Кіберстрахування користується попитом, але більшість з них уже навряд чи хочуть покривати ризики: майже 80 відсотків компаній, які уклали кіберстрахування, вже пред’являли претензії своєму страховику, більше половини з них більше одного разу.
Це результат опитування* компанії Delinea, спеціаліста з рішень для керування привілейованим доступом (PAM) для безперебійної безпеки. У результаті страхові компанії все частіше відмовляються від покриття критичних ризиків. Наприклад, збитки, спричинені програмами-вимагачами, або витрати на відновлення даних більше не покриваються політикою близько 50 відсотків опитаних компаній.
Опитування майже 300 осіб, які приймають рішення в ІТ, показує, що кіберполітики захисту від ІТ-ризиків стають дедалі популярнішими. Майже 70 відсотків опитаних компаній заявили, що подали заявки на кіберстрахування, 93 відсотки отримали схвалення заявки, переважно протягом трьох місяців.
Навіть висока кіберполітика в межах бюджету
Для 40 відсотків IT-менеджерів вирішальним фактором у прийнятті рішення про кіберстрахування було бажання знизити загальний ризик, а 25 відсотків назвали головною причиною останні інциденти з програмами-вимагачами. Третина опитаних (33%) заявили, що уклали страховку за розпорядженням керівництва або ради директорів. Враховуючи такий тиск зверху, не дивно, що 93 відсотки ІТ-спеціалістів отримали необхідний бюджет для виконання своїх кіберполітик, навіть незважаючи на те, що премії зросли в 75 відсотках випадків після останнього поновлення.
«Керівництво та ради бачать кіберстрахування як чудовий спосіб зменшити витрати, пов’язані з потенційними порушеннями безпеки. Як наслідок, переважна більшість компаній зараз намагаються купити або продовжити поліс – навіть якщо страховики скорочують покриття, одночасно підвищуючи ціни», – сказав Арт Гілліленд, генеральний директор Delinea. «Однак наш звіт також показує, що страховики все частіше вимагають від компаній впровадження ширшого спектру заходів безпеки, щоб зменшити кількість клієнтів, які подають претензії. У той же час той факт, що 80 відсотків компаній, які робили це останнім часом, показує, що існує нагальна потреба в більш просунутих рішеннях».
Загальні засоби контролю кібербезпеки є обов’язковою вимогою для страхування
Відповідаючи на запитання про вимоги, яким їхня компанія повинна відповідати, щоб придбати кіберстрахування, 51 відсоток респондентів назвали проведення навчання з кібербезпеки, а 47 відсотків — впровадження засобів захисту від шкідливих програм, антивірусного програмного забезпечення, багатофакторної автентифікації (MFA) і резервного копіювання даних. Відповідаючи на запитання, як вони задовольняють або виконали вимоги страховиків щодо керування привілейованим доступом, 43 відсотки заявили, що вони вже використовували відповідні рішення, але майже стільки ж (42%) довелося оновити, коли справа дійшла до PAM. «Рішення для керування привілейованим доступом не тільки роблять стійкий внесок в обмеження загрози компаніям від таких ризиків, як програми-вимагачі, але й зменшують потенційну шкоду, якщо вони є частиною кіберстрахування», — продовжує Гілліленд.
Більше на Delinea.com
Про Делінею Delinea є провідним постачальником рішень керування привілейованим доступом (PAM), які забезпечують безперебійну безпеку для сучасних гібридних компаній. Наші рішення дозволяють організаціям захищати критично важливі дані, пристрої, код і хмарну інфраструктуру, щоб зменшити ризики, забезпечити відповідність і спростити безпеку. Delinea усуває складність і переопределяет доступ для тисяч клієнтів у всьому світі, включаючи більше половини компаній зі списку Fortune 100. Наші клієнти варіюються від малих підприємств до найбільших у світі фінансових установ, організацій і компаній критичної інфраструктури.