साइबर बीमा क्या है, और क्या आपके व्यवसाय को इसकी आवश्यकता है?

साइबर बीमा आमतौर पर कवरेज की दो श्रेणियों में विभाजित होता है। प्रथम-पक्ष कवरेज उन लागतों का भुगतान करता है जो व्यवसाय को किसी घटना के बाद स्वयं वहन करनी पड़ती हैं: हमलावर कैसे अंदर आए यह निर्धारित करने के लिए फोरेंसिक जांच, कानून द्वारा आवश्यक होने पर प्रभावित ग्राहकों को सूचित करना, उन ग्राहकों के लिए क्रेडिट निगरानी, सिस्टम बंद रहने के दौरान व्यवसाय बाधा से होने वाले नुकसान, डेटा रिकवरी, और कुछ पॉलिसियों में स्वयं फिरौती का भुगतान, एक वार्ताकार की लागत सहित। तृतीय-पक्ष कवरेज व्यवसाय के खिलाफ दूसरों द्वारा किए गए दावों को संभालता है - उन ग्राहकों या साझेदारों के मुकदमे जिनका डेटा उजागर हुआ था, और नियामक जांच से जुड़े भुगतान या समझौते, जहां जुर्माने को कवर करना कानूनी रूप से अनुमत है। कोई भी व्यवसाय जो ग्राहक डेटा संग्रहीत करता है, भुगतान संसाधित करता है, या निरंतर सिस्टम अपटाइम पर निर्भर करता है, एक संभावित उम्मीदवार है, और तेजी से, साइबर बीमा व्यवहार में वैकल्पिक नहीं है: कई एंटरप्राइज़ ग्राहक और विक्रेता अनुबंध अब व्यवसाय करने की शर्त के रूप में कवरेज का प्रमाण मांगते हैं।

एक पॉलिसी प्राप्त करना - और उचित प्रीमियम प्राप्त करना - तेजी से केवल कवरेज के लिए भुगतान करने के बजाय प्रदर्शनीय सुरक्षा प्रथाओं पर निर्भर करता है। बीमा कंपनियां आमतौर पर रिमोट एक्सेस और ईमेल पर मल्टी-फैक्टर प्रमाणीकरण, ऑफलाइन रखे गए या अन्यथा मुख्य नेटवर्क से अलग किए गए नियमित डेटा बैकअप, एक लिखित घटना प्रतिक्रिया योजना, और कर्मचारी फिशिंग प्रशिक्षण के बारे में पूछती हैं, और ये बुनियादी बातें न होने पर वे कवरेज से इनकार कर सकती हैं या काफी अधिक शुल्क ले सकती हैं। बहिष्करणों को ध्यान से पढ़ना भी सार्थक है: कई पॉलिसियों में एक \u201cयुद्ध बहिष्करण\u201d होता है जो किसी राष्ट्र-राज्य को जिम्मेदार ठहराए गए हमलों के लिए भुगतान को रोक सकता है, यह एक तेजी से विवादित क्षेत्र है क्योंकि अधिक घटनाएं राज्य-प्रायोजित समूहों से जुड़ी जा रही हैं, और कुछ पॉलिसियां फिरौती-भुगतान कवरेज को उस राशि से काफी नीचे सीमित करती हैं जो एक गंभीर रैनसमवेयर मांग तक पहुंच सकती है। इन कारणों से, अधिकांश साइबर सुरक्षा सलाहकार साइबर बीमा को एक वित्तीय बैकस्टॉप के रूप में वर्णित करते हैं जो वास्तविक सुरक्षा नियंत्रणों के साथ बैठता है, उनके प्रतिस्थापन के रूप में नहीं।