Страхование от вымогательства и других вымогательств кибер

Одним из видов кибератаки, которые становятся все более распространенными, является кибер-вымогательство. Кибер-преступники используют выкуп и другие тактики для извлечения денег от бизнеса. В этой статье объясняется, что такое кибер-вымогательство, и что вы можете сделать, чтобы защитить свою фирму от такого рода преступлений.

Cyber ​​Extortion

Термин вымогательство означает требование денег или другого имущества с помощью силы или угрозы силы. В случае кибер-вымогательства преступник обычно угрожает захватить, повредить или освободить электронные данные, принадлежащие жертве.

Вот несколько примеров кибер-вымогательства:

• Ваша компания использует сайт для продажи продуктов и привлечения клиентов. Ваш сайт поражен атакой типа «отказ в обслуживании». Преступники отправляют огромное количество трафика на ваш сайт сразу. Это приведет к отключению вашего сайта. Затем нарушители требуют 5 000 долларов, чтобы остановить атаку.
• Вы являетесь партнером в партнерстве, предоставляющем услуги психотерапии. Кибер-вор взламывает компьютерную систему вашей фирмы и крадет данные пациента. Затем он угрожает выпустить данные онлайн, если вы не заплатите ему 1 000 долларов.

Ransomware

Относительно новый тип кибер-вымогательства - ransomware . Этот термин означает вредоносное ПО, которое не позволяет жертве использовать электронное устройство или данные, хранящиеся на нем. Чтобы восстановить доступ к устройству или данным, жертва должна заплатить преступнику денежную сумму (выкуп).

Ransomware может заражать практически любой компьютер, включая настольные компьютеры, ноутбуки, планшеты и смартфоны.

Пользователь компьютера может невольно загружать вредоносное ПО, кликнув по всплывающему объявлению, открыв зараженное вложение электронной почты или посетив скомпрометированный веб-сайт.

Появление цифровых валют, таких как биткойн, облегчило работу кибер-вымогателей. Преступники любят эти валюты, потому что они просты в использовании, и они позволяют вымогателям оставаться анонимными.

Не покрывается страхованием имущества

Предположим, что ваш сотрудник открывает файл, прикрепленный к электронному письму. Файл содержит вирус, который распространяется по всей компьютерной системе. Теперь все ваши файлы зашифрованы. Вымогатель телефона вы и требуете $ 2 000, чтобы восстановить доступ к вашим файлам. Будет ли выкуп за выкуп в размере $ 2 000 вашей политикой коммерческой недвижимости? Ответ - нет. Типичная политика собственности обеспечивает небольшой объем покрытия для повреждения электронных данных, вызванных компьютерными вирусами. Однако этот охват не включает выкуп, выплаченный вымогателю.

Покрытие Cyber ​​Extortion

Доступ к Cyber ​​вымогательствам доступен в рамках многих политик ответственности кибер. Это разные имена. Примерами являются охват угроз вымогательства и покрытие расходов на защиту от угроз.Кибер-вымогательство обычно является дополнительным покрытием. Чтобы он включался в вашу политику, вы должны запросить его специально и заплатить необходимую премию.

Что покрыто

Покрытие Cyber ​​вымогательство защищает ваш бизнес от потерь, вызванных вымогательством и другими видами кибер-вымогательства. Многие политики ответственности кибер покрывают три типа расходов:

• Выкуп Money Это деньги, которые вы платите кибер-преступнику в ответ на угрозу. Некоторые политики также охватывают имущество (кроме денег), которое вы отказываетесь от вымогателя из-за угрозы.
• Расходы, связанные с вымогательством Это расходы, которые вы понесли в результате угрозы вымогательства. Примером может служить стоимость выезда за пределы штата для оплаты выкупа. Другой - это затраты на привлечение консультанта для переговоров с вымогателем от вашего имени.
• Расходы на ремонт Выплата выкупа не гарантирует, что ваши компьютеры и данные будут неповреждены после их выпуска. Если кибер-вор зашифровал ваши данные, более того, он или она может не «разблокировать» его после выкупа. Большинство форм ответственности кибер покрывают убытки, которые вы выносите в результате ущерба, сбоя, кражи или неправильного использования ваших электронных данных. Политики покрывают затраты на восстановление, замену или реконструкцию программ, программного обеспечения или данных.

В большинстве политик ответственности киберплаты возмещения за выкуп и связанные с этим расходы.

Ваш страховщик не оплатит эти расходы заранее. Кроме того, вы должны получить разрешение от вашей страховой компании до выплаты выкупа. Если вы сделаете платеж вымогателю и сообщите об этом своему страховщику после этого факта, платеж не может быть покрыт. Это же правило применяется к расходам, связанным с вымогательством. Если вы хотите нанять консультанта, чтобы помочь вам справиться с вымогателем, вам необходимо заранее уведомить своего страховщика. В противном случае плата консультанта может не покрываться расходами.

Управление кибер-риском

Когда вы покупаете кибер-вымогательство и другие кибер-покрытия, ваш страховщик может предлагать онлайн-услуги по управлению рисками через веб-портал, такой как eRiskHub. Последний - это веб-сайт, который предоставляет информационные и технические ресурсы держателям страховых полисов. Компании могут использовать эту информацию для защиты от нарушений данных и других видов киберпреступлений.

Типы угроз

Страхование Cyber ​​вымогательство покрывает выкуп выплат и вымогательства, связанные с угрозой . Это слово часто является определенным термином. Его значение определяет типы действий, которые охватываются. Определение варьируется, но часто включает угрозы для выполнения некоторых или всех следующих действий:

• Изменение, повреждение или уничтожение вашего программного обеспечения, программ или данных
• Инфекция вашей компьютерной системы вирусом или другим вредоносным кодом
• Отпустите данные или продать его кому-то еще
• Сделать недоступным ваш веб-сайт или компьютерную систему, инициировав кибератаку, такую ​​как атака типа «отказ в обслуживании»
• Перенос средств с использованием вашей компьютерной системы

Некоторые политики в области кибер-вымогательства акты вымогательства, совершенные вашими сотрудниками.Другие политики исключают такие действия. Большинство политик ограничивают охват угрозами, которые происходят в течение периода политики. Некоторые политики предусматривают, что вымогательство должно иметь место и быть обнаружено в течение периода политики.

Предотвращение

Вот несколько шагов, которые вы можете предпринять, чтобы не стать жертвой кибер-вымогательства. Не забудьте передать эти советы своим сотрудникам:

• Защитите свою компьютерную систему брандмауэром и антивирусным программным обеспечением. Обновите свое программное обеспечение.
• Будьте осторожны при открытии электронной почты. Многие киберпреступники заманивают жертв зараженными электронными письмами, которые кажутся законными. Эти письма могут содержать вредоносные ссылки или вложения.
• Не нажимайте всплывающие объявления при использовании Интернета. Кибер-преступники используют поддельные объявления для привлечения жертв. Вы можете избежать всплывающих объявлений, используя блокировщик всплывающих окон.
• Регулярно создавайте резервные копии своих данных. Храните копии критически важных данных в удаленном месте.

По данным Федерального бюро расследований (ФБР), вы должны немедленно обратиться в местное отделение ФБР, если вы являетесь жертвой судебного разбирательства или другого кибер-мошенничества. Вы также можете сообщить о преступлении в Центр жалоб на интернет-преступность ФБР. Отчеты, поданные жертвами, помогают информировать власти о типах преступлений, которые происходят. ФБР использует отчеты для предоставления общественности информации о киберпреступности.