Что такое киберстрахование и нужно ли оно вашему бизнесу?

Киберстрахование обычно делится на две категории покрытия. Покрытие первой стороны оплачивает расходы, которые сам бизнес несёт после инцидента: криминалистическое расследование для определения того, как злоумышленники проникли в систему, уведомление пострадавших клиентов в соответствии с требованиями закона, мониторинг кредитной истории для этих клиентов, потери от перебоев в работе бизнеса во время простоя систем, восстановление данных, а в некоторых полисах — саму выплату выкупа вместе со стоимостью переговорщика. Покрытие третьей стороны обрабатывает претензии, предъявляемые к бизнесу другими лицами, — иски от клиентов или партнёров, чьи данные были раскрыты, а также выплаты или урегулирования, связанные с регуляторными расследованиями, если покрытие штрафов разрешено законом. Любой бизнес, хранящий данные клиентов, обрабатывающий платежи или зависящий от непрерывной работы систем, является вероятным кандидатом, и всё чаще киберстрахование на практике становится необязательным лишь номинально: многие корпоративные клиенты и контракты с поставщиками теперь требуют подтверждения страхового покрытия как условия ведения бизнеса.

Получение полиса — и получение разумной страховой премии — всё больше зависит от подтверждаемых мер безопасности, а не просто от оплаты покрытия. Страховщики обычно интересуются многофакторной аутентификацией для удалённого доступа и электронной почты, регулярным резервным копированием данных, хранящихся в автономном режиме или иным образом изолированных от основной сети, письменным планом реагирования на инциденты и обучением сотрудников распознаванию фишинга, и могут отказать в покрытии или взимать значительно больше при отсутствии этих базовых мер. Также стоит внимательно читать исключения: во многих полисах есть «военное исключение», которое может запретить выплаты за атаки, приписываемые государству, — область, вызывающая всё больше споров по мере того, как всё больше инцидентов связывают с группами, спонсируемыми государством, а некоторые полисы ограничивают покрытие выплаты выкупа значительно ниже того, что может потребовать серьёзное требование программ-вымогателей. По этим причинам большинство консультантов по кибербезопасности описывают киберстрахование как финансовую подстраховку, которая существует наряду с реальными мерами безопасности, а не заменяет их.