Veeam: kiber sug'urtaning haqiqiy qiymati nima?

Kiberhujumlar tahdidi yangilik emas, lekin to'lov dasturi foyda olishda har qachongidan ham samaraliroq ekanligini isbotlamoqda.

Bu korxonalarni ushbu hujumlarning og'ir moliyaviy ta'siridan himoya qilish uchun sug'urtaga murojaat qilishga undadi.

Talab misli ko'rilmagan darajaga ko'tarilgach, sanoat juda o'zgaruvchan bo'lib qoldi. Mukofotlar o'sib bormoqda, sug'urta qilinmoqchi bo'lgan korxonalar uchun nima qoplanishi va olinmasligi haqida ko'proq qoidalar mavjud va minimal standartlar joriy etildi. Bu biznes uchun yomon yangilikdek tuyulishi mumkin, ammo oxir-oqibat bir qancha ijobiy tomonlari bor.

Raqamli dunyo uchun sug'urta

Ba'zan odamlar kiberxavfsizlikni qorong'u dunyo deb o'ylashadi. Aslida, jismoniy va raqamli haqiqat siz o'ylagandan ko'ra ko'proq o'xshashdir. O'ttiz yil oldin o'z aktivlarini himoya qilishni istagan kompaniyalar birinchi navbatda yong'in va o'g'irlikdan sug'urta qilish haqida o'ylashgan. Bugungi kunda xavflar ko'proq raqamli. Ga binoan Veeam 2024 yilgi ma'lumotlarni himoya qilish tendentsiyalari hisoboti, har toʻrt tashkilotdan uchtasi oʻtgan yili kamida bitta toʻlov dasturi hujumiga uchragan va har toʻrtdan biri xuddi shu davrda toʻrt martadan koʻproq hujumga uchragan.

Kiber sug'urta ko'plab tashkilotlar uchun tobora ommalashib borayotgan tanlovga aylangani ajablanarli emas - 24% ga o'sishi kutilmoqda 84,62 yilga borib 2030 milliard dollarlik sanoatga aylanadi. Biroq sug‘urtani sotib oluvchi va sug‘urta qilishni talab qiluvchi korxonalar soni ortishi bilan uning narxi ham barqaror ravishda oshib bordi va mukofotlar oshib bordi. oxirgi uch yil ichida. Bu kiberhimoyani foydali saqlashga intilayotgan sug‘urtachilarning yagona o‘zgarishi emas: so‘nggi yillarda xavflarni yanada mazmunli baholash, minimal xavfsizlik standartlarini joriy etish va qamrovni qisqartirish odatiy holga aylangan.

To'lovni to'lash yoki to'lamaslik?

So'nggi paytlarda kibersug'urta munozarali mavzuga aylandi, bu asosan to'lov dasturi haqidagi million dollarlik savolga to'g'ri keladi: to'lash yoki to'lamaslik? Garchi ko'pchilik sug'urtalangan kompaniyalar bor degan fikrni rad etadi to'lovlarni to'lash ehtimoli ko'proq, un 2023 yil hisoboti qurbonlar bo'yicha to'lovlarning 77% sug'urta tomonidan to'langanligini aniqladi. Biroq, ko'plab sug'urtachilar bu vaziyatga chek qo'yishga harakat qilmoqda. Xuddi shu hisobot shuni ko'rsatdiki, tashkilotlarning 21 foizi endi to'lov dasturini o'z siyosatlaridan aniq chiqarib tashlaydi. Biz boshqalarni ham ko'rdik to'lovlarni aniq istisno qilish ularning siyosatidan: ular ishlamay qolish va zarar xarajatlarini qoplaydi, ammo tovlamachilik xarajatlarini emas.

Menimcha, oxirgi yondashuv eng yaxshisidir. To'lovni to'lash yaxshi fikr emas va sug'urta nima uchun ishlatilishi kerak emas. Bu shunchaki axloq va jinoyatni kuchaytirish masalasi emas, balki to'lovni to'lash muammoni darhol hal qilmasligi va ko'pincha yangilarini keltirib chiqaradi. Birinchidan, kiberjinoyatchilar ikkinchi hujum uchun qaytib kelishlari yoki bu ma'lumotni boshqa tashkilotlar bilan bo'lishishlari uchun qaysi kompaniyalar to'lashlarini kuzatib boradilar.

Bir tadqiqot shuni ko'rsatdiki, to'lovni to'lagan kompaniyalarning 80 foizi ikkinchi marta urishgan. Ammo bu nuqtaga yetmasdan ham, to'lovni to'lash orqali tiklanish kamdan-kam hollarda oson. Buzg'unchilar tomonidan taqdim etilgan shifrni hal qilish kalitlari bilan tiklash uzoq vaqt talab etadi, ko'pincha ataylab, chunki ba'zi guruhlar jarayonni tezlashtirish uchun har bir kalit uchun haq oladi.Shifrni hal qilish ishlayotgan ekan, har besh kompaniyadan biri to'lov to'laydi va o'z ma'lumotlarini tiklay olmaydi.

Standartlarni ko'taring  

Shunday qilib, sug'urta orqali to'lovlar, xayriyatki, asta-sekin yo'qoladi. Ammo bu o‘zgargan yagona narsa emas. Kiber sug'urtaga muhtoj bo'lgan kompaniyalar xavfsizlikning minimal standartlariga va to'lov dasturlariga chidamliligiga ko'proq talab qilinmoqda. Bunga shifrlangan, oʻzgarmas zaxira nusxalaridan foydalanish va eng kam imtiyozlar (faqat bunga muhtoj boʻlganlarga ruxsat berish) yoki toʻrt koʻz (oʻzgarishlar yoki muhim soʻrovlar ikki kishi tomonidan tasdiqlanishini talab qilish) kabi maʼlumotlarni himoya qilishning eng yaxshi amaliyot tamoyillarini joriy etish kiradi. Ba'zi siyosatlar, shuningdek, kompaniyalardan tizim mavjudligini, shu jumladan quduqlarni falokatni tiklash jarayonlarini ta'minlash uchun mustahkam rejalarga ega bo'lishini talab qiladi. defiransomware hujumi tufayli ishlamay qolishning oldini olish uchun nited. Axir, tizim qanchalik uzoq davom etsa, ishlamay qolish narxi va shu bilan birga sug'urta da'vosi narxi ham shunchalik yuqori bo'ladi.

Kompaniyalar hali ham ushbu elementlarning barchasiga ega bo'lishi kerak. Agar sug'urta ma'lumotlarni himoya qilish va tiklash jarayonlari bilan birga bo'lsa, sug'urta to'lovlari faqat kamchiliklar ustidan qog'ozga tushadi. Minimal standartlarning joriy etilishi kompaniyalar uchun yaxshi yangilikdir. Bu nafaqat uzoq muddatda mukofotlar narxini pasaytiradi, balki ular talab qiladigan xavfsizlik tamoyillari sug'urta boshlanganidan ko'ra biznes uchun qimmatroq bo'ladi. Kiber sug'urta mutlaq kafolat emas, lekin u kengroq kiber chidamlilik strategiyasining foydali elementi bo'lishi mumkin. Ikkalasi ham foydalidir, lekin agar siz faqat bittasini tanlashga majbur bo'lsangiz, chidamlilik har doim eng yaxshi tanlov bo'ladi. Yaxshiyamki, sug'urtachilar rozi bo'lishadi, chunki himoyalanmagan korxonalar qoplash uchun juda zararli bo'lib bormoqda.

Ishonch hosil qilish uchun

Kibersug'urta, xususan, to'lov dasturlari bilan bog'liq bo'lganidek, sug'urtalangan kompaniyalar kuchli kiber chidamlilikka ega, tabiiy ofatlarni tiklash rejalari yaxshi o'rnatilgan dunyo tomon ketmoqda. definited va sug'urtadan faqat hujumlar ta'sirini va ular o'zgarmas zaxira nusxalari orqali tiklanayotganda ishlamay qolish narxini kamaytirish uchun foydalaning. Bu biznes faqat sug'urtaga tayanadigan dunyodan ko'ra to'lov dasturiga nisbatan ancha chidamli bo'lgan dunyo.  

BlogInnovazione.it