Perusahaan Asuransi Akan Merugi Akibat Serangan Siber

Perusahaan Asuransi Akan Merugi Akibat Serangan Siber

Stempel Waktu: 4 Oktober 2023 8:06
Perusahaan Asuransi Akan Banyak Kerugian dalam Serangan Siber PlatoBlockchain Data Intelligence. Pencarian Vertikal. Ai.

Perusahaan asuransi memiliki target yang sangat besar karena para penyerang dunia maya meningkatkan fokus mereka pada industri yang sudah matang dengan data pribadi, medis, perusahaan, dan data rahasia lainnya yang dapat dimonetisasi setelah terjadi pelanggaran data.

Di 2023 saja, beberapa perusahaan asuransi telah menjadi sasaran, termasuk Sun Life pada bulan Juni melalui serangan terhadap vendornya Pension Benefits Information LLC; Asuransi Prudential pada bulan Mei, yang berdampak pada lebih dari 320,000 rekening nasabah; Perusahaan Asuransi Jiwa New York, yang memiliki 25,700 rekening yang terkena dampak pada periode yang sama dengan serangan Prudential; dan Genworth Financial, yang berdampak pada 2.7 juta orang. Semua perusahaan asuransi ini menjadi korban Serangan siber transfer file MOVEit.

Selain MOVEit, serangan ransomware umum lainnya juga menargetkan industri asuransi. Point32Health, perusahaan induk dari Harvard Pilgrim Health Care dan Tufts Health Plan, terkena dampak a serangan ransomware pada bulan April, sementara NationsBenefits melaporkan bahwa mereka adalah korban geng ransomware Cl0p. Itu serangan AS terbesar terhadap perusahaan asuransi membahayakan 9 juta pasien Gigi Managed Care of North America (MCNA), yang menjadi korban Serangan LockBit.

Perusahaan konsultan Deloitte mencatat, “Serangan siber di sektor asuransi meningkat secara eksponensial seiring dengan migrasi perusahaan asuransi ke saluran digital dalam upaya menciptakan hubungan nasabah yang lebih erat, menawarkan produk baru, dan memperluas pangsa portofolio keuangan nasabah. Pergeseran ini mendorong peningkatan investasi pada sistem TI inti tradisional (misalnya, sistem kebijakan dan klaim) serta platform pendukung yang sangat terintegrasi seperti portal lembaga, aplikasi kebijakan online, serta aplikasi berbasis web dan seluler untuk mengajukan klaim.”

Perusahaan tersebut menambahkan, “Ketika perusahaan asuransi menemukan cara baru dan inovatif untuk menganalisis data, mereka juga harus menemukan cara untuk mengamankan data dari serangan dunia maya.”

Aplikasi Mengungkapkan Banyak Hal

Alasan mengapa pialang dan operator asuransi kini berada di kursi panas beragam, sebagaimana dicatat Deloitte, namun ada beberapa alasan yang menonjol sebagai motif utama. Meskipun hal yang paling biasa adalah keuntungan memperoleh informasi identitas pribadi dan informasi kesehatan pribadi untuk dijual kembali, ada bujukan yang lebih jahat untuk menyerang perusahaan asuransi. Misalnya saja aplikasi asuransi.

Jumlah data pribadi dan perusahaan yang muncul pada aplikasi asuransi dapat menjadi sumber keuntungan bagi para penyerang dunia maya, kata Marc Schein, salah satu ketua nasional Cyber ​​Risk Practice dan konsultan manajemen risiko di Marsh McLennan Agency, sebuah broker asuransi. Schein mencatat bahwa aplikasi mencakup beragam informasi yang berpotensi berguna, termasuk jumlah asuransi yang dibeli perusahaan (penyerang ransomware tidak ingin meninggalkan uang ketika mereka meminta tebusan) serta beberapa kekurangan yang mungkin dimiliki perusahaan. miliki dalam keamanan jaringannya.

Schein menunjukkan bahwa produk asuransi lainnya, seperti kebijakan kesalahan dan kelalaian atau kebijakan direktur dan pejabat, dapat memberikan informasi berharga tentang rahasia dagang, informasi pribadi eksekutif utama perusahaan, dan data tentang potensi transaksi bisnis.

Patricia Titus adalah kepala petugas privasi dan keamanan informasi di Markel Insurance, sebuah maskapai penerbangan yang menanggung jaminan, spesialisasi, dan kebijakan internasionalnya sendiri. Ia setuju bahwa aplikasi dapat memberikan pemahaman mendalam tentang profil teknologi suatu perusahaan.

Aplikasi asuransi dapat mengidentifikasi utang teknologi, kata Titus – perangkat lunak yang belum ditambal, perangkat keras usang yang mungkin sudah melewati patch keamanan atau perangkat lunak pabrikan, sistem lama yang dapat menunjukkan potensi kerentanan keamanan, dan kekurangan lain yang mungkin dimiliki perusahaan dalam keamanan jaringannya. Kerentanan ini dapat dieksploitasi oleh penyerang.

Semua Sisi Transaksi Asuransi Rentan

Bukan hanya klien asuransi yang perlu mengevaluasi infrastruktur keamanan siber mereka, kata Titus. Markel sedang mencari cara untuk melindungi datanya sendiri dan data kliennya dengan lebih baik.

Dalam kasus Markel, kata Titus, perusahaan sedang mencari teknologi yang dapat melakukan pekerjaan lebih baik melakukan mikrosegmentasi pada jaringannya, membatasi kemampuan penyerang untuk bergerak ke samping melalui jaringan jika mereka berhasil menembus pertahanan perusahaan. Bergerak ke samping, katanya, adalah keuntungan terbesar yang bisa diperoleh sebuah serangan jika mereka dapat menemukan lubang di dalam jaringan.

Data manusia selalu menarik bagi penyerang dunia maya, tambah Titus. Jika penyerang dapat mengakses aplikasi asuransi atau polis yang disetujui, mereka dapat mempelajari banyak hal tentang target potensial. Baik individu maupun perusahaan sama-sama perlu mengasuransikan barang-barang mewah yang bernilai tinggi, seperti barang antik. Namun, perusahaan juga mengasuransikan rahasia dagang (misalnya resep Coca-Cola) yang tidak dapat dipublikasikan melalui paten, data pribadi tentang eksekutif dan pejabat, serta kesalahan dan kelalaian yang mungkin terjadi selama transaksi bisnis. Pada akhirnya, terdapat banyak sekali data yang dilindungi oleh perusahaan yang dapat diidentifikasi dan disusupi jika kebijakan atau aplikasi asuransi mereka dilanggar.

Schein merekomendasikan agar perusahaan yang mengajukan permohonan asuransi hanya mengirimkan file terenkripsi sehingga apa pun yang disadap selama transmisi tidak dapat dibaca oleh penyerang.

Stempel Waktu:

Lebih dari Bacaan gelap