Cyberubezpieczenie 101: co to jest i czy moja firma go potrzebuje?

Bezpieczeństwo biznesowe

Ubezpieczenie cybernetyczne, chociaż nie jest dla Twojej firmy „kartą umożliwiającą wyjście z więzienia za darmo”, może pomóc uchronić ją przed finansowymi skutkami cyberincydentu

Phila Muncastera

Czerwiec 13 2023  •  , 4 minuta. czytać

Ryzyko cybernetyczne rośnie, ponieważ łączny wpływ rosnących poziomów zagrożeń, rozszerzające się powierzchnie ataku i niedobory umiejętności w zakresie bezpieczeństwa stawia organizacje w niekorzystnej sytuacji. W obliczu zwiększonego prawdopodobieństwa, że ​​mogą doznać szkodliwego naruszenia bezpieczeństwa, wielu może chcieć przenieść odpowiedzialność na zewnętrznego przewoźnika. Jednak ci, którzy uważają, że mogą po prostu wykorzystać ubezpieczenie cybernetyczne jako zamiennik inwestycji w najlepsze praktyki w zakresie cyberbezpieczeństwa, mogą się mylić. W rzeczywistości te ostatnie są obecnie coraz częściej warunkiem wstępnym objęcia ubezpieczeniem.

Więc jeśli ubezpieczenie cybernetyczne nie jest kartą „wyjścia z więzienia bez więzienia” dla firm, do czego służy?

Co to jest ubezpieczenie cybernetyczne?

Na bardzo podstawowym poziomie ubezpieczenie cybernetyczne pomaga chronić firmy każdej wielkości przed finansowymi skutkami poważnych incydentów, takich jak naruszenia i wycieki danych. W zależności od zasad może zapewniać:

• Dostęp do ocen poprzedzających naruszenie, zweryfikowanych dostawców i informacji pomagających zwiększyć odporność przed incydentem
• Pomoc w zakresie powiadamiania po naruszeniu, dochodzenia kryminalistycznego, usług prawnych i ekspertyzy w zakresie zarządzania kryzysowego
• Wsparcie finansowe na pokrycie kosztów prawnych i roszczeń odszkodowawczych przeciwko Twojej firmie
• Pokrycie kosztów poniesionych w celu utrzymania działalności firmy i przywracania danych, a także utraty przychodów

Polisy mogą się znacznie różnić, ale istnieją dwa główne rodzaje pokrycia:

• Pokrycie pierwszej strony: Związane z bezpośrednim wpływem incydentu cybernetycznego na Twoją firmę. Obejmuje to koszt utraconego lub uszkodzonego oprogramowania, rachunki prawne, ekspertyzę śledczą, powiadomienie klienta, kradzież pieniędzy itp.
• Zabezpieczenie strony trzeciej: Odnosi się to do roszczeń wniesionych przez inne osoby przeciwko Twojej firmie z tytułu strat, które poniosły w wyniku incydentu cybernetycznego. Obejmuje to takie rzeczy, jak rozliczenia prawne z klientami, honoraria prawników i księgowych itp.

Należy pamiętać, że cyberataki na Twoją firmę uznane za „akty wojenne” mogą nie być objęte polisą. Lloyd’s w Londynie zdecydował się na kontrowersyjny krok zmusić swoich ubezpieczycieli do wprowadzenia klauzuli wykluczającej wojnę cybernetyczną, aby zmniejszyć odpowiedzialność przewoźnika za ataki sponsorowane przez państwo. Jednak udowodnienie, że ugrupowanie cyberprzestępcze prowadziło działania wojenne, może być niezwykle trudne.

Dlaczego potrzebuję ubezpieczenia cybernetycznego?

Większość firm nie będzie miała wątpliwości, dlaczego ubezpieczenie cybernetyczne przewiduje się przemysł o wartości 64 miliardów dolarów do 2029 roku. Połączenie rosnących zagrożeń cybernetycznych i związanych z nimi kosztów, a także coraz większa kontrola ze strony organów regulacyjnych, zmusza firmy do znalezienia wypróbowanych i przetestowanych sposobów ograniczenia narażenia na ryzyko.

Przejście na pracę hybrydową w połączeniu z inwestycjami w chmurę i technologie cyfrowe podczas pandemii pomogło zwiększyć produktywność i usprawnić procesy biznesowe, ale także zwiększyło powierzchnię cyberataków. Niezałatane domowe punkty końcowe, źle skonfigurowane systemy chmurowe i zagrożenia mobilne to tylko wierzchołek góry lodowej. Według jednego raportu z 2022 r że (79%) organizacji uważa, że ​​ostatnie zmiany w praktykach roboczych negatywnie wpłynęły na cyberbezpieczeństwo ich organizacji. Winnym, 43% globalnych organizacji zgadza się, że powierzchnia ich ataków „wymyka się spod kontroli”. Powierzchnia ataku rozciąga się również na złożone łańcuchy dostaw i potencjalnie niedbałych pracowników. Szacunkowo 98% Na przykład globalnych firm padło ofiarą naruszenia za pośrednictwem swoich dostawców w 2021 r.

W rezultacie:

• Stany Zjednoczone poniosły m.in niemal rekordowa liczba publicznie zgłoszonych naruszeń danych w 2022 r
• Dwie piąte Wielkiej Brytanii organizacji przebadanych w 2022 r zgłosiło naruszenie bezpieczeństwa w ciągu ostatnich 12 miesięcy
• Ponad jedna czwarta (27%) brytyjskich liderów technologii i biznesu oczekiwać ataków na biznesową pocztę e-mail (BEC) oraz ataków typu „hakowanie i wyciek” wzrośnie w 2023 r., a 24% mówi to samo o oprogramowaniu ransomware

Nie tylko poważne incydenty związane z bezpieczeństwem są dziś bardziej prawdopodobne. Kosztują też ofiary więcej. w 2021 r. koszt incydentów cyberprzestępczych zgłoszonych FBI sięgnął 6.9 mld USD. Rok później suma osiągnęła 10.3 miliarda dolarów – wzrost o 49%. To sprawia, że ​​suma na pięć lat do 2022 roku wyniesie oszałamiającą kwotę 27.6 miliarda dolarów.

Jak kwalifikować się do ubezpieczenia?

Rynek ubezpieczeń cybernetycznych przeszedł w ciągu ostatnich kilku lat dramatyczne zmiany. Gwałtowny wzrost liczby naruszeń oprogramowania ransomware i późniejszych roszczeń podczas pandemii doprowadził do tego winić sektor za pośrednie zachęcanie cyberprzestępców do przeprowadzania ataków. Straty poniesione przez wielu przewoźników doprowadziły do ​​podjęcia działań naprawczych – m.in znaczny wzrost w stawkach składek i zmniejszonej ochronie. Na szczęście ceny obecnie się stabilizują więc polisy znów stają się przystępne cenowo.

Częściowo wynika to z bardziej szczegółowych zasad, które wymagają więcej od potencjalnych klientów. W ten sposób możemy obserwować ewolucję roli ubezpieczeń cybernetycznych – od pożyczkodawcy ostatniej szansy do partnera w zakresie bezpieczeństwa zachęcającego do dobrego zachowania. Krótko mówiąc, wymagając od firm wprowadzenia najlepszych praktyk w zakresie kontroli bezpieczeństwa i środków higieny cybernetycznej, ubezpieczyciele mogą w rzeczywistości wprowadzić podstawowe ulepszenia w zarządzaniu ryzykiem cybernetycznym.

W zależności od polityki środki te mogą obejmować:

Co dzieje się dalej?

MŚP i duże przedsiębiorstwa nadal klasyfikują incydenty cybernetyczne jako zagrożenie numer jeden. W miarę wzrostu kosztów będą one coraz liczniej włączane do ubezpieczeń cybernetycznych. To z kolei powinno prowadzić do poprawy bezpieczeństwa, obniżenia ryzyka i bardziej przystępnej cenowo ochrony. Ale wciąż jest wiele do zrobienia: około połowa (48%) małych i średnich firm nadal nie ma zasięgu, w porównaniu z 16% dużych organizacji, zgodnie z Światowe Forum Ekonomiczne (WEF). Aby zoptymalizować korzystanie z ubezpieczenia w przyszłości, przeczytanie polisy drobnym drukiem będzie ważniejsze niż kiedykolwiek.

Aby dowiedzieć się więcej o ubezpieczeniach cybernetycznych dla przedsiębiorstw, ten podręcznik firmy ESET czy jesteś objęty.