Att göra cyberförsäkring tillgänglig för små företag, entreprenörer

Att göra cyberförsäkring tillgänglig för små företag, entreprenörer

Tidsstämpel: 8 december 2023 4:00
Att göra cyberförsäkring tillgänglig för små företag, entreprenörer PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

De skyhöga kostnaderna för att återhämta sig från en säkerhetsincident eller dataintrång driver intresset för cyberförsäkringar. Även om cyberförsäkring vanligtvis ses som en produkt främst för stora organisationer som söker täckning och skydd mot statligt sponsrade angripare, brottslingar och politiskt motiverade hackare, är den också värdefull för små och medelstora företag och oberoende entreprenörer.

Oavsett storlek kan en cyberförsäkring täcka kostnaderna för en ransomware-attack eller en affärse-postkompromiss (BEC), affärsförluster som härrör från ett avbrott till följd av intrånget och kostnader för att återuppbygga komprometterade system. Medan Federal Trade Commission (FTC) och National Association of Insurance Commissioners (NAIC) har utfärdat vägledning föreslår att småföretag överväger cyberförsäkring som ett medel för motståndskraft mot cyberattacker kvarstår faktum att klassisk cyberförsäkring är dyr. Det är ofta för svårt för småföretag för att kvalificera sig för dessa policyer.

För att komma till rätta med denna situation lanserar företag alltmer nya produkter för anställda som arbetar hemifrån, små och medelstora företag och mikroföretag med 50 eller färre anställda. Tidigare i år, Internet of Things plattformsleverantör Pepper samarbetade med Embedded Insurance att erbjuda policyer som täcker IoT-nätverk och mobila enheter. I oktober tillkännagav eSecure.ai sitt eget erbjudande garanterat av ett oidentifierat "Top 5" försäkringsbolag, som skulle tillåta distansanställda, oberoende entreprenörer och mikroföretag att få försäkring utan att gå igenom försäkringsprocessen.

Försäkringsprodukten från eSure.ai täcker endast traditionella slutpunktsprodukter, såsom datorer och bärbara datorer, och inkluderar inte mobila enheter. För att säkerställa att potentiella kunder har tillräckliga säkerhetskontroller på plats för att kvalificera sig för en policy, kräver eSure.ai att sökande går via en managed services provider (MSP) – själva produkten säljs via MSP-kanalen. Det är orimligt att förvänta sig att den här gruppen ska ha säkerheten och resurserna för att installera och underhålla nödvändiga säkerhetskontroller, säger Chase Norlin, VD för Transmosis och VD för eSure.ai, ett Transmosis-företag.

Försäkring eller garanti?

När individer tänker på cyberförsäkring tänker de på identitetsstöldprodukter som erbjuds av banker och andra företag, men detta perspektiv missar den större bilden, enligt Norlin. "Många konsumenter tror felaktigt att identitetsstöld på något sätt kommer att ge ett bredare cyberförsäkringsskydd, vilket det inte gör," säger Norlin och noterar att åkare till husägares eller hyresgästerförsäkringar "är otroligt svaga."

Förra året lanserade Transmosis ett program för att täcka små och medelstora företag för förluster de kan ådra sig från en cyberattack, men eftersom det programmets avtal inte tecknas av ett försäkringsbolag är det inte en egentlig försäkring. Snarare är det mer som ett ekonomiskt ansvarsskyddsprogram eller en avtalsenlig ersättning, där företaget som säljer skyddet är på hugget för eventuella förluster som försäkringstagaren lider upp till värdet av täckningen.

En av utmaningarna som små och medelstora företag kan möta när de överväger erbjudanden av cyberförsäkringstyp från företag som varken är försäkringsmäklare eller transportörer är att skilja mellan faktiska försäkring kontra garantin/garantin modell. Eftersom inte alla garantier och garantier är desamma måste de som väljer denna modell bestämma vilken täckning som erbjuds och jämföra garantitäckningarna med traditionella cyberförsäkringar.

"När ett företag kommer till dig och säger, 'Jag ger dig en miljon dollar i ansvar om du skriver på med oss, och vi ska skydda dig', är den miljon dollar delad med alla andra? Är det tillägnat den personen?” säger Peter Herdberg, vice VD för cyberförsäkring för Corvus Insurance (som förvärvades av Travellers Insurance förra månaden) "Får de verkligen en försäkring eller är det en avtalsenlig ersättning på en miljon dollar som du lovar att personen är kommer att behöva stämma för att få tillgång ändå?"

Herdberg varnar potentiella kunder att ställa frågor så att de vet exakt vad de får och eventuella villkor, begränsningar eller uteslutningar i samband med avtalet.

Behöver alla en policy?

Förmögna individer, såsom underhållare, idrottare, kändisar, företagsledare och andra rika och berömda individer, bör överväga cyberförsäkring, men individer som inte faller i dessa kategorier kan ha svårt att göra det ekonomiska målet att köpa cyberförsäkring, säger Herdberg. Organisationer som matar leveranskedjan till större företag kan vara mål för cyberbrottslingar, så dessa företag måste överväga riskerna. Mikroföretag, såsom advokatbyråer, revisorer, sjukvårdskontor och kliniker, private equity-företag och andra finansiella tjänsteföretag som har få anställda men som är stora mål för angripare, bör också titta noga på cyberförsäkringar.

Men de flesta mamma-och-pop-företag skulle troligen inte kräva samma typ av företagsförsäkring, konstaterar Herdberg, eftersom deras riskprofil kanske inte motiverar kostnaden för cyberförsäkring.

En fullständig cyberförsäkring är i allmänhet dyrare och ger mycket mer täckning än de flesta individer någonsin kommer att behöva, med undantag för de höga nettoförmögenhetsutsikterna, säger Jeffrey Brown CISO för staten Connecticut, medlem av Cowbells rådgivare Insurance, och tidigare chef för informationssäkerhet, risk och efterlevnad på AIG. Även om det kan vara användbart att ha cyberförsäkring, är det ett bättre första steg att bli bättre utbildad i hur du kan skydda dig själv, säger Brown och noterar att utbildnings- och medvetenhetswebinarier kan hjälpa individer att bli bättre på cyberfrågor.

Det ligger i allas bästa, köparen och säljaren på försäkringen, när inget händer.

Tidsstämpel:

Mer från Mörk läsning