为你的公司获得正确的网络安全保险的实用技巧

拉里·奥尔顿
作者: 拉里·奥尔顿
发表日期: 2021年5月6日

成为网络攻击的受害者并不是任何人都愿意面对的经历. 然而,网络攻击总是一个潜在的威胁,并造成毁灭性的后果. 就在2020年上半年, 360亿条记录被曝光 在数据泄露中. 这些违规行为的影响将持续相当长一段时间.

帮助减轻网络攻击造成的毁灭性损失, 网络安全保险政策已经开始出现.

起初, 网络安全保险似乎是一种奢侈品,只要你拥有强大的网络安全态势,你就可以忽略它. 然而,即使是世界上最强大的网络安全态势也无法阻止内部威胁. 内部威胁可以轻松绕过最强大的安全措施,并使您的组织在罚款和诉讼方面付出沉重代价.

如果你对这个话题很陌生,那么你并不孤单. 以下是一些实用的建议,可以帮助您的组织掌握网络安全保险.

1. 快速购买网络安全保险. 越早购买网络安全保险越好. 你可能会在你被破坏之前被黑客攻击,或者你的客户在你的财产上受伤.

购买一份涵盖以下方面风险的保单:

  • 错误和遗漏(妨碍您履行合同义务的事件)
  • 网络中断(中断业务的停机时间)
  • 媒体责任(指控侵犯版权、诽谤、诽谤等诉讼.)
  • 网络安全与隐私

一个强大的政策将保护你的情况下,网络安全故障,如数据泄露, 勒索软件攻击, 恶意软件感染, 或者是一个被入侵的电子邮件账户.

除了支付你的直接开支(比如律师费), 数据恢复, PR, 信用监控), 试着找一份包括第三方费用的保险,以保护你的客户或顾客免受身份盗窃的伤害.

2. 要意识到澳门赌场官方下载需要网络安全保险,就像人类需要水一样. 你可以选择多种类型的保险来保护你的生意. 有些是可选的,有些是必需的. 你的预算应该包括 获得所需的保险单 根据州和地方法律. 然而, 当涉及到可选的商业保险政策时, 网络安全保险应该优先考虑.

3. 不要指望你的保险公司支付赎金. 当你制定了网络安全政策, 你可能会注意到一个条款,表明如果你成为勒索软件攻击的受害者,你的保险单将支付一定金额的赎金. 不要依赖这个子句来取回数据.

始终保持当前离线备份副本的文件和数据库,所以你永远不必担心支付赎金解锁你的文件. 如果你把保险的这部分兑现, 你可以保证你的保费会因为几个原因而上涨. 首先,这就是保险的运作方式. 其次,一旦网络犯罪分子意识到他们可以赚更多的钱,赎金要求就会上升.

专家建议网络安全保险公司 停止支付赎金 因为它鼓励了未来的事件. 这就像付钱给海盗一样——一旦他们得到了报酬,他们就会继续攻击.

4. 比较利率. 由于网络安全保险相对较新,因此竞争非常激烈. 在尽可能多的来源之间比较利率. 你会发现公司提供的政策差别很大. 例如,一些公司:

  • 在相同的覆盖范围内收取比竞争对手更高的费用
  • 覆盖更多,收费更高(自然)
  • 少盖多收
  • 限制他们将承保的损害赔偿类型
  • 只覆盖某些行业
  • 消除对某些类型攻击的覆盖
  • 如果攻击是由公司内部的人为失误造成的,我们不会赔偿

没有网络安全保险会造成指数级的风险
网络安全 insurance is critical; one incident can destroy your entire organization. 例如,在2016年,一群黑客 摧毁了FlexMagic咨询公司 在获得了管理员的登录凭据后,从科罗拉多州发送了一封邮件.

FlexMagic自1987年开始运营,自2006年加入以来一直保持着商业改善局(BBB)的A+评级. 仍然, 黑客通过开设数以百万计的欺诈性信用账户,使该公司陷入瘫痪. 的 黑客是 他被判有罪,并被判处70个月的监禁,但这一判决根本无法挽救公司. 伤害已经造成了.

如果你忽视了这个现实,你只需要一次事故就能意识到自己的错误. 别让事情发展到那个地步. 尽快获得网络安全保险,保护你努力创造的一切.