Pojištění proti Ransomware a dalšímu vydírání z internetu

Jeden typ kybernetického útoku, který se stává stále častějším, je počítačová vydirace. Cyber ​​zločinci používají ransomware a další taktiky k získávání peněz od podniků. Tento článek vysvětlí, jaká kybernetická vydírání je a co můžete udělat pro ochranu vaší firmy před tímto typem zločinu.

Cyber ​​Vydírání

Výraz vydírání znamená poptávku po penězích nebo jiném majetku silou nebo hrozbou síly. Při kyperském vydírání obvykle pachatel hrozí, že zadrží, poškodí nebo uvolní elektronická data vlastněná obětem.

Zde jsou některé příklady cyber vydírání:

• Vaše společnost používá webové stránky pro prodej produktů a přilákání zákazníků. Vaše webové stránky jsou postiženy útokem odmítnutí služby. Pachatelé odesílají na váš web obrovské množství návštěvnosti najednou. To způsobí, že se vaše stránky vypnou. Pachatelé pak požadují $ 5 000 k zastavení útoku.
• Jste partnerem partnerství, které poskytuje služby psychoterapie. Počítačový zloděj hákne do počítačového systému firmy a ukradne údaje o pacientech. On pak hrozí, že zveřejní data online, pokud mu nezaplatíte $ 1 000.

Ransomware

Relativně nový druh vydírání počítačů je ransomware . Tento termín znamená škodlivý software, který brání oběti používat elektronické zařízení nebo data uložená na něm. Chcete-li získat přístup k zařízení nebo datům, musí oběť zaplatit pachateli částku peněz (výkupné).

Ransomware může infikovat prakticky jakýkoli typ počítače, včetně stolních počítačů, notebooků, tablet a chytrých telefonů.

Uživatel počítače může nevědomě stáhnout škodlivý software kliknutím na kontextovou reklamu, otevřením infikované přílohy e-mailu nebo návštěvou ohrožených webových stránek.

Příchod digitálních měn, jako je Bitcoin, usnadnil práci kybernetických vyděračů. Zločinci mají rád tyto měny, protože jsou snadno použitelné a umožňují vyděračům zůstat anonymní.

Nezahrnuje pojištění majetku

Předpokládejme, že váš zaměstnanec otevře soubor připojený k e-mailu. Soubor obsahuje virus, který se šíří po celém počítači. Nyní jsou všechny vaše soubory šifrované. Vyděrač vám telefonuje a požádá o vrácení přístupu k vašim souborům $ 2 000. Bude vaše výkupné ve výši 2 000 dolarů zahrnuto v politice komerčního vlastnictví? Odpověď je ne. Typická politika vlastností poskytuje malé krytí za poškození elektronických dat způsobených počítačovými viry. Toto pokrytí však neobsahuje výkupné vyplacené vyděračství.

Cyber ​​Extortion Coverage

Cyber ​​extortion coverage je dostupný v rámci mnoha politik kybernetické odpovědnosti. Jedná se o různé názvy. Příklady zahrnují pokrytí výhružného ohrožení a pokrytí výdajů na hrozbu elektronické hrozby.Cyber ​​vydírání je obvykle dobrovolné pokrytí. Aby mohla být zahrnuto do vaší politiky, musíte ji výslovně požadovat a zaplatit požadovanou prémiu.

Co je zahrnuto

Pokrytí vylučováním z internetu chrání vaši firmu před ztrátami způsobenými ransomware a jinými druhy vydírání počítačů. Mnoho politik kyberneticko-právní odpovědnosti pokrývá tři typy nákladů:

• Ransom Money Jde o peníze, které zaplatíte počítačovému zločinu v reakci na hrozbu. Některé zásady zahrnují také majetek (jiný než peníze), který se vzdáváte vyděračství kvůli hrozbě.
• Výdaje spojené s vydíráním Jedná se o výdaje, které vzniknou v důsledku hrozby vydírání. Příkladem jsou náklady na cestování mimo stát za účelem výkupného. Dalším je náklady na pronájem konzultanta, který s vámi vyjednává s vyděračem.
• Náklady na opravu Výplata výkupného nezaručuje, že vaše počítače a data budou po propuštění poškozeny. Pokud kybernetický zloděj zašifruje vaše údaje, navíc se mu může "odemknout" po zaplacení výkupného. Většina formulářů odpovědnosti za kybernetické pojištění pokrývá ztráty, které trváte v důsledku poškození, narušení, krádeže nebo zneužití vašich elektronických dat. Politika pokrývá náklady na obnovu, výměnu nebo rekonstrukci programů, softwaru nebo dat.

Většina zásad týkajících se kybernetické odpovědnosti poskytuje náhradu za výkupné a související výdaje.

Vaše pojistitelka tyto náklady nezaplatí dopředu. Dále musíte získat povolení od vašeho pojišťovny dříve než platit výkupné. Pokud provedete výplatu výkupce a informujete o tom svého pojistitele po této skutečnosti, platba nemusí být pokryta. Stejné pravidlo platí i pro výdaje související s vydíráním. Pokud chcete najmout konzultanta, který vám pomůže vypořádat se s vyděračem, musíte o tom předem informovat svého pojistitele. V opačném případě nemusí být poplatek za konzultanta kryt náklady.

Řízení cyberového rizika

Při nákupu vyloučení z počítačů a dalších počítačových krytí může váš pojistitel nabízet online služby řízení rizik prostřednictvím webového portálu, jako je eRiskHub. Posledně jmenované webové stránky poskytují informace a technické prostředky pojistníkům odpovědným za kybernetickou bezpečnost. Podniky mohou tyto informace použít k ochraně před narušením dat a jinými druhy počítačové kriminality.

Typy hrozeb

Pojištění proti vydírání počítačů zahrnuje výplaty výkupného, ​​které vyděláváte, a výdaje spojené s vydíráním, které vzniknou v reakci na hrozbu . Toto slovo je často definovaným pojmem. Jeho význam určuje typy aktů, které jsou pokryty. Definice se liší, ale často zahrnuje hrozby pro některé nebo všechny z následujících:

• Změna, poškození nebo zničení vašeho softwaru, programů nebo dat
• Infikování počítačového systému pomocí viru nebo jiného škodlivého kódu
• data nebo jej prodávat někomu jinému
• Vypusťte váš web nebo počítačový systém nepřístupným iniciováním kybernetického útoku, jako je útok typu "odmítnutí služby"
• Přenos finančních prostředků pomocí počítačového systému

akty vydírání vašeho zaměstnance.Jiné zásady vylučují takové jednání. Většina politik omezuje pokrytí na hrozby, ke kterým dochází během doby platnosti zásad. Některé zásady stanovují, že vydírání musí být provedeno a během období politiky musí být objeveno .

Prevence

Zde je několik kroků, které můžete podniknout, abyste se vyhnuli tomu, že se staneme oběťmi kybernetického vydírání. Ujistěte se, že tyto tipy předáte vašim zaměstnancům:

• Chraňte svůj počítačový systém pomocí firewallu a antivirového softwaru. Udržujte software aktualizovaný.
• Při otevírání e-mailů buďte opatrní. Mnoho počítačových zločinců láká oběti s infikovanými emaily, které se zdají být legitimní. Tyto e-maily mohou obsahovat škodlivé odkazy nebo přílohy.
• Při používání Internetu neklikněte na kontextové reklamy. Cyber ​​zločinci používají falešné reklamy k lákání obětí. Vylepšené reklamy můžete vyhnout pomocí blokování vyskakovacích oken.
• Zálohujte data pravidelně. Udržujte kopie kritických dat na místě mimo provoz.

Podle Federálního úřadu pro vyšetřování (FBI) byste se měli okamžitě obrátit na místní úřad FBI, pokud jste obětí ransomwaru nebo jiného počítačového podvodu. Takový zločin můžete také oznámit centru pro stížnosti na internetovou kriminalitu FBI. Zprávy podávané oběťmi pomáhají informovat úřady o typech trestných činů, které se vyskytují. FBI používá zprávy k informování veřejnosti o počítačové kriminalitě.