Czym jest ubezpieczenie cybernetyczne i czy Twoja firma go potrzebuje?

Ubezpieczenie cybernetyczne zazwyczaj dzieli się na dwie kategorie ochrony. Ochrona pierwszej strony pokrywa koszty, które sama firma ponosi po incydencie: dochodzenie śledcze mające ustalić, jak napastnicy się włamali, powiadomienie poszkodowanych klientów zgodnie z wymogami prawa, monitoring kredytowy dla tych klientów, straty z tytułu przerwy w działalności podczas awarii systemów, odzyskiwanie danych, a w niektórych polisach samą zapłatę okupu wraz z kosztem negocjatora. Ochrona strony trzeciej obejmuje roszczenia wnoszone przeciwko firmie przez inne podmioty - pozwy od klientów lub partnerów, których dane zostały ujawnione, oraz wypłaty lub ugody związane z dochodzeniami regulacyjnymi, gdy pokrycie grzywien jest prawnie dozwolone. Każda firma przechowująca dane klientów, przetwarzająca płatności lub polegająca na ciągłej dostępności systemów jest prawdopodobnym kandydatem, a ubezpieczenie cybernetyczne w praktyce staje się coraz mniej opcjonalne: wielu klientów korporacyjnych i umowy z dostawcami wymagają teraz dowodu ochrony jako warunku prowadzenia interesów.

Uzyskanie polisy - i uzyskanie rozsądnej składki - w coraz większym stopniu zależy od możliwych do wykazania praktyk bezpieczeństwa, a nie tylko od zapłaty za ochronę. Ubezpieczyciele zazwyczaj pytają o uwierzytelnianie wieloskładnikowe przy dostępie zdalnym i poczcie e-mail, regularne kopie zapasowe danych przechowywane offline lub w inny sposób odizolowane od głównej sieci, pisemny plan reagowania na incydenty oraz szkolenia pracowników z zakresu phishingu, i mogą odmówić ochrony lub naliczyć znacznie wyższą składkę bez tych podstaw. Warto też dokładnie przeczytać wyłączenia: wiele polis zawiera „wyłączenie wojenne”, które może zablokować wypłaty za ataki przypisywane państwu narodowemu - obszar coraz bardziej sporny, ponieważ coraz więcej incydentów wiąże się z grupami sponsorowanymi przez państwo - a niektóre polisy ograniczają ochronę wypłaty okupu znacznie poniżej tego, do czego może sięgnąć poważne żądanie ransomware. Z tych powodów większość doradców ds. cyberbezpieczeństwa opisuje ubezpieczenie cybernetyczne jako finansową siatkę bezpieczeństwa, która istnieje obok rzeczywistych kontroli bezpieczeństwa, a nie jako ich zastępstwo.