사이버 보험이란 무엇이며, 당신의 비즈니스에 필요한가?

사이버 보험은 일반적으로 두 가지 보장 범주로 나뉜다. 1차 당사자 보장은 사고 이후 기업 자신이 부담하는 비용을 지불한다. 공격자가 어떻게 침입했는지 파악하기 위한 포렌식 조사, 법에서 요구하는 대로 피해 고객에게 통지하는 것, 해당 고객을 위한 신용 모니터링, 시스템 중단 중 발생하는 사업 중단 손실, 데이터 복구, 그리고 일부 보험증권에서는 협상가 비용과 함께 몸값 지급 자체가 포함된다. 3차 당사자 보장은 다른 사람들이 기업을 상대로 제기하는 청구를 처리한다. 데이터가 노출된 고객이나 파트너의 소송, 그리고 벌금 보장이 법적으로 허용되는 경우 규제 조사와 관련된 지급금이나 합의금이다. 고객 데이터를 저장하거나, 결제를 처리하거나, 지속적인 시스템 가동 시간에 의존하는 모든 기업이 잠재적 대상이며, 점점 더 많은 경우 사이버 보험은 실무상 선택 사항이 아니다. 많은 기업 고객과 공급업체 계약이 이제 거래 조건으로 보장 증명을 요구한다.

보험증권을 얻는 것, 그리고 합리적인 보험료를 얻는 것은 단순히 보장에 대한 비용을 지불하는 것보다 입증 가능한 보안 관행에 점점 더 의존하고 있다. 보험사는 일반적으로 원격 접속과 이메일에 대한 다단계 인증, 오프라인으로 보관되거나 주 네트워크와 분리된 정기 데이터 백업, 서면 사고 대응 계획, 직원 피싱 교육에 대해 묻는다. 이러한 기본 사항이 갖춰지지 않으면 보장을 거부하거나 훨씬 더 많은 비용을 청구할 수 있다. 면책 조항도 꼼꼼히 읽어볼 가치가 있다. 많은 보험증권에는 국가에 귀속된 공격에 대한 지급을 막을 수 있는 “전쟁 면책 조항”이 포함되어 있으며, 더 많은 사건이 국가 후원 단체와 연관되면서 이 영역은 점점 더 논란이 되고 있다. 또한 일부 보험증권은 심각한 랜섬웨어 요구가 도달할 수 있는 금액보다 훨씬 낮게 몸값 지급 보장 한도를 설정한다. 이러한 이유로 대부분의 사이버 보안 전문가들은 사이버 보험을 실제 보안 통제를 대체하는 것이 아니라 그와 나란히 존재하는 재정적 안전망으로 설명한다.