Cyberverzekering beschikbaar maken voor kleine bedrijven en aannemers

Cyberverzekering beschikbaar maken voor kleine bedrijven en aannemers

Tijdstempel: 8 december 2023 4:00 uur
Cyberverzekering beschikbaar maken voor kleine bedrijven, aannemers PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

De stijgende kosten voor het herstellen van een beveiligingsincident of datalek stimuleren de belangstelling voor cyberverzekeringen. Hoewel cyberverzekeringen doorgaans worden gezien als een product dat voornamelijk bedoeld is voor grote organisaties die dekking en bescherming zoeken tegen door de staat gesponsorde aanvallers, criminelen en politiek gemotiveerde hackers, is deze verzekering ook waardevol voor kleine en middelgrote bedrijven en onafhankelijke contractanten.

Ongeacht de omvang kan een cyberverzekeringspolis de kosten dekken van een ransomware-aanval of een zakelijke e-mailcompromis (BEC), zakelijke verliezen als gevolg van een storing als gevolg van de inbreuk, en de kosten die worden gemaakt bij het opnieuw opbouwen van gecompromitteerde systemen. Terwijl de Federal Trade Commission (FTC) en de National Association of Insurance Commissioners (NAIC) richtlijnen hebben uitgegeven wat suggereert dat kleine bedrijven cyberverzekeringen overwegen als middel om weerbaarheid te bieden tegen cyberaanvallen blijft het een feit dat klassieke cyberverzekeringen duur zijn. Het is vaak te moeilijk voor kleine bedrijven om voor dat beleid in aanmerking te komen.

Om deze situatie aan te pakken, introduceren bedrijven steeds vaker nieuwe producten voor thuiswerkende werknemers, het MKB en microbedrijven met 50 of minder werknemers. Eerder dit jaar, Internet of Things-platformaanbieder Pepper werkte samen met Embedded Insurance om beleid aan te bieden voor IoT-netwerken en mobiele apparaten. In oktober kondigde eSecure.ai zijn eigen aanbod aan, onderschreven door een onbekende “Top 5” verzekeringsmaatschappij, waarmee externe werknemers, onafhankelijke contractanten en micro-ondernemingen een verzekering konden afsluiten zonder het acceptatieproces te doorlopen.

Het verzekeringsproduct van eSure.ai dekt alleen traditionele eindpuntproducten, zoals computers en laptops, en omvat geen mobiele apparaten. Om ervoor te zorgen dat potentiële klanten over adequate beveiligingscontroles beschikken om in aanmerking te komen voor een polis, vereist eSure.ai dat aanvragers via een managed services provider (MSP) gaan; het product zelf wordt verkocht via het MSP-kanaal. Het is onredelijk om van deze groep te verwachten dat zij over de beveiligingsmiddelen en middelen beschikt om de noodzakelijke beveiligingscontroles te installeren en te onderhouden, zegt Chase Norlin, CEO van Transmosis en president van eSure.ai, een bedrijf van Transmosis.

Verzekering of garantie?

Wanneer individuen denken aan cyberverzekeringen, denken ze aan identiteitsdiefstalproducten die worden aangeboden door banken en andere bedrijven, maar volgens Norlin gaat dit perspectief voorbij aan het grotere plaatje. “Veel consumenten geloven ten onrechte dat identiteitsdiefstal op de een of andere manier een bredere cyberverzekeringsdekking zal bieden, wat niet het geval is”, zegt Norlin, waarbij hij opmerkt dat de verzekeringspolissen van huiseigenaren of huurders “ongelooflijk zwak zijn.”

Vorig jaar lanceerde Transmosis een programma om MKB-bedrijven te dekken voor verliezen die zij kunnen lijden als gevolg van een cyberaanval, maar aangezien de contracten van dat programma niet door een verzekeringsmaatschappij worden onderschreven, is het geen echte verzekeringspolis. Het lijkt eerder op een beschermingsprogramma voor financiële aansprakelijkheid of een contractuele schadevergoeding, waarbij het bedrijf dat de bescherming verkoopt, aansprakelijk is voor eventuele verliezen die de verzekeringnemer lijdt tot de waarde van de dekking.

Een van de uitdagingen waarmee MKB-bedrijven te maken kunnen krijgen bij het overwegen van aanbiedingen van het type cyberverzekering van bedrijven die geen verzekeringsmakelaar of vervoerder zijn, is het maken van onderscheid tussen werkelijke verzekering versus de garantie/garantie model. Omdat niet alle garanties en garanties hetzelfde zijn, moeten degenen die voor dit model kiezen, bepalen welke dekking wordt aangeboden en de garantiedekkingen vergelijken met traditionele cyberverzekeringen.

'Als een bedrijf naar je toe komt en zegt: 'Ik geef je een miljoen dollar aan aansprakelijkheid als je bij ons tekent, en wij zullen je beschermen', wordt dat miljoen dollar dan gedeeld met alle anderen? Is dat opgedragen aan die persoon?” zegt Peter Herdberg, vice-president van cyber underwriting voor Corvus Insurance (dat vorige maand werd overgenomen door Travellers Insurance) “Krijgen ze daadwerkelijk een verzekeringspolis of is het een contractuele schadevergoeding van een miljoen dollar waarvan je belooft dat de persoon Moeten we toch een rechtszaak aanspannen om toegang te krijgen?”

Herdberg waarschuwt potentiële klanten om vragen te stellen, zodat ze precies weten wat ze krijgen en eventuele voorwaarden, beperkingen of uitsluitingen die aan de overeenkomst zijn verbonden.

Heeft iedereen een beleid nodig?

Vermogende individuen, zoals entertainers, atleten, beroemdheden, bedrijfsleiders en andere rijke en beroemde individuen, zouden een cyberverzekering moeten overwegen, maar individuen die niet in deze categorieën vallen, kunnen het moeilijk hebben om de financiële argumenten te vinden om een ​​aankoop te doen. cyberverzekeringen, zegt Herdberg. Organisaties die de toeleveringsketen van grotere bedrijven voeden, kunnen het doelwit zijn van cybercriminelen, dus die bedrijven moeten rekening houden met de risico's. Microbedrijven, zoals advocatenkantoren, accountants, gezondheidszorgkantoren en klinieken, private equity-bedrijven en andere financiële dienstverleners die weinig werknemers hebben maar een groot doelwit zijn voor aanvallers, zouden ook goed moeten kijken naar cyberverzekeringspolissen.

De meeste moeder-en-popbedrijven zouden echter waarschijnlijk niet hetzelfde type bedrijfsverzekering nodig hebben, merkt Herdberg op, omdat hun risicoprofiel de kosten van cyberverzekeringen misschien niet rechtvaardigt.

Een volledige cyberverzekering is over het algemeen duurder en biedt veel meer dekking dan de meeste mensen ooit nodig zullen hebben, afgezien van de vermogende vooruitzichten, zegt Jeffrey Brown, CISO van de staat Connecticut, lid van de Raad van Advies van Cowbell Verzekeringen, en voormalig hoofd informatiebeveiliging, risico en compliance bij AIG. Hoewel het hebben van een cyberverzekering nuttig kan zijn, is het een betere eerste stap om beter geïnformeerd te worden over hoe je jezelf kunt beschermen, zegt Brown. Hij merkt op dat trainings- en bewustmakingswebinars individuen kunnen helpen meer kennis op te doen over cyberkwesties.

Het is in ieders belang, zowel de koper als de verkoper, als er niets gebeurt.

Tijdstempel:

Meer van Donkere lezing