بیمه امنیت سایبری - XNET | اخبار مقالات امنیت سایبری

قبل از تعریفبیمه امنیت سایبریاجازه بدهید یک داستان را با هم بخوانیم.

در تاریکی شب، تلفن شما زنگ می‌زند. شخص پشت تلفن ساکت است؛ اما شخص کناری وی با صدای بلندی فریاد می‌زند و شما را از رؤیا به این دنیا بر می‌گرداند.

“ما در اداره به شما نیاز داریم، یک نفر به سرورهای ما حمله کرده و اطلاعات مشتریان ما را دزدیده و اطلاعات حسابداری ما نیز رمزگذاری شده است.”

شرکت‌های کوچک و متوسط هم اغلب هک می‌شوند، ولی به اندازه کافی جدی نیستند که خبرساز شوند. برای این کسب‌ و کارهای نوپا، یک هک بزرگ می‌تواند بهایی به ارزش یک سال کار آن‌ها را داشته باشد و یا حتی آن‌ها را به طور کامل ورشکسته کند.

بیمه امنیت سایبری چیست؟

اصول اساسی آن همانند سایر بیمه‌های رایج مانند بیمه اتومبیل، منزل و یا خدمات درمانی است.

یک شرکت با پرداخت حق بیمه، مسئولیت خطر و تهدیدات سایبری را به شرکت بیمه منتقل می‌کند.

بیمه امنیت سایبری به طور قطع از تحمیل خسارات مالی بر شرکت شما جلوگیری کرده و همه یا بخشی از خسارات وارد شده به شرکت‌ها را پرداخت می‌کند. بیمه سایبری، موارد زیر را پوشش می‌دهد

• خسارات ناشی از دست‌کاری اطلاعات را با اقداماتی از قبیل اطلاع رسانی به مشتریان، بررسی علل افشای اطلاعات، اعمال جرائم قانونی و از پیش تنظیم شده بر عاملان تهدید را به شرکت‌ها پرداخت می‌کند.
• خسارات ناشی از به تعلیق درآمدن کسب و کار برای رفع آسیب‌های وارده به شرکت‌ را پرداخت می‌کند.
• خسارات ناشی از اطلاعات به سرقت رفته در شرکت‌ها را پرداخت می‌کند.
• خسارات وارد شده به شرکت‌ها را در اثر سهام و سرمایه به سرقت رفته در هک‌های الکترونیکی پرداخت می‌کند.
• خسارات ناشی از هک شدن شخص ثالث. به عنوان مثال، هکرها خود را در جریان یک پروسه پرداختی قرار می‌دهند و به داده‌های مشتریان شرکت نفوذ می‌کنند.

با این وجود، بیمه‌های سایبری ممکن است هزینه‌هایی مانند موارد زیر را نیز پوشش دهند

• آسیب رسیدن به اعتبار برند
• هزینه‌هایی برای بهبود سیستم‌های امنیتی
• به تحلیل رفتن سرمایه گذاری‌های بلند‌مدت شرکت و یا سازمان

قوانین مربوط به امنیت اطلاعات در کشور شما چیست؟

شرکت و یا سازمان خود را با بهترین استانداردهای صنعتی و قانونی برای حفاظت از داده‌های خود بیمه کنید؛ اگر این کار را نکنید، صاحبان بیمه، ادعای شما را مبنی بر وقوع یک حمله سایبری نپذیرفته و شما را به عدم اجرای تعهد در قبال پیاده‌سازی اقدامات امنیتی، محکوم می‌کنند. از آنجا که شما نتوانسته‌اید تعهدات قانونی خود را اجرا کنید، مسئولیت حمله را به عهده می‌گیرید، به این ترتیب صاحبان بیمه (تقریبا یا بطورکامل) اعلام بی تقصیری می‌کنند.

در این قسمت مروری سریع بر قوانین اصلی ایالات متحده و اروپا که تعهداتی را در ارتباط با امنیت فناوری اطلاعات (IT) بر عهده دارند صورت پذیرفته است.

“پروفایل(نمایه) خطر” در بیمه امنیت سایبری شما چیست؟

هر بیمه‌گر یک نمایه و یا طرح کلی از خطرات و تهدیدات احتمالی یک شرکت یا سازمان را ایجاد می‌کند تا بدین وسیله احتمال وقوع یک حمله و میزان خسارات احتمالی را تخمین بزند. سازمان‌ها از “نمایه خطر” به عنوان راهی برای کاهش خطرات و تهدیدات بالقوه استفاده می‌کنند.

اولین و مهم‌ترین مزیت ” پروفایل خطر” این است که در صورت هک شدن یک شرکت و یا سازمان، چه اطلاعاتی از آن‌ها در معرض خطر می‌افتند. این اطلاعات می‌توانند داده‌های اعتباری برای پردازنده‌های پرداختی، پرونده‌های الکترونیکی مراقبت‌های پزشکی بیمارستان‌ها و یا کلینیک‌ها و حتی آدرس ایمیل‌های خبرنامه‌ای برای روزنامه‌های آنلاین، باشند.

پس از آن، نوبت به تحلیل فنی تمامی زیرساخت‌های امنیت آنلاین یک شرکت و یا سازمان می‌رسد.

این یکی از جنبه‌های مبهم و خالی از استانداردهای گسترده صنعتی در “پروفایل خطر” بیمه امنیت سایبری است. اساسا، هر شرکت بیمه، “پروفایل خطر” را بر اساس معیارها و استانداردهای خود ایجاد می‌کند. اکثر این موارد باید با یکدیگر همخوانی داشته باشند، اما هر بیمه گر در تعدادی از آن‌ها متفاوت از سایر بیمه‌گرها عمل می‌کند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.