Cos'è la cyber assicurazione, e la tua azienda ne ha bisogno?

La cyber assicurazione si divide generalmente in due categorie di copertura. La copertura di prima parte paga i costi che l'azienda stessa sostiene dopo un incidente: indagine forense per determinare come sono entrati gli aggressori, notifica ai clienti colpiti come richiesto dalla legge, monitoraggio del credito per quei clienti, perdite per interruzione dell'attività mentre i sistemi sono inattivi, recupero dei dati, e in alcune polizze il pagamento stesso del riscatto, insieme al costo di un negoziatore. La copertura di terze parti gestisce le richieste avanzate contro l'azienda da altri - cause legali da clienti o partner i cui dati sono stati esposti, e pagamenti o accordi legati a indagini regolatorie, dove coprire le multe è legalmente consentito. Qualsiasi azienda che archivia dati dei clienti, elabora pagamenti o dipende dalla continuità operativa dei sistemi è una candidata plausibile, e sempre più spesso, la cyber assicurazione non è opzionale nella pratica: molti clienti aziendali e contratti con fornitori ora richiedono la prova della copertura come condizione per fare affari.

Ottenere una polizza - e ottenere un premio ragionevole - dipende sempre più da pratiche di sicurezza dimostrabili piuttosto che dal semplice pagamento della copertura. Gli assicuratori chiedono comunemente informazioni sull'autenticazione a più fattori per l'accesso remoto e la posta elettronica, backup regolari dei dati mantenuti offline o altrimenti isolati dalla rete principale, un piano scritto di risposta agli incidenti e formazione dei dipendenti contro il phishing, e possono rifiutare la copertura o addebitare somme sostanzialmente più alte senza queste basi. Vale anche la pena leggere attentamente le esclusioni: molte polizze contengono una “esclusione di guerra” che può impedire i pagamenti per attacchi attribuiti a uno stato-nazione, un'area sempre più controversa man mano che più incidenti vengono collegati a gruppi sponsorizzati dallo stato, e alcune polizze limitano la copertura del pagamento del riscatto ben al di sotto di quanto può raggiungere una richiesta seria di ransomware. Per questi motivi, la maggior parte dei consulenti di cybersicurezza descrive la cyber assicurazione come una rete di sicurezza finanziaria che si affianca a controlli di sicurezza reali, non come un sostituto di essi.