Vurdering af cyberforsikring for din virksomhed

Med teknologien i stigende grad sammenflettet med alle aspekter af erhvervslivet kan CNET @ Work hjælpe dig - fra prosumere til små virksomheder med færre end fem medarbejdere - i gang.


Equifax-bruddet i september undergravede virksomhedernes overbevisning om virksomhederne - men ingen steder skabte det mere bekymring end i små virksomheder.

"Cybersecurity er en reel bekymring, " siger Christopher Adams, administrerende direktør for Glauser Life Sciences, som producerer et angsttilpasnings supplement. "En overtrædelse har potentiale til at ødelægge værdi natten over. Vores F & U og immaterielle rettigheder er i fare, hvis de ikke beskyttes, for ikke at nævne vores kundedata. Hvis dine kunder ikke kan stole på deres oplysninger, vil de ikke stole på dit produkt . Vores leverandør data og forsyningskæde kan også blive kompromitteret. I en vækstvirksomhed, hvis du ikke kan levere i tide, har du problemer. "

Men hvad hvis du ikke er sikker på de cyberbeskyttelser, din virksomhed har brug for, eller hvad dit forsikringsselskab kan tilbyde?

Se også: Aldrig arbejde uden et net: Forsikre din virksomhed

Deloitte Center for Finansielle Services rapporterer, at virksomhederne har en "vanskelig tid at kvantificere præcis, hvor stor en risiko de står over for ... der kan føre til usikkerhed om, hvilken type dækning og hvor meget forsikring [en virksomhed] måtte have brug for, såvel som cost / benefit forbundet med at overføre i det mindste en del af denne voksende eksponering til forsikringsselskaberne. "

Cyberinsurance dækker trusler som data- og sikkerhedsbrud, cyberextortion, der tvinger dig til at betale gebyrer for at låse op for dine data eller hjemmesider og skade dit omdømme.

Indenfor kategorien for cyberforsikring er dækningen tilgængelig for virksomheden selv, for virksomhedsejeren, for kunder i virksomheden eller for andre virksomheder, der arbejder med den berørte virksomhed.

"Vi kan tilbyde en grundlæggende cyberpackage, der kan tilføjes til en Commercial Multi-Peril-politik, men hvis en kunde ønsker mere dækning og højere grænser, kan de få adgang til et produkt, der er prissat i forhold til deres eksponeringer, " sagde Tim Francis, enterprise cyber føre til rejseforsikring.

Tricket er at vide, hvad de særlige eksponeringer er i din virksomhed, og det er her, hvor mange små virksomheder har problemer.

Kend dine data

Brandy Mayfield, vicepræsident for kommercielt produkt for Allstate Business Insurance, anbefaler, at virksomhedsejere begynder med at tænke grundigt på de typer data, de bruger og vedligeholder i deres virksomheder, før de handler for cyberforsikring.

"Tænk på mængden af ​​data, der findes inden for en virksomhed, " sagde Mayfield. "Det kan være privat kundeinformation, lister over leverandører og proprietære forretningsdata, der kan blive påvirket og påvirke en organisations evne til at betjene sine kunder. Cyberinsurance handler ikke kun om datatyveri, men også om ødelæggelse af data og oplysninger, der kan forhindre en virksomhed fra at køre. "

Mayfield giver disse eksempler:

  • En virus ødelægger en kosmetologs kalender med kundeplaner. Hun kan ikke sende påmindelser, og kun 25 procent af hendes klienter opdager de næste to måneder.
  • En kunstner sælger sit arbejde i lokale gallerier og hans billeder online. Han deltager også i mange kunstmesser i hele regionen. En angriber stjæler sine kunders data, herunder alle kreditkort- og bankkontooplysninger.
  • En restaurant opretter konti hos mange leverandører. Deres konti er kompromitteret, og en anden begynder at bruge kontiene til at foretage indkøb.
  • En fotograf har en online blogfremvisning, hvor hun journaler om de oplevelser, der omgiver hendes landskabsbilleder. Hendes system er inficeret med malware, der sender en virus til sine abonnenter.

Når du har et håndtag på de typer af cyberthreats, bør du beskytte dig mod, hvad er den bedste måde at sikre, at du får de rigtige typer af coverager?

Cyberliability Insurance er designet til at dække en række ansvar og tab på ejendomme, der kan opstå, når en virksomhed engagerer sig i forskellige elektroniske aktiviteter, såsom at sælge på internettet eller indsamle data inden for sit interne elektroniske netværk. Denne forsikring dækker også tab af data eller ødelæggelse, computer svindel, pengeoverførsels tab og cyberextortion.

En anden type forsikring i cyberspace er datakompromisforsikring, som hjælper virksomheder med at undersøge et brud på data, underretter berørte personer og giver kreditovervågning, sagsbehandling og andre tjenester, der hjælper med at forhindre identitetstyveri og bedrageri efter brud på personlige identificerende oplysninger.

Når virksomhedsejere taler med forsikringsselskaber, bør de gøre deres egen due diligence på politikker, fordi nogle forsikringsselskaber sælger cyberliabilitet og data kompromis forsikringspolicies separat, mens andre omfatter datakompromis forsikring i en enkelt overordnet cyberliability forsikring.

"I alle tilfælde anbefaler jeg at erhverve både datakompromis og cyberliabilitet for de fleste små virksomheder, " sagde Mayfield. "Datakompromis giver dækning for kundebetalingsoplysninger, men i tilfælde af et dækket databrud kan et forretningssystem muligvis også genoprettes."

Hvis din virksomhed er online-detailhandel, og du accepterer kreditkort, anbefaler Francis at erhverve en politik, der giver adgang til retsmedicinsk efterforskning, advokat og en overtrædelsestræner, hvis et angreb skal finde sted.

"Du skal også have et system til at underrette kunder, hvis personlige data kan være blevet kompromitteret, og forsikring for at kompensere virksomheden for eventuelle tabte indtægter, " tilføjede han. "Selvfølgelig har nogle organisationer mindre eksponering end andre, men selvom du har en græsplænevirksomhed, hvis du har en hjemmeside eller du er afhængig af teknologi til at planlægge dine kunder, kan du være sårbar, hvis denne teknologi er kompromitteret. "

Hvor meget koster det?

Fordi cyberforsikring kan være dyrt, er det bedst at starte med en beskeden politik, som du kan skalere op, efterhånden som din virksomhed udvider.

"En virksomhedsejer kan få $ 50.000 i cyber- og datadækning for så lidt som $ 250 årligt, " sagde Mayfield. "$ 50.000 af dækning giver begrænset beskyttelse for første og tredje part angreb for omkring $ 150 årligt. Den anbefalede grænse er $ 100.000, som koster omkring $ 300 årligt og giver forbedret beskyttelse for første og tredje part angreb ... For kompromis med data, Du kan købe $ 50.000 i dækning for lidt som $ 100. "

Endelig skal virksomhedsejere, der arbejder med en forsikringsagent, være sikker på, at agenten er velbevandret i første part (virksomheden), tredjepart (virksomhedens kunder), datakompromis og hvilke typer cyberdækning der tilbydes på hver grænse - fordi selv de mindste virksomheder ikke er immun for data brud.

"Cyberinsurancemarkedet er stadig i sin barndom, " sagde Adams. "Forsikringsselskaberne har udfordringer med at modellere dækning og forstå truslerne og prisfaldet eller eksponeringen. Vi følte os ikke behagelige at navigere forsikringslandskabet uden vejledning, derfor valgte vi at bruge en agent, der har specialiseret sig i dette område."

 

Efterlad Din Kommentar