Кіберстрахування — це не лише питання стратегії компанії, а й питання того, чи ви її взагалі отримаєте. Новий посібник Sophos з кіберстрахування допомагає керівництву та ІТ-менеджерам компаній краще зрозуміти ринок кіберстрахування. Зрештою, є неминучі вимоги, яких необхідно виконати, щоб гарантувати, що страхування буде максимально економічним.
Компанії часто забезпечують додаткову технічну безпеку через кіберстрахування. За цією стратегією стоїть, з одного боку, усвідомлення небезпеки, можливо, відсталої внутрішньої безпеки, а з іншого боку, бізнес-розрахунки з боку команди менеджменту.
Кожна друга компанія постраждала від атак
🔎 Вартість кібератаки зросла в середньому з 0,65 до 1,40 мільйона доларів (Зображення: Sophos).
Очевидно, що в останньому звіті Sophos про стан програм-вимагачів 49 відсотків опитаних у Німеччині (70 відсотків в Австрії та 60 відсотків у Швейцарії) підтвердили, що в компанії було шифрування даних за допомогою програм-вимагачів. Ризик існує. Крім того, зрозуміло, що кіберстрахування може зробити загальні витрати на такий інцидент, які у багато разів перевищують суму здирництва, більш прийнятними. Зрештою, середня світова загальна вартість відновлення після атаки без урахування викупу становить 1,82 мільйона доларів. Середня сума викупу склала 1,54 мільйона доларів, що майже вдвічі більше, ніж у минулому році (812,380 мільйона доларів).
Викуп понад 1,5 мільйона доларів – в середньому!
Однак витрати на кіберстрахування різко зросли за останні роки через велику кількість претензій, а критерії для отримання страхового покриття зараз є основною перешкодою для компаній.Новий посібник із кіберстрахування від Sophos надає допомогу та пояснює, як компанії можуть з завдяки сучасній кібербезпеці ви можете отримати кращий страховий статус за дешевшими внесками або полісом взагалі. На додаток до поточного порівняння того, чи охоплює страховий захист у різних галузях бізнес-страхування чи окреме страхування, вартість страхових послуг і ринок кіберстрахування, Sophos надає практичні поради щодо отримання захисту на хороших умовах.
Кіберстрахування: чотири важливі аспекти
🔎 Опитування 5.600 осіб, які приймають рішення в ІТ середніх компаній, показало, що 92% уже мають кіберстраховий захист - порівняно з 84% у попередньому році (Зображення: Sophos).
Багатофакторна автентифікація (MFA)
Основною вимогою є встановлення багатофакторної автентифікації (MFA) у всій організації та для всіх додатків. Страховики хочуть переконатися, що загальні прогалини в безпеці усунуто, перш ніж братися за ризики.
Виявлення та відповідь кінцевої точки (EDR) або розширене виявлення та відповідь (XDR)
Розширений захист кінцевих точок є важливою основою для міцного кіберзахисту. Крім того, щоб запобігти передовим програмам-вимагачам і порушенням безпеки (і, отже, збиткам), важливо активно шукати, аналізувати та реагувати на підозрілу активність, перш ніж кіберзлочинці зможуть здійснити свою атаку. Програми EDR і XDR дозволяють фахівцям із безпеки виявляти й аналізувати потенційні зломи, усуваючи складні кібератаки до того, як буде завдано збитків. Більшість кіберстраховиків вимагають EDR для страхового покриття.
Кероване виявлення та реагування (MDR)
MDR — це цілодобова служба, яка повністю керується командою експертів із безпеки. Вони спеціалізуються на виявленні та боротьбі з кібератаками, проти яких безсилі чисті технологічні рішення. Послуга мінімізує ризик і ймовірність необхідності оформляти страховку. Хоча кероване виявлення та реагування (MDR) не є обов’язковою вимогою для страховиків, компанії, які користуються послугами MDR, часто вважаються клієнтами преміум-класу, оскільки вони становлять найменший ризик.
План реагування на інцидент
Підготовка є найкращою стратегією для запобігання перетворенню кібератаки в масштабний інцидент безпеки. Після порушення безпеки компанії часто виявляють, що план реагування на інцидент заощадив би багато витрат, проблем і перерв у роботі. Детальний план пом’якшення наслідків інциденту знижує кіберризик і робить компанію більш привабливою для страхових компаній.
Більше на Sophos.com
Про Софос Sophos довіряють понад 100 мільйонів користувачів у 150 країнах. Ми пропонуємо найкращий захист від складних ІТ-загроз і втрати даних. Наші комплексні рішення безпеки прості в розгортанні, використанні та керуванні. Вони пропонують найнижчу сукупну вартість володіння в галузі. Sophos пропонує відзначені нагородами рішення для шифрування, рішення безпеки для кінцевих точок, мереж, мобільних пристроїв, електронної пошти та Інтернету. Також є підтримка від SophosLabs, нашої глобальної мережі власних аналітичних центрів. Штаб-квартири Sophos знаходяться в Бостоні, США, та Оксфорді, Великобританія.