Siccomu a dumanda hè cresciuta à livelli senza precedente, l'industria hè diventata assai volatile. I premii sò in crescita, ci sò più regule nantu à ciò chì hè è ùn hè micca coperto è standard minimi sò stati introdotti per l'imprese chì volenu esse assicurati. Questu pò parè una mala nutizia per l'imprese, ma in fine ci sò parechji pusitivi.
Calchì volta a ghjente pensa chì a cibersigurtà hè un mondu scuru. In realità, a realità fisica è digitale sò assai più simili di ciò chì pudete pensà. Trent'anni fà, l'imprese chì vulianu prutege i so bè pensanu prima di tuttu à l'assicuranza contru u focu è u furtu. Oghje i risichi sò più digitale. Secondu Veeam Data Protection Trends Report 2024, trè in quattru urganisazioni anu patitu almenu un attaccu di ransomware in l'annu passatu, è unu in quattru hè statu attaccatu più di quattru volte in u stessu periodu.
Ùn hè maravigghiusu chì l'assicuranza cibernetica hè diventata una scelta sempre più populari per parechje urganisazioni - s'aspittava à cresce di 24% per diventà una industria di $ 84,62 billion da 2030. In ogni modu, cum'è u numeru di l'imprese chì compranu è chì necessitanu assicuranza hà aumentatu, u so costu hè ancu cresciutu constantemente, cù i primi chì crescenu. in l'ultimi trè anni. Questu ùn hè micca statu l'unicu cambiamentu da l'assicuratori chì cercanu di mantene a prutezzione cibernetica prufittuosa: una valutazione di risichi più significativa, l'introduzione di standard minimi di sicurezza è a riduzione di a cobertura sò diventate una pratica cumuni in l'ultimi anni.
L'assicuranza cibernetica hè diventata un tema cuntruversu recentemente, chì si riduce soprattuttu à a quistione di un milione di dollari nantu à ransomware: pagà o micca pagà? Ancu parechji rifiutanu l'idea chì e cumpagnie assicurate sò più prubabile di pagà un riscattu, Un rapportu 2023 nantu à i vittimi truvaru chì 77% di i ransoms sò stati pagati da l'assicuranza. Tuttavia, assai assicuratori cercanu di mette fine à sta situazione. U listessu rapportu hà truvatu chì u 21% di l'urganisazioni avà esclude esplicitamente ransomware da e so pulitiche. Avemu vistu ancu altri esclude esplicitamente i pagamenti di riscattu da e so pulitiche: copreranu i tempi di inattività è i costi di danni, ma micca i costi di estorsione.
In my opinion, l'ultimu approcciu hè u megliu. Pagamentu di risci ùn hè micca una bona idea è ùn hè micca ciò chì l'assicuranza deve esse utilizata. Ùn hè micca solu una questione d'etica è di alimentazione di u crimine, ma di u fattu chì u pagamentu di u riscattu ùn risolve micca immediatamente u prublema è spessu crea novi. Prima, i cibercriminali traccianu quale cumpagnie paganu per pudè vultà per un secondu attaccu o sparte sta infurmazione cù altre urganisazione.
Un studiu hà truvatu chì u 80% di e cumpagnie chì anu pagatu un riscattu sò stati culpiti una seconda volta. Ma ancu prima di ghjunghje à questu puntu, a ricuperazione cù u pagamentu di u riscattu hè raramente faciule. A ricuperazione cù e chjavi di decryption furnite da l'attaccanti pigghia assai tempu, spessu intenzionalmente, postu chì certi gruppi caricanu per ogni chjave per accelerà u prucessu. Finu chì a decifrazione funziona, una in cinque cumpagnie paganu un riscattu è ùn riescenu à ricuperà i propri dati.
Dunque, u pagamentu di risci per l'assicuranza hè, per furtuna, lentamente sparisce. Ma ùn hè micca solu ciò chì hè cambiatu. L'imprese chì necessitanu di l'assicuranza cibernetica sò sempre più richieste di risponde à i standard minimi di sicurezza è di resistenza di ransomware. Questu pò include l'usu di copia di salvezza criptata, immutable è l'implementazione di i principii di prutezzione di dati di e pratiche megliu, cum'è u minimu privilegiu (dà accessu solu à quelli chì ne anu bisognu) o quattru ochji (esigenu chì i cambiamenti o dumande significativu sò appruvati da duie persone). Alcune pulitiche richiedenu ancu e cumpagnie di avè piani solidi per assicurà a dispunibilità di u sistema, cumpresi i prucessi di ricuperazione di u disastru defiNited per prevene i tempi di inattività per un attaccu di ransomware. Dopu tuttu, u più longu un sistema hè falatu, u più altu hè u costu di u downtime è, cun ellu, u costu di una reclamazione d'assicuranza.
E cumpagnie anu da avè sempre tutti questi elementi. Se l'assicuranza hè accumpagnata da prucessi di ricuperazione è di prutezzione di dati sloppy, i pagamenti di l'assicurazione saranu solu nantu à i difetti. L'intruduzioni di standard minimi hè una bona nutizia per l'imprese. Ùn solu riducerà u costu di i primi à longu andà, ma i principii di sicurità chì necessitanu seranu più preziosi per l'imprese cà l'assicuranza era à principià. L'assicuranza cibernetica ùn hè micca una guaranzia assoluta, ma pò esse un elementu benefica di una strategia più larga di cyber resilience. I dui sò utili, ma in casu chì site furzatu à sceglie solu unu, a resilienza seria sempre a megliu scelta. Fortunatamente, l'assicuratori accunsenu, cum'è l'imprese senza prutezzione sò diventate troppu micca prufittuali per copre.
L'assicuranza cibernetica, in particulare in quantu à u ransomware, si move versu un mondu induve e cumpagnie assicurate anu una forte resilienza cibernetica, piani di ricuperazione di disastru ben stabiliti. definited è utilizate l'assicuranza solu per mitigà l'impattu di l'attacchi è u costu di i tempi di inattività mentre restauranu per mezu di backups immutabili. Questu hè un mondu chì hè assai più resistente à ransomware cà quellu in quale l'imprese si basanu solu in l'assicuranza.
BlogInnovazione.it
Sviluppà e cumpetenze di u mutore fine attraversu u culore prepara i zitelli per e cumpetenze più cumplesse cum'è a scrittura. Per culori…
U settore navale hè un veru putere ecunomicu glubale, chì hà navigatu versu un mercatu di 150 miliardi ...
Lunedì, u Financial Times hà annunziatu un accordu cù OpenAI. FT licenze u so ghjurnalismu mundiale ...
Milioni di persone paganu per i servizii di streaming, paghendu tariffi di abbonamentu mensili. Hè una opinione cumuna chì voi ...
