkilöillä, jotka eivät kuulu näihin luokkiin, voi olla vaikea tehdä taloudellisia perusteita ostaa. kybervakuutus, Herdberg sanoo. Organisaatiot, jotka ovat toimitusketjun syöttäjiä suurille yrityksille, voivat joutua kyberrikollisten kohteiksi, joten näiden yritysten on otettava huomioon riskit. Mikroyritysten, kuten lakitoimistojen, kirjanpitäjien, terveydenhuollon toimistojen ja klinikoiden, pääomasijoitusyhtiöiden ja muiden rahoituspalveluyritysten, joilla on vähän työntekijöitä, mutta jotka ovat suuria hyökkääjien kohteita, tulisi myös tarkastella tarkasti kybervakuutuksia.

Useimmat äiti- ja pop-yritykset eivät kuitenkaan todennäköisesti vaadi samantyyppistä yritysvakuutusta, Herdberg huomauttaa, koska niiden riskiprofiili ei ehkä oikeuta kybervakuutuksen kustannuksia.

Täysi verkkovakuutus on yleensä kalliimpi ja tarjoaa paljon enemmän kattavuutta kuin useimmat ihmiset koskaan tarvitsevat, lukuun ottamatta korkean nettovarallisuuden näkymiä, sanoo Jeffrey Brown CISO Connecticutin osavaltiosta, Cowbellin neuvonantajaneuvoston jäsen. Vakuutus ja entinen tietoturva-, riski- ja vaatimustenmukaisuuspäällikkö AIG:ssä. Vaikka kybervakuutus voi olla hyödyllistä, parempi ensimmäinen askel on saada parempi koulutus siitä, kuinka voit suojata itsesi, Brown sanoo ja huomauttaa, että koulutus- ja tietoisuuswebinaarit voivat auttaa ihmisiä ymmärtämään kyberasioita.

Se on kaikkien etu, niin ostajan kuin myyjänkin vakuutuksesta, kun mitään ei tapahdu.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://www.darkreading.com/cyber-risk/making-cyber-insurance-available-for-small-biz-contractors