Apa Itu Asuransi Siber, dan Apakah Bisnis Anda Membutuhkannya?

Asuransi siber umumnya terbagi menjadi dua kategori cakupan. Cakupan pihak pertama membayar biaya yang ditanggung bisnis itu sendiri setelah insiden: investigasi forensik untuk menentukan bagaimana penyerang masuk, memberi tahu pelanggan yang terkena dampak sesuai yang diwajibkan hukum, pemantauan kredit untuk pelanggan tersebut, kerugian gangguan bisnis saat sistem tidak berfungsi, pemulihan data, dan dalam beberapa polis, pembayaran tebusan itu sendiri, beserta biaya negosiator. Cakupan pihak ketiga menangani klaim yang diajukan terhadap bisnis oleh orang lain - gugatan dari pelanggan atau mitra yang datanya terekspos, dan pembayaran atau penyelesaian yang terkait dengan investigasi regulasi, di mana menanggung denda diizinkan secara hukum. Bisnis apa pun yang menyimpan data pelanggan, memproses pembayaran, atau bergantung pada waktu aktif sistem yang berkelanjutan adalah kandidat yang masuk akal, dan semakin banyak, asuransi siber secara praktis bukan lagi opsional: banyak klien perusahaan dan kontrak vendor kini mewajibkan bukti cakupan sebagai syarat untuk melakukan bisnis.

Mendapatkan polis - dan mendapatkan premi yang wajar - semakin bergantung pada praktik keamanan yang dapat dibuktikan daripada sekadar membayar untuk cakupan tersebut. Perusahaan asuransi biasanya menanyakan tentang autentikasi multifaktor pada akses jarak jauh dan email, cadangan data reguler yang disimpan offline atau diisolasi dari jaringan utama, rencana respons insiden tertulis, dan pelatihan phishing karyawan, dan mereka mungkin menolak cakupan atau mengenakan biaya jauh lebih tinggi tanpa dasar-dasar ini. Sepadan juga untuk membaca pengecualian dengan cermat: banyak polis memiliki “pengecualian perang” yang dapat melarang pembayaran untuk serangan yang dikaitkan dengan negara-bangsa, area yang semakin diperdebatkan karena semakin banyak insiden dikaitkan dengan kelompok yang disponsori negara, dan beberapa polis membatasi cakupan pembayaran tebusan jauh di bawah apa yang bisa dicapai oleh tuntutan ransomware yang serius. Karena alasan ini, sebagian besar penasihat keamanan siber menggambarkan asuransi siber sebagai jaring pengaman finansial yang berdampingan dengan kontrol keamanan nyata, bukan pengganti untuk itu.