Mengasuransikan Terhadap Ransomware dan Penyebaran Cyber ​​Lain

Salah satu jenis serangan siber yang menjadi semakin umum ialah pemerasan siber. Penjenayah siber menggunakan ransomware dan taktik lain untuk mengeluarkan wang dari perniagaan. Artikel ini akan menerangkan apa perasakan siber, dan apa yang anda boleh lakukan untuk melindungi firma anda terhadap jenayah jenis ini.

Penyambungan Cyber

Pengguguran istilah bermaksud permintaan untuk wang atau harta lain melalui kekerasan atau ancaman kekerasan. Dalam pemerasan siber, pelaku biasanya mengancam untuk merampas, merosakkan atau membebaskan data elektronik yang dimiliki oleh mangsa.

Berikut adalah beberapa contoh pemerasan siber:

Ransomware

Satu jenis pemerasan siber yang agak baru adalah ransomware . Istilah ini bermaksud malware yang menghalang seseorang daripada menggunakan peranti elektronik atau data yang disimpan di dalamnya. Untuk mendapatkan semula akses kepada peranti atau data, mangsa mesti membayar pelaku sejumlah wang (tebusan).

Ransomware boleh menjangkiti hampir semua jenis komputer, termasuk desktop, komputer riba, tablet dan telefon pintar.

Seorang pengguna komputer secara tidak sengaja boleh memuat turun malware dengan mengklik pada iklan timbul, membuka lampiran e-mel yang dijangkiti, atau melawat laman web yang dikompromi.

Kemunculan mata wang digital seperti bitcoin telah memudahkan kerja pemeras siber. Penjenayah seperti mata wang ini kerana mereka mudah digunakan, dan mereka membenarkan pengacau itu tetap tanpa nama.

Tidak Dilindungi oleh Insurans Harta

Katakan bahawa seorang pekerja anda membuka fail yang dilampirkan ke e-mel. Fail ini mengandungi virus yang merebak di seluruh sistem komputer anda. Kini semua fail anda disulitkan. Telefon perisik dan anda memerlukan $ 2,000 untuk mendapatkan semula akses kepada fail anda. Adakah wang tebusan $ 2,000 akan dilindungi oleh dasar harta komersil anda? Jawapannya adalah tidak. Dasar harta tipikal menyediakan liputan kecil untuk kerosakan kepada data elektronik yang disebabkan oleh virus komputer. Bagaimanapun, liputan ini tidak termasuk tebusan yang dibayar kepada pemerasan.

Liputan Penyebaran Siber

Perlindungan perampasan siber tersedia di bawah banyak polisi liabiliti siber . Ia berjalan dengan pelbagai nama. Contohnya adalah Perlindungan Ancaman Perlindungan dan Perlindungan E-Ancaman. Pemerasan siber biasanya merupakan liputan pilihan. Untuk dimasukkan ke dalam polisi anda , anda mesti meminta secara khusus dan membayar premium yang diperlukan.

Apa yang Dilindungi

Liputan pemerasan siber melindungi perniagaan anda daripada kerugian yang disebabkan oleh ransomware dan jenis pemerasan siber lain. Kebanyakan dasar liabiliti siber merangkumi tiga jenis kos:

Kebanyakan dasar liabiliti siber memberikan bayaran balik untuk pembayaran tebusan dan perbelanjaan yang berkaitan.

Penanggung insurans anda tidak akan membayar kos ini di hadapan. Selain itu, anda mesti mendapatkan kebenaran daripada syarikat insurans anda sebelum membayar tebusan. Sekiranya anda membuat pembayaran kepada pengawas cukai dan memberitahu syarikat insurans anda tentang fakta itu, pembayaran itu tidak boleh dilindungi. Peraturan yang sama berlaku untuk perbelanjaan peras ugut. Sekiranya anda ingin menyewa seorang perunding untuk membantu anda menangani pengacau, anda perlu memberitahu syarikat insurans anda terlebih dahulu. Jika tidak, yuran perunding mungkin bukan perbelanjaan yang dilindungi.

Pengurusan Risiko Siber

Apabila anda membeli pemerasan siber dan perlindungan siber lain, syarikat insurans anda boleh menawarkan perkhidmatan pengurusan risiko dalam talian melalui portal web seperti eRiskHub. Yang terakhir adalah laman web yang menyediakan maklumat dan sumber-sumber teknikal kepada pemegang polisi liabiliti siber. Perniagaan boleh menggunakan maklumat itu untuk melindungi diri daripada pelanggaran data dan jenis jenayah siber lain.

Jenis Ancaman

Insurans perasihan siber merangkumi pembayaran tebusan yang anda buat dan perbelanjaan peras ugut yang anda tanggung sebagai tindak balas terhadap ancaman . Perkataan ini sering istilah yang ditakrifkan. Maksudnya menentukan jenis tindakan yang dilindungi. Takrifan berbeza-beza, tetapi seringkali termasuk ancaman untuk melakukan beberapa atau semua perkara berikut:

Beberapa dasar pemerasan siber merangkumi perbuatan pemerasan yang dilakukan oleh pekerja anda . Dasar lain tidak termasuk tindakan sedemikian. Kebanyakan polisi menghadkan liputan kepada ancaman yang berlaku semasa tempoh polisi. Sesetengah polisi menetapkan bahawa pemerasan mesti berlaku dan dijumpai semasa tempoh polisi.

Pencegahan

Berikut adalah beberapa langkah yang boleh anda ambil untuk mengelakkan menjadi mangsa pemerasan siber. Pastikan anda menghantar petua ini kepada pekerja anda:

Anda juga perlu mempertimbangkan untuk membuat pelan tindak balas pelanggaran data . Walaupun pelan tindak balas tidak akan menghalang pelanggaran daripada berlaku, ia akan menjimatkan masa dan tenaga selepas kejadian ditemui.

Biro Penyiasatan Persekutuan (FBI) mengesyorkan agar anda segera menghubungi pejabat FBI tempatan anda jika anda menjadi mangsa ransomware atau penipuan siber lain. Anda juga boleh melaporkan jenayah ke Pusat Aduan Jenayah Internet FBI. Laporan yang difailkan oleh mangsa membantu pihak berkuasa memberitahu tentang jenis jenayah yang berlaku. FBI menggunakan laporan untuk memberi maklumat kepada orang ramai mengenai jenayah siber.