Veeam: naon nilai nyata asuransi cyber?

Ancaman serangan siber sanés énggal, tapi ransomware ngabuktikeun langkung efektif tibatan kantos ngahasilkeun kauntungan.

Ieu ngadorong usaha pikeun ngalih ka asuransi pikeun ngajagi diri tina dampak finansial beurat tina serangan ieu.

Kusabab paménta parantos ningkat ka tingkat anu teu pernah aya, industri parantos janten volatile pisan. Premiums naek, aya deui aturan ngeunaan naon jeung teu katutup sarta standar minimum geus diwanohkeun pikeun usaha wanting insured. Ieu sigana sapertos warta goréng pikeun usaha, tapi pamustunganana aya sababaraha positip.

Asuransi pikeun dunya digital

Kadang-kadang jalma mikir yén cybersecurity mangrupikeun dunya anu poék. Dina kanyataanana, kanyataanana fisik sareng digital langkung mirip ti anu anjeun pikirkeun. Tilu puluh taun ka tukang, pausahaan anu hayang ngajaga aset maranéhanana mimiti mikir ngeunaan asuransi ngalawan seuneu jeung maling. Dinten résiko langkung digital. Numutkeun kana Laporan Tren Perlindungan Data Veeam 2024, Tilu ti opat organisasi geus ngalaman sahanteuna hiji serangan ransomware dina taun kaliwat, sarta hiji di opat geus diserang leuwih ti opat kali dina période sarua.

Teu heran yén asuransi cyber parantos janten pilihan anu langkung populer pikeun seueur organisasi - diperkirakeun tumuwuh ku 24% janten industri $84,62 milyar ku 2030. Tapi, ku sabab jumlah usaha anu ngagaleuh sareng meryogikeun asuransi parantos ningkat, biayana ogé parantos ningkat, sareng premium naék. dina tilu taun ka tukang. Ieu sanés hiji-hijina perobihan ku perusahaan asuransi anu hoyong ngajaga panyalindungan cyber nguntungkeun: penilaian résiko anu langkung bermakna, ngenalkeun standar kaamanan minimum sareng ngirangan cakupan parantos janten prakték umum dina taun-taun ayeuna.

Pikeun mayar atanapi henteu mayar tebusan?

Asuransi siber parantos janten topik kontroversial ayeuna-ayeuna, anu biasana nuju kana patarosan jutaan dolar ngeunaan ransomware: mayar atanapi henteu mayar? Sanajan loba nolak pamanggih yén pausahaan insured leuwih gampang mayar tebusan, un 2023 laporan on korban kapanggih yén 77% tina ransoms anu dibayar ku asuransi. Nanging, seueur perusahaan asuransi narékahan pikeun ngeureunkeun kaayaan ieu. Laporan anu sami mendakan yén 21% organisasi ayeuna sacara eksplisit ngaluarkeun ransomware tina kawijakanana. Urang ogé nempo batur sacara eksplisit ngaluarkeun pangmayaran tebusan ti kawijakan maranéhna: aranjeunna bakal nutupan downtime sarta waragad karuksakan, tapi teu extortion waragad.

Dina pamanggih kuring, pendekatan anu terakhir nyaéta anu pangsaéna. Mayar tebusan sanes ide anu sae sareng sanés asuransi anu kedah dianggo. Éta sanés ngan ukur masalah étika sareng nyababkeun kajahatan, tapi kanyataan yén mayar tebusan henteu langsung ngarengsekeun masalah sareng sering nyiptakeun masalah énggal. Mimiti, penjahat cyber ngalacak perusahaan mana anu mayar supados aranjeunna tiasa uih deui pikeun serangan kadua atanapi ngabagi inpormasi ieu ka organisasi anu sanés.

Hiji studi mendakan yén 80% perusahaan anu mayar tebusan ditarajang kadua kalina. Tapi bahkan sateuacan dugi ka titik ieu, pamulihan ku mayar tebusan jarang gampang. Pamulihan sareng konci dekripsi anu disayogikeun ku panyerang butuh waktos anu lami, sering ngahaja, sabab sababaraha grup ngecas unggal konci pikeun nyepetkeun prosésna. Salami dekripsi tiasa dianggo, hiji di lima perusahaan mayar tebusan sareng gagal pulih datana nyalira.

Ningkatkeun standar  

Janten, mayar tebusan ngalangkungan asuransi, untungna, lalaunan ngaleungit. Tapi éta sanés ngan ukur anu robih. Pausahaan anu meryogikeun asuransi cyber beuki diperyogikeun pikeun nyumponan standar kaamanan minimum sareng ketahanan ransomware. Ieu bisa ngawengku ngagunakeun énkripsi, cadangan immutable sarta ngalaksanakeun prinsip panyalindungan data prakték-pangalusna, kayaning hak husus pangsaeutikna (méré aksés ngan ka jalma anu merlukeun eta) atawa opat-panon (merlukeun yén parobahan atawa requests signifikan disatujuan ku dua jalma). Sababaraha kawijakan ogé meryogikeun perusahaan gaduh rencana anu solid pikeun mastikeun kasadiaan sistem, kalebet prosés pamulihan bencana defiNited pikeun nyegah downtime alatan serangan ransomware. Barina ogé, beuki lila sistem handap, nu leuwih luhur biaya downtime na, kalawan éta, biaya klaim asuransi.

Perusahaan kedah tetep gaduh sadayana elemen ieu. Upami asuransi dibarengan ku panangtayungan data sareng prosés pamulihan, pangmayaran asuransi ngan ukur bakal ngaleungitkeun cacad. Perkenalan standar minimum mangrupikeun warta anu saé pikeun perusahaan. Henteu ngan ukur bakal ngirangan biaya premium dina jangka panjang, tapi prinsip kaamanan anu diperyogikeun bakal langkung berharga pikeun usaha tibatan asuransi anu mimiti. Asuransi siber sanes jaminan mutlak, tapi tiasa janten unsur mangpaat tina strategi ketahanan siber anu langkung lega. Duanana mangpaat, tapi bisi anjeun kapaksa milih ngan hiji, resilience bakal salawasna jadi pilihan pangalusna. Untungna, asuransi satuju, sabab usaha anu teu dijagi janten henteu nguntungkeun pikeun nutupan.

Pikeun mastikeun

Asuransi siber, khususna anu aya hubunganana sareng ransomware, nuju ka dunya dimana perusahaan anu diasuransikeun gaduh daya tahan cyber anu kuat, rencana pamulihan bencana anu mantep. defiNited sareng nganggo asuransi ngan ukur pikeun ngirangan dampak serangan sareng biaya downtime nalika aranjeunna malikkeun liwat cadangan anu teu tiasa dirobih. Ieu mangrupikeun dunya anu langkung tahan ka ransomware tibatan dunya dimana usaha ngan ukur ngandelkeun asuransi.  

BlogInnovazione.it