نحوه برآورده کردن الزامات پشتیبان گیری برای پوشش بیمه سایبری
معرفی
یکی از مهم‌ترین جنبه‌های - و اغلب نادیده گرفته می‌شود - تضمین پوشش بیمه سایبری این است که اطمینان حاصل شود که فرآیندهای پشتیبان‌گیری و بازیابی شما با الزامات تعیین‌شده توسط بیمه‌گر شما مطابقت دارد. در حالی که اکثر بیمه‌گران مایلند با بیمه‌گذاران همکاری کنند تا پوشش‌ها را متناسب با نیازهای خاص آنها تنظیم کنند، برخی از الزامات اساسی وجود دارد که باید رعایت شود تا یک سازمان واجد شرایط پوشش باشد.
آمار بیمه سایبری
In order to understand the importance of meeting backup requirements for cyber insurance coverage, it’s helpful to look at some recent statistics. According to a 2018 study by Chubb, the average cost of a data breach is $3.86 million. This number has been on the rise in recent years, as the average cost of a data breach was $3.52 million in 2017 and $3.62 million in 2016.
علاوه بر این، این مطالعه نشان داد که میانگین زمان شناسایی و جلوگیری از نقض داده ها 279 روز است. این بدان معناست که سازمان‌هایی که آمادگی کافی برای مقابله با نقض داده‌ها را ندارند، می‌توانند متحمل هزینه‌های قابل توجهی شوند - هم از نظر هزینه‌های مستقیم و هم هزینه‌های غیرمستقیم مانند فرصت‌های تجاری از دست رفته و آسیب به شهرت - در یک دوره زمانی طولانی.
به همین دلیل است که برای سازمان ها بسیار مهم است که فرآیندهای پشتیبان و بازیابی قوی در محل داشته باشند. با حصول اطمینان از اینکه داده ها می توانند به سرعت و به راحتی در صورت رخنه بازیابی شوند، سازمان ها می توانند مدت زمانی را که تحت تأثیر نقض قرار می گیرند به حداقل برسانند و در نتیجه هزینه کلی حادثه را کاهش دهند.
اقدامات امنیتی مورد نیاز برای بیمه سایبری چیست؟
به منظور برآورده کردن الزامات پشتیبان برای پوشش بیمه سایبری، یک سازمان باید یک برنامه پشتیبان و بازیابی قوی داشته باشد. این طرح باید به خوبی مستند شده و به طور منظم مورد آزمایش قرار گیرد تا اطمینان حاصل شود که در صورت نقض داده ها یا سایر حوادث سایبری مؤثر است. بیمه‌گر همچنین به مدرکی نیاز دارد که نشان دهد سازمان اقدامات امنیتی کافی را برای محافظت از داده‌های خود، از جمله رمزگذاری و سایر کنترل‌های امنیتی، اجرا کرده است.
برخی از متداول ترین اقدامات امنیتی مورد نیاز بیمه گذاران عبارتند از:
- رمزگذاری تمام داده های حساس
- اجرای اقدامات کنترل دسترسی قوی
– پشتیبان گیری منظم از تمامی داده ها
- نظارت بر فعالیت شبکه برای فعالیت مشکوک
سازمان ها باید با کارگزار یا نماینده بیمه خود همکاری کنند تا مشخص کنند که چه اقدامات خاصی توسط بیمه گر آنها مورد نیاز است.
سازمان هایی که نمی توانند این الزامات را برآورده کنند ممکن است در صورت بروز یک حادثه سایبری خود را بدون پوشش بیابند. برای جلوگیری از این امر، مهم است که با بیمه گر خود کار کنید تا اطمینان حاصل کنید که طرح پشتیبان و بازیابی شما مطابق با استانداردهای آنها است. با انجام این کار، می توانید به محافظت از سازمان خود در برابر ویرانی مالی که می تواند ناشی از نقض داده ها یا سایر حملات سایبری باشد کمک کنید.
