Απαιραίτητη Cyber Insurance ως εργαλείο διαχείρισης κινδύνου
Η πανδημία Covid-19 βρήκε τις περισσότερες επιχειρήσεις απροετοίμαστες, προσπαθώντας να υποστηρίξουν άμεσα λύσεις τηλεργασίας χρησιμοποιώντας εργαλεία απομακρυσμένης πρόσβασης δημιουργώντας έτσι ένα διευρυμένο περιβάλλον κυβερνοαπειλών.
Λόγω του Covid-19 λαμβάνει χώρα ένας από τους ταχύτερους μετασχηματισμούς που έχει βιώσει ποτέ η παγκόσμια αγορά, και εν μέσω αυτής της κατάστασης, “οι κυβερνοαπατεώνες όπως πάντα προσαρμόζονται ταχύτερα στα νέα δεδομένα από τις επιχειρήσεις οι οποίες έδωσαν και δίνουν έμφαση στην επιβίωσή τους”.
Καθώς η τηλεργασία γίνεται η νέα κανονικότητα, η απότομη μετάβαση σε ένα ψηφιακό περιβάλλον εργασίας και η άμεση εξάρτηση από την τεχνολογία, έφερε τις ελληνικές επιχειρήσεις, στην πλειονότητά τους, ξαφνικά αντιμέτωπες με νέες προκλήσεις που σχετίζονται με την υποστήριξη των πληροφοριακών συστημάτων τους και την ασφάλεια στον κυβερνοχώρο.
Τα φαινόμενα απάτης στον κυβερνοχώρο την περίοδο αυτή έχουν αυξηθεί, κυρίως λόγω της τηλεργασίας και της αυξημένης τρωτότητας των εργαλείων απομακρυσμένης πρόσβασης. Τo phishing μέσω της αποστολής ψευδών emails, η κοινωνική μηχανική (social engineering), η πληρωμή πλαστών τιμολογιών και τα προγράμματα κρυπτογράφησης εταιρικών αρχείων (ransomware) αποτελούν μερικά από τα μέσα ηλεκτρονικής απάτης που έχουν στη διάθεσή τους οι κυβερνοεγκληματίες, οι οποίοι έχουν στόχο να προκαλέσουν περιστατικά παραβίασης ασφάλειας των εταιρικών συστημάτων.
‘’Αμερικανικές έρευνες έδειξαν ότι όταν μια επιχείρηση διαχειριστεί αποτελεσματικά ένα περιστατικό παραβίασης ασφάλειας και η ανάκαμψή της είναι γρήγορη, μπορεί να επωφεληθεί από υψηλότερα επίπεδα ικανοποίησης των πελατών της από ό, τι πριν από την κρίση.’’
Τα πιο συνηθισμένα περιστατικά που αντιμετωπίζουν οι επιχειρήσεις στην Ελλάδα είναι το κλείδωμα των συστημάτων τους από κακόβουλο λογισμικό (ransomware) και η αποστολή χρημάτων σε άγνωστο παραλήπτη (money fraudulent transfer) μετά από λήψη παραποιημένου παραστατικού συνήθως τιμολογίου προμηθευτή μέσω email
Η ασφάλιση Cyber Risk Insurance προσαρμόζεται ανάλογα με τις ανάγκες.την καθημερινή λειτουργία και το βαθμό κινδύνου του κάθε πελάτη.
Ενδεικτικά με την Ασφάλιση Cyber Insurance μία εταιρεία είναι καλυμμένη όσον αφορά:
- Έξοδα επίθεσης από haker
- Χρήματα που έχουν χαθεί από τους λογαριασμούς πελατών παράνομα
- Αστική Ευθύνη (στην περίπτωση απώλειας προσωπικών δεδομένων)
- Άμεση επέμβαση ΙΤ
- Φήμη που μπορεί να χαθεί
- Συμβουλές και διαχείριση κρίσης