ஒரு UK சிறிய ব்যবসায়ের உண்மையில் சைபர்保險 தேவையா?

சைபர்保險 UK-யில் নियोগியர்கள் பொறுப்பு保險 போலக் சட்ட ரீதியாக தேவையில்லை, ஆனால்保險業者்கள் இப்போது முன்னரை போதுமான பாதுகாப்பு கேள்விகளைக் கேட்கிறார்கள், ஒரு கொள்கையைப் பெறுவதும் உங்களை பிற வழிகளாக புறக்கணிக்கிற இடங்களைச் சரிசெய்ய கட்டாயப்படுத்துகிறது. நீங்கள் ஒரு சிறிய ব்যவசாயம் கொண்டு வாடிக்கையாளர் பணம் தரவு, ব்যக்তிগত பதிவுகள், அல்லது UK GDPR দ்வारா உள்ளடக்கப்பட்ட எதனையும் கையாளுகிறீர்கள் என்றால், சைபர் cover ஐ தவிர்ப்பது பெரும்பாலான உரிமையாளர்கள் தங்களுடைய முதல் நிகழ்வுக்குப் பிறகு வருத்தப்படுகிற ஒரு சூதாட்டம்.

உரிமைகள் நீங்கள் மேற்கோள் கொடுக்கும் முன் என்ன சரிபார்க்க வேண்டும்

சைபர் மேற்கோளுக்கு கேட்கவும் மற்றும் நீங்கள் ஒரு ஒத்திசைவு படிவத்தை நிரப்பவும் அது ஒரு மினி தணிக்கையைப் போல படிக்கிறது. UK보험業者்கள்-Hiscox, AXA, மற்றும் Lloyd's syndicates-ல் சைபர்-विशेष underwriters- நியமக் கேள்விகள் ஒரு ஒத்த வடிவத்தை பின்பற்றுகிறது அவை அடிக்கடி:

• மின்னஞ்சல் மற்றும் தொலை அணுகல் (RDP குறிப்பாக — உரிமைகள் MFA இல்லாত exposed RDP ஐ ஒரு தானியந்திர மறுப்புக்கு இடனாக கொல்லுகிறது) மீது বহু-காரணி authentication
• நீங்கள் அফ்لाইन அல்லது அপরिवर्तनीय backups உள்ளதா, மற்றும் நீங்கள் அவற்றை மறுசீரமைப்பதை எப்போதெல்லாம் சோதித்து வைக்கிறீர்கள்
• அனைத்து நிறுவன ডিவைசுகளுக்கான endpoint protection, வெறும் servers அல்ல
• முக்கியமான vulnerabilities உக்கான patch management timelines
• நீங்கள் கடந்த 3-5 வருடங்களில் ஒரு breach அல்லது ransomware incident வைத்திருந்தீர்களா
• कर्मचारी보안 awareness training frequency

MFA அல்லது backups க்கு "no" என்ற பதிலை கொடுக்கவும் மற்றும் நீங்கள் மறுக்கப்படுவீர்கள், மிக அதிக premium உ்க்கு மேற்கோளுபண்ணப்படுவீர்கள், அல்லது ஒரு ransomware sub-limit உ்க்கு ஒரு கொள்கை வழங்கப்படுவீர்கள் அது நடைமுறையளவு பயனற்றது. இது ஒரு underwriter கடினமாக இருப்பது அல்ல — payout தரவு산業 முழுக்க 2021 இருந்து உணர்த்திக்க வைக்கிறது, ransomware claims தীட்டுபோல, underwriters தேவைபாட்டு कृत्रिम उस்कर வேண்டப்படுகிறது.

अधिकतम तकनीकি baseline अधिकतर नीतियों की अपेक्षा करता है

की प्रस्ताव फार्म पूरे बाजार पर पूछा जाता है से, यह आवेदन करने से पहले आपका फर्श के रूप में व्यवहार करें:

• सभी मेल खातों और किसी भी दूरस्थ एक्सेस टूलिंग पर MFA (Microsoft 365 Conditional Access या Duo जैसा एक उपकरण)
• Backups ने 3-2-1 पैटर्न का पालन किया, आपके मुख्य नेटवर्क से कम से कम एक प्रतिलिपि ऑफलाइन या air-gapped के साथ
• एक توثيق शदिद incident response contact — यहां तक कि अगर यह सिर्फ "इस MSP नंबर को कॉल करें" है
• Endpoint detection, विरासत antivirus नहीं, ग्राहक डेटा को छूने वाली कुछ चीज पर
• Firewall नियम प्रतिबंधित inbound RDP/SSH खुले इंटरनेट से

अगर आप एक पांच-व्यक्ति परामर्श हैं सब कुछ Microsoft 365 और एक जोड़ी के माध्यम से चलाने वाले laptops, यह एक सप्ताहांत में प्राप्त किया जाता है. अगर आप कोई patching समय सारणी के साथ विरासत on-prem सर्वर चला रहे हैं, underwriting प्रक्रिया अधिक समय लेने और अधिक खर्च के लिए की उम्मीद करें.

नीति वास्तव में क्या भुगतान करता है

UK सायबर नीतियों आम तौर पर कई प्रकार के कवर बंडल, और यह जानने के लायक है क्या प्रत्येक मान लेने से पहले करता है कि आप संरक्षित हैं:

• First-party costs: incident response (forensics, एक फर्म जैसे आपकी breach coach), व्यवसाय बाधा, ransom negotiation और payment (जहाँ कानूनी), डेटा recovery, PR/crisis comms
• Third-party liability: claims ग्राहकों या भागीदारों से जिनके डेटा को उजागर किया गया था, साथ ही नियामक defence costs
• ICO fines: cover अलग-अलग — कुछ नीतियों explicitly नियामक fines को बाहर करते हैं क्योंकि penalties की insurability कानूनी रूप से murky है UK में, तो यह खंड सावधानी से पढ़ें के बजाय कि यह शामिल मान रहा है

एक £2m व्यवसाय बाधा सीमा उदार लग रहा है जब तक कि आप गणना नहीं करते कि downtime का एक सप्ताह आप में हारे हुए invoicing, staff time, और client churn में वास्तव में क्या खर्च होता है. एक सीमा चुनने से पहले उस संख्या को स्वयं मॉडल करें — बस broker की default सिफारिश को न लें.

क्या आपको कानूनी रूप से insurance के बिना भी एक breach की रिपोर्ट करनी पड़ता है?

हाँ, और यह छोटे व्यवसायों को बाहर निकालता है। UK GDPR के तहत, यदि एक breach लोगों के अधिकारों और स्वतंत्रताओं को जोखिम में डालता है आप 72 घंटे के भीतर ICO को सूचित करना चाहिए, insurance या नहीं। सायबर insurance यह दायित्व दूर नहीं करता — यह forensics और कानूनी समर्थन के लिए भुगतान करता है कि deadline को पूरा करने यथार्थवादी बनाता है। ज्यादा ICO scrutiny खींचते हुए breach response को एक जूनियर IT contractor और एक Word दस्तावेज़ का उपयोग करके चलाने की कोशिश करना, कि कैसे व्यवसायों को खुद को देर से रिपोर्ट करने और समाप्त होता है।

सामान्य gaps कि छोटे व्यवसाय मालिकों को trip

• मानते हुए एक सामान्य व्यवसाय insurance policy सायबर घटनाओं को cover करता है — अधिकतर अब स्पष्ट रूप से इसे बाहर करते हैं
• ज्ञात vulnerabilities को proposal form पर public न करना (insurers सामग्री non-disclosure के लिए policy को void कर सकते हैं)
• सबसे सस्ती policy खरीद के बिना ransomware sub-limit की जाँच करते हुए, जो कभी-कभी headline coverage amount का एक अंश है
• कोई नाम incident response provider नहीं, मतलब आप वास्तविक हमले के दौरान एक खोजने के लिए scrambling कर रहे हैं

एक broker प्राप्त करें जो सायबर में specializes, एक सामान्यवादी नहीं जो इसे एक add-on के रूप में बेचता है। claim experience में अंतर महत्वपूर्ण है.

अगर आप तकनीकी पक्ष पर गहरे जाना चाहते हैं कि underwriters वास्तव में क्या जाँच कर रहे हैं, Korra Studio की Blue Team और Digital Forensics segments को देखें — वे incident response और backup architecture को एक तरह के विवरण में cover करते हैं कि underwriting conversations बहुत कम painful बना देता है.