ভিম: সাইবার বীমার প্রকৃত মূল্য কী?

সাইবার হামলার হুমকি নতুন কিছু নয়, তবে র‍্যানসমওয়্যার মুনাফা অর্জনে আগের চেয়ে অনেক বেশি কার্যকর প্রমাণিত হচ্ছে।

এটি ব্যবসাগুলিকে এই আক্রমণগুলির ভারী আর্থিক প্রভাব থেকে নিজেদের রক্ষা করার জন্য বীমার দিকে যেতে বাধ্য করেছে৷

চাহিদা অভূতপূর্ব মাত্রায় বেড়ে যাওয়ায় শিল্পটি অত্যন্ত অস্থির হয়ে উঠেছে। প্রিমিয়ামগুলি বাড়ছে, কী কভার করা হয়েছে এবং কী নয় সে সম্পর্কে আরও নিয়ম রয়েছে এবং যে ব্যবসাগুলি বীমা করতে চায় তাদের জন্য ন্যূনতম মানগুলি চালু করা হয়েছে৷ এটি ব্যবসার জন্য খারাপ খবর বলে মনে হতে পারে, কিন্তু শেষ পর্যন্ত বেশ কিছু ইতিবাচক দিক রয়েছে।

ডিজিটাল বিশ্বের জন্য বীমা

কখনও কখনও লোকেরা মনে করে যে সাইবার নিরাপত্তা একটি অন্ধকার জগত। বাস্তবে, শারীরিক এবং ডিজিটাল বাস্তবতা আপনি যা ভাবতে পারেন তার চেয়ে অনেক বেশি একই রকম। ত্রিশ বছর আগে, যে কোম্পানিগুলি তাদের সম্পদ রক্ষা করতে চেয়েছিল তারা প্রথমে আগুন এবং চুরির বিরুদ্ধে বীমা সম্পর্কে চিন্তা করেছিল। আজ ঝুঁকি বেশি ডিজিটাল। অনুসারে ভিম ডেটা প্রোটেকশন ট্রেন্ডস রিপোর্ট 2024, চারটি প্রতিষ্ঠানের মধ্যে তিনটি গত বছরে অন্তত একটি র‍্যানসমওয়্যার আক্রমণের শিকার হয়েছে এবং চারটির মধ্যে একটি একই সময়ের মধ্যে চার বারের বেশি আক্রমণ করেছে৷

এতে অবাক হওয়ার কিছু নেই যে সাইবার বীমা অনেক প্রতিষ্ঠানের জন্য ক্রমবর্ধমান জনপ্রিয় পছন্দ হয়ে উঠেছে - 24% বৃদ্ধির প্রত্যাশিত 84,62 সালের মধ্যে একটি $2030 বিলিয়ন শিল্পে পরিণত হবে। যাইহোক, বীমা ক্রয় এবং প্রয়োজনীয় ব্যবসার সংখ্যা বৃদ্ধি পাওয়ায়, প্রিমিয়াম বৃদ্ধির সাথে এর ব্যয়ও ক্রমাগত বৃদ্ধি পেয়েছে। গত তিন বছরে সাইবার সুরক্ষা লাভজনক রাখতে চাওয়া বীমাকারীদের দ্বারা এটিই একমাত্র পরিবর্তন নয়: আরও অর্থপূর্ণ ঝুঁকি মূল্যায়ন, ন্যূনতম সুরক্ষা মান প্রবর্তন এবং কভারেজ হ্রাস সাম্প্রতিক বছরগুলিতে সাধারণ অভ্যাস হয়ে দাঁড়িয়েছে।

মুক্তিপণ দিতে বা না দিতে?

সাইবার ইন্স্যুরেন্স সম্প্রতি একটি বিতর্কিত বিষয় হয়ে উঠেছে, যা বেশিরভাগই র‍্যানসমওয়্যার সম্পর্কে মিলিয়ন-ডলারের প্রশ্নে ফুটে উঠেছে: অর্থপ্রদান করতে বা না দিতে? যদিও অনেকে এই ধারণাকে প্রত্যাখ্যান করে যে বীমা কোম্পানিগুলি মুক্তিপণ প্রদানের সম্ভাবনা বেশিজাতিসংঘ 2023 রিপোর্ট ভুক্তভোগীদের উপর দেখা গেছে যে 77% মুক্তিপণ বীমা দ্বারা প্রদান করা হয়েছিল। যাইহোক, অনেক বীমাকারী এই পরিস্থিতির অবসান ঘটাতে চেষ্টা করছেন। একই প্রতিবেদনে দেখা গেছে যে 21% সংস্থা এখন তাদের নীতি থেকে স্পষ্টভাবে র্যানসমওয়্যার বাদ দেয়। আমরা অন্যদেরও দেখেছি স্পষ্টভাবে মুক্তিপণ পেমেন্ট বাদ তাদের নীতি থেকে: তারা ডাউনটাইম এবং ক্ষতির খরচ কভার করবে, কিন্তু চাঁদাবাজি খরচ নয়।

আমার মতে, পরের পদ্ধতিটি সর্বোত্তম। মুক্তিপণ প্রদান করা একটি ভাল ধারণা নয় এবং এটি কোন বীমার জন্য ব্যবহার করা উচিত নয়। এটা শুধু নীতি-নৈতিকতার প্রশ্ন নয় এবং অপরাধকে ত্বরান্বিত করে, কিন্তু এই সত্য যে মুক্তিপণ প্রদান করা সমস্যাটি অবিলম্বে সমাধান করে না এবং প্রায়শই নতুন সমস্যা তৈরি করে। প্রথমত, সাইবার অপরাধীরা ট্র্যাক করে কোন কোম্পানিগুলিকে অর্থ প্রদান করে যাতে তারা দ্বিতীয় আক্রমণের জন্য ফিরে আসতে পারে বা অন্যান্য সংস্থার সাথে এই তথ্য শেয়ার করতে পারে।

একটি সমীক্ষায় দেখা গেছে যে 80% কোম্পানি যারা মুক্তিপণ প্রদান করেছে তাদের দ্বিতীয়বার আঘাত করা হয়েছে। কিন্তু এই পর্যায়ে পৌঁছানোর আগেও, মুক্তিপণ পরিশোধের মাধ্যমে পুনরুদ্ধার খুব কমই সহজ। আক্রমণকারীদের দ্বারা প্রদত্ত ডিক্রিপশন কীগুলির সাহায্যে পুনরুদ্ধারের জন্য অনেক সময় লাগে, প্রায়শই ইচ্ছাকৃতভাবে, কিছু গোষ্ঠী প্রক্রিয়াটিকে গতিশীল করার জন্য প্রতিটি কীর জন্য চার্জ করে৷ যতক্ষণ পর্যন্ত ডিক্রিপশন কাজ করে, পাঁচটির মধ্যে একটি কোম্পানি মুক্তিপণ প্রদান করে এবং নিজের ডেটা পুনরুদ্ধার করতে ব্যর্থ হয়৷

মান বাড়ান  

সুতরাং, বীমার মাধ্যমে মুক্তিপণ প্রদান করা, ভাগ্যক্রমে, ধীরে ধীরে অদৃশ্য হয়ে যাচ্ছে। কিন্তু পরিবর্তন যে শুধুমাত্র জিনিস নয়. সাইবার বীমা প্রয়োজন এমন কোম্পানিগুলির নিরাপত্তা এবং র্যানসমওয়্যার স্থিতিস্থাপকতার ন্যূনতম মানগুলি পূরণ করার জন্য ক্রমবর্ধমান প্রয়োজন। এর মধ্যে এনক্রিপ্ট করা, অপরিবর্তনীয় ব্যাকআপ ব্যবহার করা এবং সর্বোত্তম-অনুশীলন ডেটা সুরক্ষা নীতিগুলি প্রয়োগ করা অন্তর্ভুক্ত থাকতে পারে, যেমন ন্যূনতম বিশেষাধিকার (শুধুমাত্র যাদের এটি প্রয়োজন তাদের অ্যাক্সেস দেওয়া) বা চার-চোখ (যার জন্য প্রয়োজন যে পরিবর্তনগুলি বা উল্লেখযোগ্য অনুরোধগুলি দুই ব্যক্তি দ্বারা অনুমোদিত হয়)। কিছু নীতির জন্য কোম্পানিগুলিকে সিস্টেমের প্রাপ্যতা নিশ্চিত করার জন্য দৃঢ় পরিকল্পনার প্রয়োজন হয়, যার মধ্যে ভাল দুর্যোগ পুনরুদ্ধারের প্রক্রিয়াগুলিও রয়েছে। defiএকটি ransomware আক্রমণের কারণে ডাউনটাইম প্রতিরোধ করতে nited. সর্বোপরি, একটি সিস্টেম যত দীর্ঘ হবে, ডাউনটাইমের খরচ তত বেশি হবে এবং এর সাথে, একটি বীমা দাবির খরচ।

কোম্পানি এখনও এই সব উপাদান থাকা উচিত. যদি বীমার সাথে ঢালু ডেটা সুরক্ষা এবং পুনরুদ্ধার প্রক্রিয়া থাকে, তবে বীমা প্রদানগুলি কেবল ত্রুটিগুলি নিয়েই কাগজপত্র পাবে। ন্যূনতম মান প্রবর্তন কোম্পানিগুলির জন্য সুসংবাদ। এটি শুধুমাত্র দীর্ঘমেয়াদে প্রিমিয়ামের খরচ কমিয়ে আনবে না, কিন্তু তাদের জন্য যে নিরাপত্তা নীতিগুলি প্রয়োজন তা ব্যবসার জন্য বীমা শুরু করার চেয়ে বেশি মূল্যবান হবে। সাইবার বীমা একটি পরম গ্যারান্টি নয়, তবে এটি একটি বিস্তৃত সাইবার স্থিতিস্থাপকতা কৌশলের একটি উপকারী উপাদান হতে পারে। উভয়ই দরকারী, কিন্তু যদি আপনি শুধুমাত্র একটি বেছে নিতে বাধ্য হন, স্থিতিস্থাপকতা সর্বদা সর্বোত্তম পছন্দ হবে। সৌভাগ্যবশত, বীমাকারীরা সম্মত হন, কারণ অরক্ষিত ব্যবসাগুলি কভার করা খুব অলাভজনক হয়ে উঠছে।

নিশ্চিত করুন

সাইবার বীমা, বিশেষ করে এটি র‍্যানসমওয়্যারের সাথে সম্পর্কিত, এমন একটি বিশ্বের দিকে অগ্রসর হচ্ছে যেখানে বীমাকৃত কোম্পানিগুলির শক্তিশালী সাইবার স্থিতিস্থাপকতা, সুপ্রতিষ্ঠিত দুর্যোগ পুনরুদ্ধারের পরিকল্পনা রয়েছে definited এবং শুধুমাত্র আক্রমণের প্রভাব এবং ডাউনটাইমের খরচ কমাতে বীমা ব্যবহার করুন যখন তারা অপরিবর্তনীয় ব্যাকআপের মাধ্যমে পুনরুদ্ধার করুন। এটি এমন একটি বিশ্ব যা র্যানসমওয়্যারের তুলনায় অনেক বেশি প্রতিরোধী যেখানে ব্যবসাগুলি শুধুমাত্র বীমার উপর নির্ভর করে।  

BlogInnovazione.it