Symantec: H ασφαλιστική κάλυψη από κυβερνοαπειλές πιο αναγκαία από ποτέ
24/01/2016 15:58
Οι ειδικοί της Symantec προειδοποιούν: Η ασφαλιστική κάλυψη (Cyber Insurance) από κυβερνοαπειλές, προσφέρει προστασία σε οργανισμούς και επιχειρήσεις για τον περιορισμό των κινδύνων τους.
.png)
H Symantec Corp. ανακοινώνει ότι συνεργάζεται στενά με ασφαλιστικές εταιρείες που παρέχουν ασφαλιστική κάλυψη για απειλές του κυβερνοχώρου (Cyber Insurance), έτσι ώστε να παρέχει ολοκληρωμένη προστασία και αντιμετώπιση απειλών που αφορούν στον κυβερνοχώρο.
Το οικοσύστημα της ασφαλιστικής κάλυψης στον κυβερνοχώρο είναι ένα κρίσιμο στοιχείο έτσι ώστε να είναι πετυχημένο ένα πρόγραμμα αντιμετώπισης περιστατικών. Η Symantec διαθέτει βαθιά εμπειρία, τη μεγαλύτερη παγκοσμίως βάση δεδομένων όσον αφορά στην ασφάλεια των πληροφοριών, αλλά και μεγάλο εύρος από εργαλεία, που βοηθούν επιχειρήσεις και οργανισμούς οποιουδήποτε μεγέθους να αξιοποιήσουν με τον καλύτερο τρόπο τη σχέση τους με την ασφαλιστική τους εταιρεία στον τομέα του κυβερνοχώρου, ελαχιστοποιώντας έτσι την έκθεσή τους σε κινδύνους. Η Symantec συνεργάζεται στενά με το οικοσύστημα αυτό, προκειμένου να βοηθήσει έτσι ώστε να παρέχει παγκόσμιας κλάσης ετοιμότητα και ανταπόκριση που θα βοηθήσει οποιαδήποτε επιχείρηση να ανταποκριθεί στις εξελιγμένες επιθέσεις του σήμερα.
Αν κοιτάξουμε την ασφάλεια στον κυβερνοχώρο σήμερα, οι πληροφορίες μας θα μπορούσαν να χαθούν σε έναν ψηφιακό ωκεανό που δεν είναι άλλος από το worldwide web, δηλαδή, τον παγκόσμιο ιστό. Ο όγκος των επιθέσεων αυξάνεται καθημερινά ενώ οι επιθέσεις στον κυβερνοχώρο γίνονται όλο και πιο επίμονες και εχθρικές. Βάσει ερευνών, οι επιτιθέμενοι θα συνεχίσουν να:
- Κινούνται γρηγορότερα και πιο αποτελεσματικά,
- Παραβιάζουν οργανισμούς και επιχειρήσεις με στοχευμένες επιθέσεις,
- Εστιάζουν σε καταναλωτές μέσα από μέσα κοινωνικής δικτύωσης, έξυπνα κινητά και διασυνδεδεμένες πλατφόρμες,
- Στοχεύουν έτσι ώστε να επωφεληθούν από την αναδυόμενη έννοια του Internet of Things.
Ο αντίκτυπος μιας επίθεσης στον κυβερνοχώρο, στο εμπορικό σήμα ενός οργανισμού, στη φήμη ή και στις επιχειρηματικές δραστηριότητες του, μπορεί να είναι καταστροφικός. Ως εκ τούτου, οι οργανισμοί πρέπει να λαμβάνουν προληπτικά μέτρα αλλά και να προετοιμαστούν για την αντίδρασή τους σε τυχόν επίθεση. Η πρόληψη αυτή, περιλαμβάνει την ασφάλιση των εμπορευμάτων, της πνευματικής ιδιοκτησίας αλλά και του επιχειρείν γενικότερα σε όλο το ψηφιακό τοπίο. Όλα αυτά περικλείονται στην έννοια ασφαλιστική κάλυψη κυβερνοχώρου (cyber insurance).
Οι παραβιάσεις δεδομένων μπορούν να προκαλέσουν βλάβη στην φήμη, διακοπές λειτουργίας, αλλά πάνω απ όλα κοστίζουν ακριβά. Βάσει μελέτης του ινστιτούτου Ponemon, έχει υπολογιστεί ότι το 2014, το μέσο κόστος παραβίασης δεδομένων στις ΗΠΑ ανέρχονταν σε 5.850.000$. Μία επιχείρηση, στηριζόμενη μόνο στην άμυνα μπορεί να δημιουργήσει μια ψευδαίσθηση ασφάλειας, καθώς κανένας οργανισμός δεν είναι απρόσβλητος από τον κίνδυνο. Πολλές λοιπόν είναι πλέον οι επιχειρήσεις που στρέφονται στην ασφάλιση από επιθέσεις του κυβερνοχώρο ως ένα ακόμη επίπεδο προστασίας τους.
Η ταχεία υιοθέτηση της ασφαλιστικής κάλυψης στον κυβερνοχώρο, βασίζεται σε δύο βασικούς παράγοντες στους οποίους αποδίδεται και η ραγδαία ανάπτυξή της: Οι νέες ρυθμίσεις που υποχρεώνουν τις εταιρείες να ανταποκρίνονται άμεσα στις παραβιάσεις των πληροφοριών τους, αλλά και η αύξηση των κυβερνοεγκληματιών που χρησιμοποιούν κλεμμένες πληροφορίες για απάτες πληρωμών, κλοπές ταυτοτήτων και άλλα εγκλήματα.
Τι σημαίνει ασφαλιστική κάλυψη στον κυβερνοχώρο;
Η ασφαλιστική κάλυψη στον κυβερνοχώρο εξελίσσεται τόσο γρήγορα όσο η τεχνολογία. Κάτι που σήμερα θεωρείται βασική κάλυψη δεν ήταν διαθέσιμη μόλις πριν από τρία χρόνια καθώς οι βελτιώσεις στις καλύψεις, είναι προϊόν καθημερινής διαπραγμάτευσης στην αγορά. Τα κύρια στοιχεία ασφαλιστικής κάλυψης τον κυβερνοχώρο, είναι:
- Αστική Ευθύνη έναντι τρίτων οι οποίοι υπέστησαν ζημιά λόγω απώλειας των προσωπικών τους δεδομένων από την εταιρία στην οποία τα είχαν δώσει
- Έξοδα και Υπηρεσίες διαχείρισης περιστατικών παραβίασης συστημάτων και απώλειας εμπιστευτικών πληροφοριών
- Διακοπή Εργασιών - Κάλυψη για απώλεια εσόδων λόγω διακοπής της επιχειρηματικής δραστηριότητας από περιστατικά παραβίασης συστημάτων και απώλειας εμπιστευτικών πληροφοριών
- Κυβερνοεκβιασμό - Κάλυψη για διαχείριση περιστατικών εκβιασμού από απειλές που μπορεί να βλάψουν ένα δίκτυο ή να οδηγήσουν σε διαρροή εμπιστευτικών πληροφοριών
Παρά το γεγονός ότι η ευθύνη είναι η πιο δημοφιλής ασφαλιστική κάλυψη στον κυβερνοχώρο, η πλειοψηφία των αγοραστών, επενδύουν επίσης και σε καλύψεις που αφορούν στη διερεύνηση του περιστατικού αλλά και σε ζητήματα κυβερνοεκβιασμού.
Πόσο κάλυψη χρειάζεται μία επιχείρηση;
Δεν υπάρχει μία απλή απάντηση στο ερώτημα ποιο είναι το ύψος μιας ασφαλιστικής κάλυψης του κυβερνοχώρου. Οι εταιρείες θα πρέπει να εξετάσουν ορισμένους παράγοντες ως βασικά κριτήρια προκειμένου να λάβουν αυτή την απόφαση. Οι παράγοντες αυτοί είναι:
- Το μέγεθος του ασφαλιζόμενου οργανισμού
- Το ποσό των ευαίσθητων δεδομένων που αποθηκεύονται
- Την βιομηχανία δραστηριοποίησης
- Το βαθμό των δυνητικών κινδύνων της φήμης και τις απειλές
Η σημερινή πραγματικότητα αποδεικνύει καθημερινά, ότι παραβιάσεις δεδομένων αργά ή γρήγορα, θα συμβούν. Η κυβερνοασφάλιση προσφέρει προστασία για τον περιορισμό των κινδύνων. Ωστόσο, οι εταιρείες θα πρέπει να εξετάσουν προσεκτικά, όλες τις επιλογές κάλυψης που τους παρέχονται, έτσι ώστε να βρεθεί μία λύση που να προστατεύει το εμπορικό σήμα, τη φήμη αλλά και τις λειτουργίες του οργανισμού, εφόσον αυτά όλα βρίσκονται αντιμέτωπα με μια παραβίαση. Το ενδιαφέρον για τις επιχειρήσεις για την ασφάλεια στον κυβερνοχώρο είναι εδώ για να μείνει και η Symantec είναι εδώ για να βοηθήσει να μειώσει αυτόν τον κίνδυνο τόσο για το χρήστη, όσο και για την επιχείρηση.
Η Cromar Coverholder at Lloyds προσφέρει μια από τις καλύτερες λύσεις διαχείρισης περιστατικών παραβίασης συστημάτων & απώλειας εμπιστευτικών πληροφοριών που υπάρχουν αυτή την στιγμή παγκοσμίως το Beazley Global Breach Solution το οποίο αποτελεί μια συνολική λύση αποτελεσματικής διαχείρισης των κινδύνων παραβίασης συστημάτων και απώλειας δεδομένων, επιτρέπει στις ασφαλιστικές εταιρίες, να διαχειριστούν περιστατικά παραβιασης συστημάτων και απώλειας εμπιστευτικών πληροφοριών.
Η Beazley είναι η μοναδική ασφαλιστική εταιρία που διαθέτει δική της ομάδα διαχείρισης περιστατικών, η οποία βραβεύθηκε ως η καλύτερη για το 2015 από την Advisen και εχει διαχειρισθεί άνω των 3.000 περιστατικών.
Ενας σημαντικός παράγοντας για τον περιορισμό των περιστατικών είναι η κατάλληλη εκπαίδευση του ανθρώπινου δυναμικού της εταιρίας και για το λόγο αυτό η Cromar δημιούργησε 2 θεματικά portals τα www.cyberinsurancegreece.com
Κατεβάστε το white paper What Every CISO Needs to Know About Cyber Insurance όπου ειδικοί του κλάδου ασφάλισης στον κυβερνοχώρο εξηγούν με παραδείγματα όλες τις πτυχές του θέματος. Για περισσότερες πληροφορίες, επισκεφθείτε τη σελίδα αντιμετώπισης περιστατικών της Symantec Incident Response