Η ασφάλεια του κυβερνοχώρου πληρώνει λύτρα?
Blog Insurance Insurance
Η Cyber Insurance υποστηρίζει την καταπολέμηση της ransomware
Πέρα από τον συγκεκριμένο σκοπό της στην αποτροπή επιθέσεων ransomware, η ασφάλιση στον κυβερνοχώρο είναι πολύτιμη για άλλους λόγους. Η διαδικασία ασφαλιστικής αναδοχής αυξάνει την ευαισθητοποίηση των απειλών στον κυβερνοχώρο, προσδιορίζει τον τρόπο με τον οποίο οι εταιρείες πρέπει να ανταποκρίνονται και να εκπαιδεύει τους ασφαλισμένους. Οι ασφαλιστές στον κυβερνοχώρο απαιτούν τώρα πολύ περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο οι εταιρείες που ασφαλίζουν είναι η καταπολέμηση των επιθέσεων ηλεκτρονικού “ψαρέματος”, οι οποίες αντιπροσωπεύουν μεγάλη πλειοψηφία περιστατικών στον κυβερνοχώ.
Μετά από μια επίθεση, η Cyber Insurance μπορεί επίσης να χρησιμεύσει ως μηχανισμός για τη σύγκληση της σωστής ομάδας εμπειρογνωμόνων, συμπεριλαμβανομένου του νομικού συμβούλου και των εγκληματολογικών αναλυτών υπολογιστών, για να αξιολογήσει το περιστατικό και να προτείνει μια απάντηση έγκαιρα.
Τι κάνουν λοιπόν οι κριτικοί? Μόνο ένα σημαντικό σημείο: Η Cyber Insurance πληρώνει αξιώσεις. Για περισσότερο από μια δεκαετία, τα ασφαλιστήρια συμβόλαια στον κυβερνοχώρο έχουν καταβάλει αξιόπιστα αξιώσεις για ransomware, διακοπές δικτύου, παραβιάσεις δεδομένων και σχετική ευθύνη. Οι κορυφαίοι ασφαλιστές χειρίζονται χιλιάδες αξιώσεις ετησίως και οι αμερικανοί μεταφορείς κατέβαλαν αξιώσεις στον κυβερνοχώρο συνολικού ύψους 394 εκατομμυρίων δολαρίων το 2018.
Η ασφάλιση στον κυβερνοχώρο δεν είναι, φυσικά, δεν είναι πλήρης λύση. Αλλά μπορεί να είναι ένα πολύτιμο στοιχείο σε μια μεγαλύτερη στρατηγική διαχείρισης κινδύνου που περιλαμβάνει την τεχνολογία καθώς και την κατάρτιση, την εκπαίδευση και τις δοκιμές. Για να καταπολεμήσει τη μάστιγα του ransomware, οι εταιρείες εξακολουθούν να πρέπει να διδάξουν στους υπαλλήλους πώς να αναγνωρίζουν τις απειλές, να ενημερώνονται τακτικά, να περιορίσουν τα προνόμια των χρηστών και να δημιουργήσουν επαρκή υγιεινή στον κυβερνοχώ.
Καθώς η ασφαλιστική αγορά του κυβερνοχώρου συνεχίζει να αυξάνεται, είναι φυσικό να συζητήσουμε το ρόλο της στη μάχη κατά της Ransomware, το οποίο αποτελεί επικρατούσα θέμα τους τελευταίους μήνες και άλλες επιθέσεις στον κυβερνοχώρο.
Οι περισσότερες συζητήσεις υπογραμμίζουν την αξία του ως εργαλείο μετριασμού κινδύνου και την ικανότητά του να ανταποκρίνεται στις ταχέως εξελισσόμενες απειλές στον κυβερνοχώρο, συμπεριλαμβανομένου του ransomware.
Ωστόσο, κάποιες αντιτιθέμενες απόψεις έχουν προκύψει στα μέσα ενημέρωσης όσον αφορά το ransomware, συμπεριλαμβανομένης μιας πρόσφατης κριτικής που υποστηρίζει ότι η ασφάλιση στον κυβερνοχώρο έχει υπηρετήσει ως κίνητρο για επιθέσεις εκβιασμού στον κυβερνοχώρο.
Αυτό το επιχείρημα δεν συγκρατεί. Η αλήθεια είναι ότι οι επιθέσεις ransomware κατά των επιχειρήσεων εμφανίζονται μόνο για έναν λόγο: οι εγκληματίες επιτυγχάνουν.
Μακριά από το να είναι μέρος του προβλήματος, η ασφάλιση στον κυβερνοχώρο μπορεί να αποτελέσει πολύτιμο εργαλείο για την καταπολέμηση της ransomware και άλλων απειλών στον κυβερνοχώρο. Εκπληρώνοντας τον παραδοσιακό ρόλο του, ασφαλισμένες ασφάλισης στον κυβερνοχώρο που διατρέχουν κίνδυνο και διαδίδει τις πιθανές απώλειές τους.
Και εκείνοι που το έχουν επικρίνει έχουν πάρει κάποια σημαντικά γεγονότα λάθος:
- Τα θύματα ransomware σπάνια “στοχεύονται.« Πιο συχνά, οι επιτιθέμενοι στοχεύουν μια συγκεκριμένη αλλά ευρεία ευπάθεια που θα διανείμει ransomware στο μέγιστο αριθμό πιθανών θυμάτων.
- Η ασφάλιση δεν δημιουργεί ένα κίνητρο για εκβιασμούς. Το Ransomware απαιτεί συνήθως κορυφαία σε πέντε αριθμούς και για πολλές επιχειρήσεις, το κόστος αυτό είναι ενόχληση.
- Παρόλο που κανείς δεν θέλει να υποστηρίξει εγκληματίες στον κυβερνοχώρο, οι οργανισμοί αναγκάζονται να σταθμίσουν την επιλογή να καταβάλλουν απαιτήσεις ransomware έναντι του κινδύνου λειτουργικών διαταραχών που θα μπορούσαν να διαρκέσουν εβδομάδες ή μήνες και να κοστίζουν πολύ περισσότερο, καθώς και επιπτώσεις στους πελάτες, τη φήμη και τη συνέχεια των επιχειρήσεων.
- Οι ασφαλιστές δεν λαμβάνουν αποφάσεις σχετικά με το αν θα πληρώσουν εκβιασμούς. Ο Ασφαλιστικός Αγοραστής κάνει πάντα την τελική κλήση. Εάν ένας ασφαλισμένος αρνείται να πληρώσει, ο ασφαλιστής το υποστηρίζει, πληρώνοντας τα έξοδα αποκατάστασης δικτύου και την επιστροφή του για το εισόδημα που χάθηκε ως αποτέλεσμα της επίθεσης.
Πέρα από τον συγκεκριμένο σκοπό της στην αποτροπή επιθέσεων ransomware, η ασφάλιση στον κυβερνοχώρο είναι πολύτιμη για άλλους λόγους. Η διαδικασία ασφαλιστικής αναδοχής αυξάνει την ευαισθητοποίηση των απειλών στον κυβερνοχώρο, προσδιορίζει τον τρόπο με τον οποίο οι εταιρείες πρέπει να ανταποκρίνονται και να εκπαιδεύει τους ασφαλισμένους.
Μετά από μια επίθεση, η Cyber Insurance χρησιμεύει ως μηχανισμός για τη σύγκληση της σωστής ομάδας εμπειρογνωμόνων, συμπεριλαμβανομένου του νομικού συμβούλου και των εγκληματολογικών αναλυτών υπολογιστών, για να αξιολογήσει το περιστατικό και να προτείνει μια απάντηση έγκαιρα.
Τι κάνουν λοιπόν οι κριτικοί? Η Cyber Insurance πληρώνει αξιώσεις. Για περισσότερο από μια δεκαετία, τα ασφαλιστήρια συμβόλαια στον κυβερνοχώρο έχουν καταβάλει αξιόπιστα αξιώσεις για ransomware, διακοπές δικτύου, παραβιάσεις δεδομένων και σχετική ευθύνη. Οι κορυφαίοι ασφαλιστές χειρίζονται χιλιάδες αξιώσεις ετησίως και οι αμερικανοί μεταφορείς κατέβαλαν αξιώσεις στον κυβερνοχώρο συνολικού ύψους 394 εκατομμυρίων δολαρίων το 2018.
Η Insurance Cyber είναι ένα πολύτιμο στοιχείο σε μια μεγαλύτερη στρατηγική διαχείρισης κινδύνου, η οποία περιλαμβάνει την τεχνολογία καθώς και την κατάρτιση, την εκπαίδευση και τις δοκιμές. Για την καταπολέμηση της ransomware, οι εταιρείες εξακολουθούν να πρέπει να διδάξουν στους υπαλλήλους πώς να αναγνωρίζουν τις απειλές, να ενημερώνονται τακτικά, να περιορίζουν τα προνόμια των χρηστών και να δημιουργήσουν επαρκή υγιεινή στον κυβερνοχώρο για να αποφύγουν να είναι εύκολος στόχος.
Οι εταιρείες αγωνίζονται για τους χάκερς σε ένα μη ισορροπημένο πεδίο ανταγωνισμού, όπου η άμυνα είναι πολύ πιο δύσκολη από το αδίκημα και η ασφάλιση στον κυβερνοχώρο έχει αποδειχθεί πολύτιμος συνεργάτης σε αυτόν τον αγώνα.
Οι εκπληκτικοί λόγοι για τους οποίους η Cyber Insurance μπορεί να σταματήσει τις επιθέσεις ransomware
Μετά την επίθεση Ransomware Colonial Pipeline, η οποία απέκλεισε τις γραμμές αερίου στην ανατολική ακτή – και οδήγησε σε 4 $.5 εκατομμύρια πληρωμές στους χάκερς – οι υπηρεσίες επιβολής του νόμου σε όλο τον κόσμο εξετάζουν προσεκτικά την ερώτηση “, εάν οι εταιρείες πληρώσουν όταν
Βασικά σημεία:
- Η ασφάλιση στον κυβερνοχώρο αυξάνει την ευαισθητοποίηση σχετικά με τις απειλές στον κυβερνοχώρο, βοηθά τις εταιρείες να ανταποκριθούν και να εκπαιδεύει τους ασφαλισμένους.
- Η Cyber Insurance συγκαλεί εμπειρογνώμονες για να αξιολογήσει τα περιστατικά και να προτείνει απαντήσεις.
- Η Cyber Insurance καταβάλλει αξιώσεις για ransomware, διακοπές δικτύου, παραβιάσεις δεδομένων και σχετική ευθύνη.
- Η ασφάλιση στον κυβερνοχώρο αποτελεί μέρος μιας στρατηγικής διαχείρισης μεγαλύτερου κινδύνου.
- Η Cyber Insurance δεν δημιουργεί κίνητρο για επιθέσεις εκβιασμού στον κυβερνοχώρο.
- Τα θύματα ransomware σπάνια στοχεύονται.
- Οι οργανισμοί ζυγίζουν την επιλογή να πληρώσουν τις απαιτήσεις ransomware έναντι των επιχειρησιακών διαταραχών.
- Οι ασφαλιστές δεν λαμβάνουν αποφάσεις σχετικά με την πληρωμή εκβιασμών.
- Η ασφάλιση στον κυβερνοχώρο μπορεί να βοηθήσει στην ανάρτηση και να διαδώσει πιθανές απώλειες.
- Η ασφάλιση στον κυβερνοχώρο διαδραματίζει πολύτιμο ρόλο στην καταπολέμηση των απειλών στον κυβερνοχώρο.
Ερωτήσεις:
- Πώς η ασφάλιση στον κυβερνοχώρο αυξάνει την ευαισθητοποίηση των απειλών στον κυβερνοχώρο? Η Cyber Insurance αυξάνει την ευαισθητοποίηση των απειλών στον κυβερνοχώρο μέσω της διαδικασίας αναδοχής.
- Τι ρόλο παίζει η ασφάλιση στον κυβερνοχώρο μετά από μια επίθεση? Η Cyber Insurance συγκαλεί μια ομάδα εμπειρογνωμόνων για να αξιολογήσει το περιστατικό και να προτείνει μια απάντηση.
- Ποιοι τύποι αξιώσεων καταβάλλουν αμοιβή στον κυβερνοχώρο? Η Cyber Insurance καταβάλλει αξιώσεις για ransomware, διακοπές δικτύου, παραβιάσεις δεδομένων και σχετική ευθύνη.
- Ποιος είναι ο ρόλος της ασφάλισης στον κυβερνοχώρο στη διαχείριση κινδύνων? Η Cyber Insurance είναι ένα πολύτιμο στοιχείο μιας μεγαλύτερης στρατηγικής διαχείρισης κινδύνου.
- Η ασφάλιση στον κυβερνοχώρο δημιουργεί κίνητρο για επιθέσεις εκβιασμού στον κυβερνοχώρο? Όχι, η Cyber Insurance δεν δημιουργεί κίνητρο για επιθέσεις εκβιασμού στον κυβερνοχώρο.
- Γιατί τα θύματα ransomware σπάνια στοχεύονται? Οι επιτιθέμενοι ransomware στοχεύουν σε ευρέως διαδεδομένα τρωτά σημεία για να φτάσουν στον μέγιστο αριθμό θυμάτων.
- Ποιοι παράγοντες θεωρούν οι οργανισμοί όταν αποφασίζουν να πληρώσουν τις απαιτήσεις ransomware? Οι οργανισμοί εξετάζουν τον κίνδυνο λειτουργικών διαταραχών, επιπτώσεις στους πελάτες, τη φήμη και τη συνέχεια των επιχειρήσεων.
- Ποιος αποφασίζει να πληρώσει εκβιασμούς? Ο Ασφαλιστικός Αγοραστής κάνει την τελική κλήση για το αν θα πληρώσει εκβιασμούς.
- Ποια υποστήριξη παρέχει ο ασφαλιστής εάν ένας ασφαλισμένος αρνείται να πληρώσει? Ο ασφαλιστής υποστηρίζει τον ασφαλισμένο με την πληρωμή του κόστους αποκατάστασης δικτύου και την επιστροφή χρημάτων για το χαμένο εισόδημα.
- Ποια είναι η αξία της ασφάλισης στον κυβερνοχώρο στην καταπολέμηση των απειλών στον κυβερνοχώρο? Η ασφάλιση στον κυβερνοχώρο διαδραματίζει πολύτιμο ρόλο στην καταπολέμηση των απειλών στον κυβερνοχώρο.
Blog Insurance Insurance
Οι εταιρείες αγωνίζονται για τους χάκερς σε ένα μη ισορροπημένο πεδίο ανταγωνισμού, όπου η άμυνα είναι πολύ πιο δύσκολη από το αδίκημα και η ασφάλιση στον κυβερνοχώρο έχει αποδειχθεί πολύτιμος συνεργάτης σε αυτόν τον αγώνα.
Η Cyber Insurance υποστηρίζει την καταπολέμηση της ransomware
Πέρα από τον συγκεκριμένο σκοπό της στην αποτροπή επιθέσεων ransomware, η ασφάλιση στον κυβερνοχώρο είναι πολύτιμη για άλλους λόγους. Πριν συμβεί μια επίθεση, η διαδικασία ασφαλιστικής αναδοχής αυξάνει την ευαισθητοποίηση για τις απειλές στον κυβερνοχώρο, προσδιορίζει τον τρόπο με τον οποίο οι εταιρείες πρέπει να ανταποκρίνονται και να εκπαιδεύει τους ασφαλισμένους. Οι ασφαλιστές στον κυβερνοχώρο απαιτούν τώρα πολύ περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο οι εταιρείες που ασφαλίζουν είναι η καταπολέμηση των επιθέσεων ηλεκτρονικού “ψαρέματος”, οι οποίες αντιπροσωπεύουν μεγάλη πλειοψηφία περιστατικών στον κυβερνοχώ.
Μετά από μια επίθεση, η Cyber Insurance μπορεί επίσης να χρησιμεύσει ως μηχανισμός για τη σύγκληση της σωστής ομάδας εμπειρογνωμόνων, συμπεριλαμβανομένου του νομικού συμβούλου και των εγκληματολογικών αναλυτών υπολογιστών, για να αξιολογήσει το περιστατικό και να προτείνει μια απάντηση έγκαιρα.
Τι κάνουν λοιπόν οι κριτικοί? Μόνο ένα σημαντικό σημείο: Η Cyber Insurance πληρώνει αξιώσεις. Για περισσότερο από μια δεκαετία, τα ασφαλιστήρια συμβόλαια στον κυβερνοχώρο έχουν καταβάλει αξιόπιστα αξιώσεις για ransomware, διακοπές δικτύου, παραβιάσεις δεδομένων και σχετική ευθύνη. Οι κορυφαίοι ασφαλιστές χειρίζονται χιλιάδες αξιώσεις ετησίως και οι αμερικανοί μεταφορείς κατέβαλαν αξιώσεις στον κυβερνοχώρο συνολικού ύψους 394 εκατομμυρίων δολαρίων το 2018.
Η ασφάλιση στον κυβερνοχώρο δεν είναι, φυσικά, δεν είναι πλήρης λύση. Αλλά μπορεί να είναι ένα πολύτιμο στοιχείο σε μια μεγαλύτερη στρατηγική διαχείρισης κινδύνου που περιλαμβάνει την τεχνολογία καθώς και την κατάρτιση, την εκπαίδευση και τις δοκιμές. Για να καταπολεμήσει τη μάστιγα του ransomware, οι εταιρείες εξακολουθούν να πρέπει να διδάξουν στους υπαλλήλους πώς να αναγνωρίζουν τις απειλές, να ενημερώνονται τακτικά, να περιορίσουν τα προνόμια των χρηστών και να δημιουργήσουν επαρκή υγιεινή στον κυβερνοχώ.
Οι εταιρείες αγωνίζονται για τους χάκερς σε ένα μη ισορροπημένο πεδίο ανταγωνισμού, όπου η άμυνα είναι πολύ πιο δύσκολη από το αδίκημα και η ασφάλιση στον κυβερνοχώρο έχει αποδειχθεί πολύτιμος συνεργάτης σε αυτόν τον αγώνα. Λαμβάνοντας υπόψη τα πονταρίσματα, οι εταιρείες πρέπει να είναι πρόθυμοι να λάβουν όλη τη βοήθεια που μπορούν να πάρουν.
Καθώς η ασφαλιστική αγορά του κυβερνοχώρου συνεχίζει να αναπτύσσεται, αυτό’είναι μόνο φυσικό να συζητήσουμε το ρόλο της στη μάχη κατά της ransomware, το οποίο υπήρξε ένα διαδεδομένο θέμα τους τελευταίους μήνες, και άλλες επιθέσεις στον κυβερνοχώρο.
Οι περισσότερες συζητήσεις υπογραμμίζουν την αξία του ως εργαλείο μετριασμού κινδύνου και την ικανότητά του να ανταποκρίνεται στις ταχέως εξελισσόμενες απειλές στον κυβερνοχώρο, συμπεριλαμβανομένου του ransomware.
Ωστόσο, κάποιες αντιτιθέμενες απόψεις έχουν προκύψει στα μέσα ενημέρωσης όσον αφορά το ransomware, συμπεριλαμβανομένης μιας πρόσφατης κριτικής που υποστηρίζει ότι η ασφάλιση στον κυβερνοχώρο έχει υπηρετήσει ως κίνητρο για επιθέσεις εκβιασμού στον κυβερνοχώρο.
Αυτό το επιχείρημα δεν συγκρατεί. Η αλήθεια είναι ότι οι επιθέσεις ransomware κατά των επιχειρήσεων εμφανίζονται μόνο για έναν λόγο: οι εγκληματίες επιτυγχάνουν.
Μακριά από το να είναι μέρος του προβλήματος, η ασφάλιση στον κυβερνοχώρο μπορεί να αποτελέσει πολύτιμο εργαλείο για την καταπολέμηση της ransomware και άλλων απειλών στον κυβερνοχώρο. Εκπληρώνοντας τον παραδοσιακό ρόλο του, ασφαλισμένες ασφάλισης στον κυβερνοχώρο που διατρέχουν κίνδυνο και διαδίδει τις πιθανές απώλειές τους.
Και εκείνοι που το έχουν επικρίνει έχουν πάρει κάποια σημαντικά γεγονότα λάθος:
Τα θύματα ransomware είναι σπάνια “στοχευμένος.” Πιο συχνά, οι επιτιθέμενοι στοχεύουν μια συγκεκριμένη αλλά ευρεία ευπάθεια που θα διανείμει ransomware στο μέγιστο αριθμό πιθανών θυμάτων.
Η ασφάλιση δεν δημιουργεί ένα κίνητρο για εκβιασμούς. Το Ransomware απαιτεί συνήθως κορυφαία σε πέντε αριθμούς και για πολλές επιχειρήσεις, το κόστος αυτό είναι ενόχληση.
Παρόλο που κανείς δεν θέλει να υποστηρίξει εγκληματίες στον κυβερνοχώρο, οι οργανισμοί αναγκάζονται να σταθμίσουν την επιλογή να καταβάλλουν απαιτήσεις ransomware έναντι του κινδύνου λειτουργικών διαταραχών που θα μπορούσαν να διαρκέσουν εβδομάδες ή μήνες και να κοστίζουν πολύ περισσότερο, καθώς και επιπτώσεις στους πελάτες, τη φήμη και τη συνέχεια των επιχειρήσεων.
Οι ασφαλιστές δεν λαμβάνουν αποφάσεις σχετικά με το αν θα πληρώσουν εκβιασμούς – ο Ασφαλγητής Ασφαλίζει πάντα την τελική κλήση. Εάν ένας ασφαλισμένος αρνείται να πληρώσει, ο ασφαλιστής το υποστηρίζει, πληρώνοντας τα έξοδα αποκατάστασης δικτύου και την επιστροφή του για το εισόδημα που χάθηκε ως αποτέλεσμα της επίθεσης.
Πέρα από τον συγκεκριμένο σκοπό της στην αποτροπή επιθέσεων ransomware, η ασφάλιση στον κυβερνοχώρο είναι πολύτιμη για άλλους λόγους. Η διαδικασία ασφαλιστικής αναδοχής αυξάνει την ευαισθητοποίηση των απειλών στον κυβερνοχώρο, προσδιορίζει τον τρόπο με τον οποίο οι εταιρείες πρέπει να ανταποκρίνονται και να εκπαιδεύει τους ασφαλισμένους.
Μετά από μια επίθεση, η Cyber Insurance χρησιμεύει ως μηχανισμός για τη σύγκληση της σωστής ομάδας εμπειρογνωμόνων, συμπεριλαμβανομένου του νομικού συμβούλου και των εγκληματολογικών αναλυτών υπολογιστών, για να αξιολογήσει το περιστατικό και να προτείνει μια απάντηση έγκαιρα.
Τι κάνουν λοιπόν οι κριτικοί? Η Cyber Insurance πληρώνει αξιώσεις. Για περισσότερο από μια δεκαετία, τα ασφαλιστήρια συμβόλαια στον κυβερνοχώρο έχουν καταβάλει αξιόπιστα αξιώσεις για ransomware, διακοπές δικτύου, παραβιάσεις δεδομένων και σχετική ευθύνη. Οι κορυφαίοι ασφαλιστές χειρίζονται χιλιάδες αξιώσεις ετησίως και οι αμερικανοί μεταφορείς κατέβαλαν αξιώσεις στον κυβερνοχώρο συνολικού ύψους 394 εκατομμυρίων δολαρίων το 2018.
Η Insurance Cyber είναι ένα πολύτιμο στοιχείο σε μια μεγαλύτερη στρατηγική διαχείρισης κινδύνου, η οποία περιλαμβάνει την τεχνολογία καθώς και την κατάρτιση, την εκπαίδευση και τις δοκιμές. Για την καταπολέμηση της ransomware, οι εταιρείες εξακολουθούν να πρέπει να διδάξουν στους υπαλλήλους πώς να αναγνωρίζουν τις απειλές, να ενημερώνονται τακτικά, να περιορίζουν τα προνόμια των χρηστών και να δημιουργήσουν επαρκή υγιεινή στον κυβερνοχώρο για να αποφύγουν να είναι εύκολος στόχος.
Οι εταιρείες αγωνίζονται για τους χάκερς σε ένα μη ισορροπημένο πεδίο ανταγωνισμού, όπου η άμυνα είναι πολύ πιο δύσκολη από το αδίκημα και η ασφάλιση στον κυβερνοχώρο έχει αποδειχθεί πολύτιμος συνεργάτης σε αυτόν τον αγώνα.
Οι εκπληκτικοί λόγοι για τους οποίους η Cyber Insurance μπορεί να σταματήσει τις επιθέσεις ransomware
Μετά την επίθεση Ransomware Colonial Pipeline, η οποία απέκλεισε τις γραμμές αερίου στην ανατολική ακτή – και οδήγησε σε 4 $.5 εκατομμύρια πληρωμές στους χάκερ – οι υπηρεσίες επιβολής του νόμου σε όλο τον κόσμο εξετάζουν προσεκτικά την ερώτηση, “ Πρέπει οι εταιρείες να πληρώσουν όταν χτυπήθηκαν με ransomware?”
Όλο και περισσότερο, αυτοί’Προτρέποντας τα θύματα να μην παραδώσουν στους χάκερς’ αιτήματα.
Ένας παγκόσμιος συνασπισμός εμπειρογνωμόνων στον κυβερνοχώρο, η Task Force Ransomware (RTF), άρχισε να προτρέπει τις κυβερνήσεις να καταστούν παράνομες για τις εταιρείες να πληρώσουν λύτρα. Υποστηρίζουν ότι η απαγόρευση της πληρωμής των χάκερ απομακρύνει το βάρος να αποφασίσει από το θύμα ή σε πολλές περιπτώσεις τον ασφαλιστή τους, τελικά εξαλείφοντας την επίθεση’η κερδοφορία και η αναγκάζοντας τους χάκερ να προχωρήσουν.
Η RTF βασίζει το επιχείρημά της σχετικά με την προϋπόθεση ότι η καταβολή λύτρας ενθαρρύνει μόνο τους χάκερς και ότι οι μεταφορείς ασφάλισης στον κυβερνοχώρο είναι εν μέρει κατηγορίας για την αύξηση 147% στις απώλειες που σχετίζονται με το ransomware μεταξύ 2018 και 2019 .
Άλλοι εμπειρογνώμονες ασφαλείας συμφωνούν με το RTF’Α ισχυρισμός, υποστηρίζοντας ότι οι ασφαλιστές χρηματοδοτούν το έγκλημα στον κυβερνοχώρο – και χειρότερα. Κάποιοι ακόμη και μέχρι να προτείνουν ότι οι σταδιοδρομίες στον κυβερνοχώρο θα αντιταχθούν ενεργά καθιστώντας παράνομη την πληρωμή των απαιτήσεων ransomware, καθώς θα εξαλείψει τα προϊόντα τους’ Μοναδική πρόταση αξίας.
Αλλά η αλήθεια είναι ότι η ασφάλιση στον κυβερνοχώρο είναι μόνο ένα μέρος του παζλ ransomware.
Είναι νόμιμο να πληρώνετε απαιτήσεις ransomware? Η απάντηση είναι περίπλοκη
Τον Οκτώβριο του 2020, το u.μικρό. Τμήμα Υπουργείου Οικονομικών ’Το S Office of Foreign Assets Control (OFAC) εξέδωσε δελτίο σχετικά με το ransomware. Επανέλαβε τους υφιστάμενους νόμους σχετικά με την καταβολή των απαιτήσεων λύτρας και την προειδοποίηση των εταιρειών κατά της πληρωμής.
Το αποτέλεσμα του Ofac’Το δελτίο S είναι ότι οι εταιρείες πρέπει να αποφεύγουν να πληρώσουν λύτρα για να αποτρέψουν τους ενθαρρυντικούς χάκερ να κάνουν περισσότερες επιθέσεις – και ότι σε ορισμένες περιπτώσεις, η πληρωμή ενός λύτρα είναι παράνομη.
Κάτω από εσάς.μικρό. Ο νόμος, οι εταιρείες και οι ασφαλιστές τους πρέπει να επιβεβαιώσουν ότι οι χάκερ δεν έχουν αναγνωριστεί από την OFAC ως ειδικά καθορισμένο εθνικό (SDN) ή μπλοκαρισμένο άτομο πριν πραγματοποιήσουν την πληρωμή. Πληρώνοντας έναν από αυτούς τους εγκληματίες – συμπεριλαμβανομένου του ομίλου Samsam, του ομίλου Lazarus, του προγραμματιστή του Cryptolocker και του Evil Corp – θα μπορούσε να οδηγήσει σε κυρώσεις κατά μιας εταιρείας που διευκολύνει την πληρωμή ransomware S.
Όπως θα περίμενε κανείς, αυτή η κατάσταση των πραγμάτων μπορεί να αποδειχθεί πρόκληση για μια επιχείρηση. Μια εταιρεία υπό επίθεση αντιμετωπίζει χρονικούς περιορισμούς. Κάθε λεπτό που περνάει σημαίνει περισσότερες απώλειες. Λαμβάνοντας υπόψη τις ερευνητικές προκλήσεις που εμπλέκονται στην εξεύρεση του ατόμου ή της ομάδας που είναι υπεύθυνο για την επίθεση, πολλές εταιρείες υιοθετούν ένα “Πληρώστε τώρα, κάντε ερωτήσεις αργότερα” πλησιάζω.
Οι ασφαλιστές ανησυχούν για τη νομιμότητα της πληρωμής λύτρας. Υπήρξαν περιπτώσεις στις οποίες απορρίπτονται οι αξιώσεις. Οι ασφαλιστικοί μεταφορείς είναι ρυθμισμένες οντότητες και επομένως έχουν την ευθύνη να αποφεύγουν τη διευκόλυνση των πληρωμών σε εγκληματίες στο OFAC’Λίστα SDN.
Συμπέρασμα? Τελικά, αυτό’είναι η απόφαση του ασφαλισμένου – όχι ο ασφαλιστικός φορέας – είτε να πληρώσουν τις απαιτήσεις ransomware, με την προειδοποίηση ότι οι απώλειές τους μπορεί να μην καλύπτονται.
Και η ερώτηση “Πρέπει οι εταιρείες να πληρώσουν τις απαιτήσεις ransomware?” μπορώ’να αγνοήσω το γεγονός ότι πολλές εταιρείες έχουν εμπιστευτικό καθήκον στους μετόχους τους να ενεργούν στην επιχείρηση’τα καλύτερα συμφέροντα. Αυτό το καθήκον θα μπορούσε να σημαίνει την πληρωμή των λύτρων για να επιστρέψει στο διαδίκτυο το συντομότερο δυνατό, αλλά στις περισσότερες περιπτώσεις, οι ασφαλιστικοί μεταφορείς συνεργάζονται με τα θύματα να αναπτύξουν εναλλακτικές λύσεις.
Πρέπει οι εταιρείες να πληρώσουν τις απαιτήσεις ransomware?
Το απλό γεγονός ότι οι ασφαλιστικοί μεταφορείς είναι’οι τελικοί διαιτητές για να καθορίσουν εάν οι εταιρείες πρέπει να πληρώσουν όταν χτυπούν με r ansomware είναι μόνο ένας λόγος για τον οποίο το βάρος της ευθύνης για τις επιθέσεις στον κυβερνοχώρο δεν’να ξεκουραστούν εξ ολοκλήρου στους ώμους τους.
Το’Αξίζει επίσης να σημειωθεί ότι παγκοσμίως, μόνο περίπου το 15% των εταιρειών έχουν στην πραγματικότητα ασφάλιση στον κυβερνοχώρο . Εκεί’Δεν υπάρχουν εταιρείες αποδεικτικών στοιχείων που έχουν την κάλυψη να είναι πλέον ή λιγότερο πιθανό να πληρώσουν τις απαιτήσεις λύτρας. Χωρίς κάλυψη, οι εταιρείες πρέπει να ζυγίζουν το κόστος πληρωμής έναντι του κόστους παρατεταμένης διακοπής και είναι πιο πιθανό να πληρώσουν εάν δεν μπορούν να απορροφήσουν το χτύπημα.
Για να μην αναφέρουμε, οι εταιρείες με ασφαλιστική κάλυψη στον κυβερνοχώρο έχουν περισσότερες επιλογές για τη διαχείριση επιθέσεων. Αντί να πληρώνουν απλά τα λύτρα επειδή πιστεύουν ότι δεν έχουν άλλες επιλογές, έχουν πρόσβαση σε εμπειρογνώμονες που μπορούν να τους βοηθήσουν μέσω του προβλήματος και να βοηθήσουν με την ανάκαμψη.
Και αν περιλαμβάνει λύτρα ή όχι, η ανάκαμψη είναι ο πρωταρχικός στόχος. Μια πρόσφατη αναφορά από το Hiscox αποκάλυψε ότι οι ασφαλισμένες απώλειες στον κυβερνοχώρο το 2019 έφτασαν στο $ 1.8 δισεκατομμύρια, πάνω από 50% σε σχέση με το προηγούμενο έτος. Μόνο ένα μικρό μέρος αυτών των ζημιών ήταν πραγματικές πληρωμές ransom. Το υπόλοιπο συσχετίστηκε με το κόστος που σχετίζεται με:
- Διακοπή επιχειρήσεων
- Ειδοποίηση παραβίασης
- Νόμιμες κριτικές
- Βελτιώσεις ασφαλείας
- Ανοικοδόμηση δικτύου
- Κανονιστικές κυρώσεις.
Στις περισσότερες περιπτώσεις, οι ασφαλιστικοί μεταφορείς συμφωνούν με την επιβολή του νόμου: οι εταιρείες δεν πρέπει πάντα να πληρώνουν τα λύτρα. Οι πληρωμές πρέπει να γίνονται μόνο σε ακραίες περιπτώσεις όταν δεν υπάρχουν άλλες επιλογές.
Ασφάλιση στον κυβερνοχώρο’ρόλος στη διακοπή ransomware
Η τοποθέτηση της ευθύνης για την αύξηση των επιθέσεων ransomware σε μεταφορείς ασφάλισης στον κυβερνοχώρο έχει θέα τη δυνατότητα να γίνουν πολύτιμοι εταίροι στον αγώνα κατά του εγκλήματος στον κυβερνοχώρο.
Η ασφάλιση στον κυβερνοχώρο μπορεί να συμβάλει στη μείωση του κινδύνου επιτυχούς επίθεσης. Η διαδικασία αναδοχής απαιτεί πληροφορίες και δράση από ασφαλισμένους που σχετίζονται με τις προσπάθειες μετριασμού της ασφάλειας και της απειλής τους. Οι μεταφορείς βεβαιώνουν ότι τα ασφαλισμένα μέρη γνωρίζουν τις απειλές, τους εκπαιδεύουν στο μεταβαλλόμενο τοπίο απειλής και θέτουν πρότυπα για απάντηση. Η κάλυψη εξαρτάται από την επαρκή υγιεινή στον κυβερνοχώρο, δημιουργώντας ένα άλλο στρώμα προστασίας. Εάν είναι ασφαλισμένοι Don’t έχουν επαρκή έλεγχο, θα δυσκολευτούν να πάρουν κάλυψη, να πληρώσουν πολύ περισσότερα, κλπ., Έτσι, οι μεταφορείς οδηγούν καλύτερη διαχείριση κινδύνου στον κυβερνοχώρο κατά τη διαδικασία αναδοχής.
Ο ασφαλιστικός κλάδος και η επιβολή του νόμου συνεργάζονται ήδη, μοιράζονται πληροφορίες και πληροφορίες απειλής για απειλή και πληροφορίες. Η ενίσχυση αυτών των εταιρικών σχέσεων και η ανάπτυξη καλύτερων γραμμών επικοινωνίας μπορεί να εξασφαλίσει ότι οι πληρωμές λύτρας καταβάλλονται μόνο όταν δεν υπάρχουν εναλλακτικές λύσεις – και η παγκόσμια επιβολή του νόμου λαμβάνει πληροφορίες που μπορεί να χρησιμοποιήσει για να εντοπίσει και να συλλάβει τους εγκληματίες.
Βοηθώντας τους πελάτες να κατανοήσουν την έκθεση σε κίνδυνο
Οι πελάτες σας ενδέχεται να μην κατανοούν τον κίνδυνο έκθεσης σε ransomware και άλλες απειλές. Τα περισσότερα ransomware δεν στοχεύονται. Ακόμη και οι μικρές επιχειρήσεις διατρέχουν κίνδυνο και μπορεί να μην επιβιώσουν σε επίθεση – ακόμη και αν επιλέξουν να πληρώσουν τα λύτρα.
Χρησιμοποιώντας παραδείγματα πραγματικής ζωής από πολλαπλές βιομηχανίες, αυτή η έκθεση θα σας βοηθήσει να εξηγήσετε με σαφήνεια τους πελάτες σας’ δυνητικοί κίνδυνοι και να τους ενθαρρύνουν να λάβουν προστασία με πολιτική στον κυβερνοχώρο.
Συμπληρώστε τη φόρμα για να κατεβάσετε είτε μια έκδοση με επώνυμη έκδοση Prowriters είτε προσθέστε το λογότυπό σας στην δωρεάν έκδοση λευκής ετικέτας μας. Δώστε στους πελάτες σας τη διορατικότητα που χρειάζονται για να προστατευθούν.
Η ασφάλεια του κυβερνοχώρου πληρώνει λύτρα?
Τελευταία ενημέρωση 12/20/2022
Θέμα: Το Ransomware, μερικές φορές ονομάζεται εκβιασμός στον κυβερνοχώρο, είναι ένας τύπος κακόβουλου λογισμικού που διεισδύει σε συστήματα υπολογιστών και τα κλειδώνει. Συνήθως, τα δεδομένα ή το σύστημα διατηρούνται στη συνέχεια ομήρους με κρυπτογράφηση μέχρι να πραγματοποιηθούν πληρωμές ή να πληρούνται άλλες απαιτήσεις. Μόλις τα δεδομένα ή το σύστημα έχουν καταψυχθεί, ο χάκερ κατευθύνει το θύμα να πληρώσει ένα χρηματικό ποσό (ransom) για να ανακτήσει την πρόσβαση στη συσκευή ή τα δεδομένα. Το Ransomware είναι ένας τύπος επιθέσεων στον κυβερνοχώρο που μπορεί να μολύνει σχεδόν οποιοδήποτε τύπο υπολογιστή, συμπεριλαμβανομένων των επιτραπέζιων υπολογιστών, των φορητών υπολογιστών, των δισκίων και των έξυπνων τηλεφώνων. Ο στόχος των χάκερ δεν είναι να καταστρέψει ή να κρυπτογραφήσει μόνιμα τα δεδομένα, αλλά να εξασφαλίσει γρήγορη πληρωμή του λύτρας.
Οι επιθέσεις ransomware είναι σε άνοδο και θεωρούνται μια κλιμακωτή απειλή για το προβλέψιμο μέλλον. Από το 2021, μεταξύ 50 και 75% των θυμάτων επίθεσης ransomware είναι μικρές επιχειρήσεις. Οι μικρές επιχειρήσεις είναι πρωταρχικοί στόχοι, καθώς συνήθως δαπανούν λιγότερα για την ασφάλεια, καθιστώντας ευκολότερη την ρύθμιση στα συστήματα. Οι κρατικές ρυθμιστικές αρχές ασφάλισης ανησυχούν για τη δυνατότητα επιχειρήσεων και ατόμων που θύματα από επιθέσεις ransomware και ενθαρρύνουν το κοινό να λάβει μέτρα για να προστατεύσει από πιθανές επιθέσεις. Ένα από τα βήματα είναι να εξεταστεί η αγορά ενός ασφαλιστηρίου συμβολαίου στον κυβερνοχώρο. Πολλές πολιτικές στον κυβερνοχώρο καλύπτουν χρήματα λύτρας, έξοδα που σχετίζονται με εκβιασμούς και έξοδα επισκευής. Αλλά είναι σημαντικό να ειδοποιήσετε τον ασφαλιστή σας προτού πληρώσετε λύτρα, διαφορετικά μπορεί να μην καλύπτεται.
Ιστορικό: Σύμφωνα με το FBI, το 2021, το Κέντρο Καταγγελίας Εγκλήματος στο Διαδίκτυο (IC3) έλαβε 847.376 καταγγελίες, με αναφερόμενες οικονομικές ζημίες $ 6.9 δισεκατομμύρια. Από αυτά, 3.729 καταγγελίες αναγνωρίστηκαν ως καταγγελίες ransomware με προσαρμοσμένες απώλειες άνω των 49 εκατομμυρίων δολαρίων. Πρόκειται για αύξηση πενταπλάσιας από το 2019. Επιπλέον, σύμφωνα με τον Kaspersky, τους πρώτους δέκα μήνες του 2022, ο αριθμός των χρηστών που επιτέθηκαν από στοχευμένο ransomware σχεδόν διπλασιάστηκε, σε σύγκριση με την ίδια περίοδο το 2021.
Ο αριθμός των ατόμων και των επιχειρήσεων σε κίνδυνο αυξάνεται κάθε χρόνο. Ο καθένας μπορεί να είναι στόχος ransomware: άτομα, κυβερνητικές οντότητες, νοσοκομεία ή ιδιωτικές επιχειρήσεις. Κατά το παρελθόν έτος, οι δήμοι έχουν πέσει θύματα ransomware. Τα περισσότερα ransomware παραδίδονται με μηνύματα ηλεκτρονικού ταχυδρομείου phishing που μιμούνται μια νόμιμη υπηρεσία για να ζητήσουν προσωπικές πληροφορίες από τον παραλήπτη.
Αν και ο πειρασμός να πληρώσει το λύτρα είναι μεγάλος, το FBI προειδοποιεί ότι αυτό φέρει τους δικούς του κινδύνους. Δεν υπάρχει εγγύηση ότι τα δεδομένα θα αποκατασταθούν μετά την πληρωμή των λύτρων. Οι απαιτήσεις ransom μπορεί να είναι απίστευτα δαπανηρές και αυξάνονται, με τις μέσες απαιτήσεις να αυξάνονται κατά 500% από το 2020 στο πρώτο εξάμηνο του 2021. Η μέση πληρωμή ransomware αυξάνεται επίσης, αυξάνεται από 312.000 $ το 2019 σε 570.000 $ το 2020. Τα ασφάλιστρα για τα ασφαλιστήρια συμβόλαια στον κυβερνοχώρο που καλύπτουν τις πληρωμές ransomware ανεβαίνουν επίσης, με διψήφια αυξήσεις κάθε μήνα το πρώτο τρίμηνο του 2021.
Υπάρχουν επίσης θύματα αποδεικτικών στοιχείων που έχουν καταβάλει λύτρα, συχνά στοχεύουν ξανά καθώς οι χάκερ μοιράζονται πληροφορίες σχετικά με τις επιτυχημένες επιθέσεις. Μια μελέτη του 2021 από την Cybereason διαπίστωσε ότι το 80% των οργανισμών που κατέβαλαν λύτρα αργότερα στοχεύονταν σε μια δεύτερη επίθεση.
Οι απαιτήσεις ransomware είναι σχεδόν πάντα υποχρεωμένες να πληρώνονται σε ψηφιακά νομίσματα όπως το Bitcoin, το μεγαλύτερο κρυπτογράφημα στον κόσμο ή τα εικονικά χρήματα που δεν εκδίδονται ή εγγυούνται από οποιαδήποτε κυβέρνηση. Εγκληματίες όπως αυτά τα νομίσματα επειδή είναι εύκολο στη χρήση και επιτρέπουν στους εκβιασμούς να παραμείνουν ανώνυμοι. Οι απαιτήσεις μπορούν να κυμαίνονται από το ισοδύναμο μερικών εκατοντάδων δολαρίων σε όλη τη διαδρομή στα εκατομμύρια των δολαρίων. Οι ζημίες συχνά υπερβαίνουν τις οικονομικές συνέπειες. Πολλές θύματα επιχειρήσεων των δημοσιευμένων επιθέσεων ransomware υποφέρουν από επιτυχίες στη φήμη και την εμπιστοσύνη των πελατών.
Παρόλο που οι νόμοι ειδοποίησης παραβίασης δεδομένων σε πολλά κράτη απαιτούν από τις οντότητες να ειδοποιήσουν τους καταναλωτές εάν τα δεδομένα τους έχουν πρόσβαση ή κλαπεί, δεν είναι πάντα σαφές εάν οι επιθέσεις ransomware υπόκεινται στους ίδιους κανόνες γνωστοποίησης. Αυτό σημαίνει ότι πολλές επιθέσεις ransomware δεν αναφέρονται.
Κατάσταση: Μια έρευνα 2022 διαπίστωσε ότι ενώ οι επιθέσεις ransomware έχουν αυξηθεί, μια μειοψηφία ερωτηθέντων είχε ασφαλιστήριο συμβόλαιο που καλύπτει επιθέσεις ransomware. Τα ασφαλιστήρια συμβόλαια στον κυβερνοχώρο καλύπτουν συχνά επιθέσεις ransomware, αλλά τα ασφάλιστρα για αυτές τις πολιτικές έχουν αυξηθεί σημαντικά τα τελευταία χρόνια. Ορισμένες επιχειρηματικές πολιτικές, όπως οι επιχειρηματικές διακοπές ή οι πολιτικές εκβιασμού, ενδέχεται να καλύπτουν τις απώλειες που σχετίζονται με μια εκδήλωση ransomware. Τα άτομα ή οι οργανισμοί με επιεικείς πρακτικές ασφάλειας στον κυβερνοχώρο θεωρούνται συχνά μαλακότεροι στόχοι από ό, τι, για παράδειγμα, οι τράπεζες των οποίων η ψηφιακή υποδομή και η κρυπτογράφηση τείνουν να είναι πιο εξελιγμένες και ασφαλείς. Ως εκ τούτου, η ύπαρξη ισχυρών πρωτοκόλλων αντιγράφων ασφαλείας και ασφαλείας μπορεί να αποτελέσει αποτρεπτικό παράγοντα σε αυτόν τον τύπο εγκληματικότητας στον κυβερνοχώρο.
Τόσο η κυβέρνηση όσο και οι επιχειρηματικές κοινότητες εργάζονται σκληρά για να αντιμετωπίσουν την αυξανόμενη απειλή του ransomware. Το NAIC ενέκρινε το νόμο περί μοντέλου ασφαλείας ασφαλείας για την εθνική συνεδρίαση του φθινοπώρου του 2017. Ο σκοπός του μοντέλου είναι να “καθιερώσουν πρότυπα για την ασφάλεια και τη διερεύνηση των δεδομένων και την κοινοποίηση παραβίασης της ασφάλειας των δεδομένων”. Από τον Ιούνιο του 2022, 21 κράτη έχουν υιοθετήσει το μοντέλο. Είναι σημαντικό να σημειωθεί ότι ο νόμος περί μοντέλου ασφαλείας ασφαλιστικών δεδομένων ισχύει μόνο για τους ασφαλιστές.
Κατά τη θερινή συνεδρίαση του 2021, η συμμετοχή του NAIC ανακοίνωσε τη δημιουργία μιας νέας μόνιμης επιτροπής για την ασφάλεια στον κυβερνοχώρο μέχρι το τέλος του έτους για την παρακολούθηση των εξελίξεων στον τομέα αυτό.
Το u.μικρό. Το Τμήμα Υγείας και Ανθρωπίνων Υπηρεσιών εξέδωσε ένα φύλλο γεγονότων για το ransomware για τον νόμο περί φορητότητας και λογοδοσίας ασφάλισης υγείας (HIPAA). Τόσο η Ομοσπονδιακή Επιτροπή Εμπορίου όσο και το Υπουργείο Εσωτερικής Ασφάλειας έχουν επίσης κυκλοφορήσει καθοδήγηση για τους καταναλωτές και τις επιχειρήσεις για τις βέλτιστες πρακτικές για να αποφευχθούν οι επιθέσεις ransomware.
403 απαγορευμένο
Η πρόσβασή σας σε αυτόν τον ιστότοπο μπλοκαρίστηκε από το WordFence, έναν πάροχο ασφαλείας, ο οποίος προστατεύει ιστότοπους από κακόβουλη δραστηριότητα.
Εάν πιστεύετε ότι το WordFence πρέπει να σας επιτρέψει να έχετε πρόσβαση σε αυτόν τον ιστότοπο, ενημερώστε τους χρησιμοποιώντας τα παρακάτω βήματα, ώστε να μπορούν να διερευνήσουν γιατί συμβαίνει αυτό.
Αναφορά ενός προβλήματος
1. Αντιγράψτε αυτό το κείμενο. Πρέπει να το επικολλήσετε σε μια φόρμα αργότερα.
2. Κάντε κλικ σε αυτό το κουμπί και θα σας ζητηθεί να επικολλήσετε το παραπάνω κείμενο.
Δημιουργήθηκε από το WordFence στο Tue, 9 Μαΐου 2023 0:26:44 GMT.
Η ώρα του υπολογιστή σας: .
