Kiberbiztosítás elérhetővé tétele kisvállalkozások, vállalkozók számára

Kiberbiztosítás elérhetővé tétele kisvállalkozások, vállalkozók számára

Időbélyeg: 8. december 2023. 4:00
Making Cyber Insurance Available for Small Biz, Contractors PlatoBlockchain Data Intelligence. Vertical Search. Ai.

A biztonsági incidensből vagy adatszivárgásból való felépülés ugrásszerű költségei felkeltik az érdeklődést a kiberbiztosítás iránt. Míg a kiberbiztosítást általában főként nagy szervezetek termékének tekintik, amelyek fedezetet és védelmet keresnek az államilag támogatott támadók, bűnözők és politikai indíttatású hackerek ellen, a kis- és középvállalkozások, valamint a független vállalkozók számára is értékes.

Mérettől függetlenül a kiberbiztosítás fedezheti a zsarolóvírus-támadás vagy az üzleti e-mail-kompromittáció (BEC) költségeit, a jogsértésből eredő kiesésből eredő üzleti veszteségeket, valamint a kompromittált rendszerek újjáépítésével kapcsolatos költségeket. Míg a Szövetségi Kereskedelmi Bizottság (FTC) és a Biztosítási Biztosok Nemzeti Szövetsége (NAIC) iránymutatást adott ki azt javasolja a kisvállalkozásoknak, hogy fontolják meg a kiberbiztosítást a kibertámadásokkal szembeni ellenálló képesség eszközeként az a tény, hogy a klasszikus kiberbiztosítás drága. Gyakran van túl nehéz a kisvállalkozások számára hogy jogosult legyen azokra a politikákra.

A helyzet megoldása érdekében a vállalatok egyre gyakrabban vezetnek be új termékeket az otthoni munkavégzést végző alkalmazottak, a kis- és középvállalkozások, valamint az 50 vagy annál kevesebb alkalmazottat foglalkoztató mikrovállalatok számára. Az év elején a tárgyak internete platformszolgáltatója A Pepper az Embedded Insurance partnere volt az IoT-hálózatokra és mobileszközökre vonatkozó szabályzatok felkínálása. Októberben az eSecure.ai bejelentette saját ajánlatát, amelyet egy azonosítatlan „Top 5” biztosítótársaság vállalt, amely lehetővé teszi a távoli alkalmazottak, független vállalkozók és mikrovállalkozások számára, hogy biztosítást szerezzenek anélkül, hogy átmennének a biztosítási folyamaton.

Az eSure.ai biztosítási terméke csak a hagyományos végponti termékekre vonatkozik, például számítógépekre és laptopokra, a mobileszközökre nem. Annak biztosítása érdekében, hogy a potenciális ügyfelek megfelelő biztonsági ellenőrzésekkel rendelkezzenek ahhoz, hogy jogosultak legyenek a szabályzatra, az eSure.ai megköveteli, hogy a jelentkezők egy menedzselt szolgáltatón (MSP) keresztül menjenek át – magát a terméket az MSP-csatornán keresztül értékesítik. Ésszerűtlen elvárni ettől a csoporttól, hogy rendelkezzen a szükséges biztonsági eszközökkel és erőforrásokkal a szükséges biztonsági ellenőrzések telepítéséhez és karbantartásához – mondja Chase Norlin, a Transmosis vezérigazgatója és az eSure.ai, a Transmosis vállalat elnöke.

Biztosítás vagy garancia?

Amikor az egyének a kiberbiztosításra gondolnak, a bankok és más cégek által kínált személyazonosság-lopási termékekre gondolnak, de ez a perspektíva nem veszi figyelembe a nagyobb képet, Norlin szerint. „Sok fogyasztó hamisan hiszi, hogy a személyazonosság-lopás valamiféleképpen szélesebb körű kiberbiztosítási fedezetet nyújt majd, ami nem” – mondja Norlin, megjegyezve, hogy a lakástulajdonosok vagy bérlők biztosítási kötvényei „hihetetlenül gyengék”.

Tavaly a Transmosis elindított egy programot a kis- és középvállalkozások kibertámadásból eredő veszteségeinek fedezésére, de mivel a program szerződéseit nem egy biztosító kötötte, ez nem egy tényleges biztosítási kötvény. Inkább olyan, mint egy pénzügyi felelősségvédelmi program vagy egy szerződéses kártalanítás, ahol a védelmet értékesítő társaság a biztosítás értékéig a szerződőt elszenvedő veszteségekért van kiakadva.

Az egyik kihívás, amellyel a kis- és középvállalkozások szembesülhetnek, amikor olyan cégek kiberbiztosítási típusú ajánlatait mérlegelik, amelyek nem biztosítási alkuszok vagy fuvarozók, különbséget kell tenni a tényleges biztosítás versus jótállás/garancia modell. Mivel nem minden jótállás és jótállás egyforma, azoknak, akik ezt a modellt választják, meg kell határozniuk a kínált fedezetet, és össze kell hasonlítaniuk a jótállási fedezeteket a hagyományos kiberbiztosításokkal.

„Amikor egy cég odajön hozzád, és azt mondja: „Egymillió dolláros felelősséget adok önnek, ha bejelentkezik hozzánk, és mi megvédjük”, akkor ezt a millió dollárt megosztják mindenkivel? Ez annak a személynek van szentelve?” mondja Peter Herdberg, a Corvus Insurance kiberbiztosítási alelnöke (amelyet a Travellers Insurance vásárolt meg a múlt hónapban) „Valóban kötnek biztosítást, vagy ez egy millió dolláros szerződéses kártalanítás, amit megígérsz, hogy az illető úgyis perelni kell a hozzáférésért?”

A Herdberg figyelmezteti a leendő ügyfeleket, hogy tegyenek fel kérdéseket, hogy pontosan tudják, mit kapnak, és a megállapodáshoz kapcsolódó esetleges feltételeket, korlátozásokat vagy kizárásokat.

Mindenkinek szüksége van szabályzatra?

A nagy nettó vagyonú egyéneknek, például szórakoztatóknak, sportolóknak, hírességeknek, vállalati vezetőknek és más gazdag és híres egyéneknek fontolóra kell venniük a kiberbiztosítást, de azoknak a személyeknek, akik nem tartoznak ezekbe a kategóriákba, nehéz dolguk lehet a vásárlással. kiberbiztosítás – mondja Herdberg. Azok a szervezetek, amelyek a nagyobb vállalatok ellátási láncát betáplálják, kiberbűnözők célpontjai lehetnek, ezért ezeknek a vállalatoknak mérlegelniük kell a kockázatokat. A mikrocégeknek, például ügyvédi irodáknak, könyvelőknek, egészségügyi irodáknak és klinikáknak, magántőke-társaságoknak és egyéb pénzügyi szolgáltató cégeknek, amelyek kevés alkalmazottat foglalkoztatnak, de nagy célpontjai a támadóknak, szintén alaposan meg kell vizsgálniuk a kiberbiztosítási kötvényeket.

Herdberg megjegyzi azonban, hogy a legtöbb anya- és pop-cég valószínűleg nem igényelne ugyanilyen típusú üzleti biztosítást, mivel kockázati profiljuk nem feltétlenül indokolja a kiberbiztosítás költségeit.

A teljes kiberbiztosítás általában drágább, és sokkal több fedezetet nyújt, mint amennyire a legtöbb magánszemélynek valaha szüksége lesz, kivéve a nagy nettó vagyonnal rendelkezőket, mondja Jeffrey Brown, a Connecticut állam CISO-ja, a Cowbell tanácsadó testületének tagja. Biztosító, valamint az AIG korábbi információbiztonsági, kockázati és megfelelőségi vezetője. Bár hasznos lehet a kiberbiztosítás megkötése, az első lépés, ha jobban tájékozódhat arról, hogyan védheti meg magát.

Mindenkinek – a vevőnek és az eladónak – érdeke a biztosítás, ha semmi sem történik.

Időbélyeg:

Még több Sötét olvasmány