הפיכת ביטוח סייבר לזמין עבור עסקים קטנים, קבלנים

העלויות הגואה של התאוששות מתקרית אבטחה או פרצת נתונים מעוררת עניין בביטוח סייבר. בעוד שביטוח סייבר נתפס בדרך כלל כמוצר בעיקר עבור ארגונים גדולים המחפשים כיסוי והגנה מפני תוקפים בחסות המדינה, פושעים והאקרים בעלי מוטיבציה פוליטית, הוא בעל ערך גם לחברות קטנות ובינוניות וקבלנים עצמאיים.

ללא קשר לגודל, פוליסת ביטוח סייבר יכולה לכסות את העלויות של מתקפת תוכנת כופר או פגיעה במייל עסקי (BEC), הפסדים עסקיים הנובעים מהפסקה כתוצאה מהפרה והוצאות שנגרמו בבנייה מחדש של מערכות שנפגעו. בעוד שוועדת הסחר הפדרלית (FTC) והאיגוד הלאומי של נציבי הביטוח (NAIC) פרסמו הנחיות מציע לעסקים קטנים לשקול ביטוח סייבר כאמצעי לחוסן נגד מתקפות סייבר, העובדה היא שביטוח סייבר קלאסי הוא יקר. זה לפעמים קשה מדי לעסקים קטנים כדי להיות זכאי לפוליסות אלו.

כדי לטפל במצב זה, חברות משיקות יותר ויותר מוצרים חדשים לעובדים שעובדים מהבית, SMB וחברות מיקרו עם 50 עובדים או פחות. מוקדם יותר השנה, ספקית פלטפורמת האינטרנט של הדברים Pepper שיתפה פעולה עם Embedded Insurance להציע מדיניות המכסה רשתות IoT ומכשירים ניידים. באוקטובר, eSecure.ai הכריזה על הצעה משלה שנחתמה על ידי חברת ביטוח "טופ 5" לא מזוהה, שתאפשר לעובדים מרוחקים, קבלנים עצמאיים ומיקרו עסקים לקבל ביטוח מבלי לעבור את תהליך החיתום.

מוצר הביטוח מבית eSure.ai מכסה רק מוצרי קצה מסורתיים, כגון מחשבים ומחשבים ניידים, ואינו כולל מכשירים ניידים. על מנת להבטיח שללקוחות פוטנציאליים יש בקרות אבטחה נאותות כדי להעפיל לפוליסה, eSure.ai דורש מהמועמדים לעבור דרך ספק שירותים מנוהלים (MSP) - המוצר עצמו נמכר דרך ערוץ MSP. אין זה הגיוני לצפות לקבוצה הזו שתהיה לה את האבטחה האפשרית ומשאבים כדי להתקין ולתחזק את בקרות האבטחה הנדרשות, אומר צ'ייס נורלין, מנכ"ל Transmosis ונשיא eSure.ai, חברת Transmosis.

ביטוח או אחריות?

כאשר אנשים חושבים על ביטוח סייבר, הם חושבים על מוצרי גניבת זהות המוצעים על ידי בנקים וחברות אחרות, אבל פרספקטיבה זו מחמיצה את התמונה הגדולה יותר, לדברי נורלין. "הרבה צרכנים מאמינים בטעות שגניבת זהות תספק איכשהו כיסוי ביטוחי סייבר רחב יותר, וזה לא", אומר נורלין, ומציין שנוסעים לפוליסות ביטוח של בעלי בתים או שוכרים "חלשים להפליא".

בשנה שעברה השיקה Transmosis תוכנית לכיסוי עסקים קטנים ובינוניים על הפסדים שהם עלולים להיגרם כתוצאה ממתקפת סייבר, אך מכיוון שהחוזים של תוכנית זו אינם חתומים על ידי חברת ביטוח, אין מדובר בפוליסת ביטוח בפועל. במקום זאת, זה דומה יותר לתוכנית הגנה על אחריות פיננסית או שיפוי חוזי, כאשר החברה המוכרת את ההגנה על ההפסד לכל ההפסד שיספג בעל הפוליסה עד לשווי הכיסוי.

אחד האתגרים שחברות קטנות ובינוניות עלולות להתמודד בהן כאשר בוחנים הצעות מסוג ביטוח סייבר מחברות שאינן מתווכים או חברות ביטוח הוא הבחנה בין בפועל ביטוח מול האחריות/ערבות דֶגֶם. מכיוון שלא כל האחריות והערבויות זהות, מי שבוחר במודל זה צריך לקבוע איזה כיסוי מוצע ולהשוות את כיסויי האחריות לביטוח סייבר מסורתי.

"כאשר חברה באה אליך ואומרת, 'אני אתן לך אחריות של מיליון דולר אם תיחתם איתנו, ואנחנו נגן עליך', האם זה מיליון דולר שחולקים עם כל השאר? האם זה מוקדש לאותו אדם?" אומר פיטר הרדברג, סגן נשיא לחיתום סייבר ב-Corvus Insurance (שנרכשה על ידי ביטוח מטיילים בחודש שעבר) "האם הם באמת מקבלים פוליסת ביטוח או שזה פיצוי חוזי של מיליון דולר שאתה מבטיח שהאדם הוא בכל מקרה תצטרך לתבוע כדי לגשת?"

הרדברג מזהירה לקוחות פוטנציאליים לשאול שאלות כדי שהם ידעו בדיוק מה הם מקבלים וכל תנאים, מגבלות או אי הכללות אפשריים הקשורים להסכם.

האם כולם צריכים פוליסה?

אנשים בעלי שווי נטו, כגון בדרנים, ספורטאים, סלבריטאים, מנהלי תאגידים ואנשים עשירים ומפורסמים אחרים, צריכים לשקול ביטוח סייבר, אך אנשים שאינם נכללים בקטגוריות אלו עלולים להתקשות להעמיד את התיק הפיננסי לרכוש ביטוח סייבר, אומר הרדברג. ארגונים שמזינים שרשרת אספקה ​​לחברות גדולות יותר יכולים להיות מטרות של פושעי סייבר, ולכן חברות אלו צריכות לשקול את הסיכונים. חברות מיקרו, כגון משרדי עורכי דין, רואי חשבון, משרדים ומרפאות רפואיות, חברות הון פרטיות וחברות שירותים פיננסיים אחרות שיש להן מעט עובדים אך הן מטרות גדולות לתוקפים, צריכות גם לבחון מקרוב פוליסות ביטוח סייבר.

עם זאת, רוב חברות האמא והפופ כנראה לא ידרשו את אותו סוג של ביטוח עסקי, מציין הרדברג, מכיוון שפרופיל הסיכון שלהן עשוי שלא להצדיק את העלות של ביטוח סייבר.

פוליסת ביטוח סייבר מלאה היא בדרך כלל יקרה יותר ומספקת הרבה יותר כיסוי ממה שרוב האנשים יצטרכו אי פעם, מלבד סיכויי השווי הנקי הגבוהים, אומר ג'פרי בראון CISO ממדינת קונטיקט, חבר במועצת היועצים של Cowbell ביטוח, והאחראי לשעבר על אבטחת מידע, סיכונים וציות ב-AIG. למרות שביטוח סייבר יכול להיות שימושי, השכלה טובה יותר על איך אתה יכול להגן על עצמך הוא צעד ראשון טוב יותר, אומר בראון, ומציין שסמינרים מקוונים של הכשרה ומודעות יכולים לעזור לאנשים להתמצא יותר בנושאי סייבר.

זה לטובת כולם, הקונה והמוכר בביטוח, כשלא קורה כלום.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• PlatoHealth. מודיעין ביוטכנולוגיה וניסויים קליניים. גישה כאן.
• מקור: https://www.darkreading.com/cyber-risk/making-cyber-insurance-available-for-small-biz-contractors