Siber Sigorta Nedir ve İşletmenizin Buna İhtiyacı Var mı?

Siber sigorta genellikle iki teminat kategorisine ayrılır. Birinci taraf teminatı, işletmenin bir olaydan sonra kendisinin katlandığı maliyetleri öder: saldırganların nasıl içeri girdiğini belirlemek için adli inceleme, kanunun gerektirdiği şekilde etkilenen müşterileri bilgilendirme, bu müşteriler için kredi izleme, sistemler devre dışıyken iş kesintisi kayıpları, veri kurtarma ve bazı poliçelerde bir müzakereci maliyetiyle birlikte fidye ödemesinin kendisi. Üçüncü taraf teminatı, işletmeye karşı başkaları tarafından yapılan talepleri ele alır - verileri ifşa olan müşterilerden veya ortaklardan gelen davalar ve para cezalarını kapsamanın yasal olarak izin verildiği düzenleyici soruşturmalarla bağlantılı ödemeler veya anlaşmalar. Müşteri verilerini depolayan, ödemeleri işleyen veya sürekli sistem çalışma süresine bağımlı olan herhangi bir işletme makul bir adaydır ve giderek artan şekilde, siber sigorta pratikte isteğe bağlı değildir: birçok kurumsal müşteri ve tedarikçi sözleşmesi artık iş yapmanın bir koşulu olarak teminat kanıtı talep etmektedir.

Bir poliçe almak - ve makul bir prim elde etmek - giderek yalnızca teminat için ödeme yapmaktan çok kanıtlanabilir güvenlik uygulamalarına bağlı hale geliyor. Sigortacılar genellikle uzaktan erişim ve e-postada çok faktörlü kimlik doğrulama, çevrimdışı tutulan veya ana ağdan başka şekilde izole edilen düzenli veri yedeklemeleri, yazılı bir olay müdahale planı ve çalışan kimlik avı eğitimi hakkında sorular sorar ve bu temeller olmadan teminatı reddedebilir veya önemli ölçüde daha fazla ücret talep edebilir. İstisnaları dikkatlice okumak da faydalıdır: birçok poliçe, bir ulus devlete atfedilen saldırılar için ödemeleri engelleyebilecek bir \u201csavaş istisnası\u201d içerir; bu, giderek daha fazla olayın devlet destekli gruplarla ilişkilendirilmesiyle giderek tartışmalı hale gelen bir alandır ve bazı poliçeler fidye ödemesi teminatını ciddi bir fidye yazılımı talebinin ulaşabileceği miktarın çok altında sınırlar. Bu nedenlerle, çoğu siber güvenlik danışmanı siber sigortayı gerçek güvenlik kontrollerinin yerini almak yerine onlarla birlikte duran finansal bir güvenlik ağı olarak tanımlar.