Киберрискове

Известяването е разходът, не пробивът

Драматичната част от пробив е самото проникване. Скъпата част е това, което следва: ангажиране на специалист да установи какво точно е изтекло, юридически съвет какви точно са задълженията ви, и после свързване с всеки засегнат човек.

За фирма, държаща данни на няколко хиляди клиенти, тази процедура струва десетки хиляди евро, преди изобщо някой да ви е съдил. Тя не е по избор. Точно затова киберзастраховката си струва на мащаб, при който бизнесът се чувства твърде малък, за да е мишена: разходът е пропорционален на броя на записите, не на това колко интересна изглеждате на нападател.

Претенцията, която реално се случва: социалното инженерство

Малките фирми рядко търпят сложно проникване. Това, което им се случва, е някой, който пише убедително на счетоводителя — представяйки се за собственика или за доставчик — с искане за плащане или за смяна на банкова сметка. И го получава. Това е измама чрез социално инженерство, и е далеч най-честата киберзагуба на този мащаб.

Тя често не е покрита по подразбиране, защото включва доброволен превод от собствения ви служител, а не техническо проникване. Нужна е специфична добавка за социално инженерство или измама при превод, обичайно с подлимит. Питайте за нея поименно — киберполица без нея пропуска точно рисковата експозиция, срещу която най-вероятно ще бъдете използвани.

Софтуерът за откуп е другото. Готовите за него полици осигуряват достъп до екип, който е обработвал такива случаи и преди — този достъп струва колкото лимита.

Какво очаква застрахователят от вас

Заявленията все по-често питат за конкретни мерки, и грешен отговор там е проблем с покритието, не формалност. Двуфакторна автентикация на пощата и отдалечения достъп, резервни копия, реално тествани, и график за обновяване на софтуера са трите, които идват най-често.

Някои застрахователи отказват фирми без двуфакторна автентикация, а някои прилагат подзастраховане при щета от откуп, при която е липсвала. Отговор „да“ на нещо, което нямате, купува полица, която на щетата не отговаря. Кажете истината какво реално ползвате и ще намерим застрахователя, който ще я приеме.

Регулираните случаи

Ако сте в здравеопазването или обработвате финансови данни по лиценз, отделни секторни изисквания стоят над общите задължения по ОРЗД. Ние не сме ваш консултант по съответствие и няма да се преструваме, че сме.

Това, което правим, е да съобразим застраховката със задълженията, които реално имате, и да ви кажем ясно, когато въпросът принадлежи на юрист или на специалист по сигурност, а не на нас.