Dzięki technologii coraz bardziej powiązanej ze wszystkimi aspektami biznesu, CNET @ Work może pomóc - od prosumentów do małych firm zatrudniających mniej niż pięciu pracowników - zacząć.

Naruszenie Equifax we wrześniu podważyło zaufanie firm na całym świecie - ale nigdzie nie wywołało to większego zaniepokojenia niż w małych firmach.

"Cyberbezpieczeństwo jest prawdziwą troską", powiedział Christopher Adams, dyrektor generalny Glauser Life Sciences, który produkuje suplement lęku. "Naruszenie może zniszczyć wartość z dnia na dzień, nasze badania i rozwój oraz własność intelektualna są zagrożone, jeśli nie są chronione, nie wspominając o danych naszych klientów. Jeśli Twoi klienci nie mogą ufać Tobie swoim danym, nie będą ufać Twojemu produktowi Nasze dane dostawcy i łańcuch dostaw również mogą zostać naruszone. W biznesie wzrostowym, jeśli nie możesz dostarczyć towaru na czas, masz kłopoty. "

Ale co, jeśli nie masz pewności co do cyberprotekcji, których potrzebuje twoja firma, lub co oferuje twoja firma ubezpieczeniowa?

Zobacz też: Nigdy nie pracuj bez sieci: Ubezpieczanie firmy

Centrum Usług Finansowych Deloitte zgłasza, że ​​firmy mają "trudny czas na dokładne określenie, jak duże ryzyko napotykają ... może to prowadzić do niepewności co do rodzaju ubezpieczenia i ile ubezpieczenia [firmy] może być potrzebne, a także koszty / korzyści związane z przeniesieniem co najmniej części tej rosnącej ekspozycji na ubezpieczycieli. "

Cyberinsurance obejmuje zagrożenia, takie jak naruszenia danych i bezpieczeństwa, cyberprzestępczość, która zmusza Cię do uiszczenia opłat za odblokowanie danych lub witryny oraz uszkodzenie reputacji.

W ramach kategorii cyberasekuracji zasięg jest dostępny dla samej firmy, właściciela firmy, klientów firmy lub innych firm, które współpracują z firmą, której dotyczy problem.

"Możemy zapewnić podstawowy pakiet cyberprzestępczy, który można dodać do polityki Commercial Multi-Peril, ale jeśli klient chce mieć większy zasięg i wyższe limity, może uzyskać dostęp do produktu, który jest wyceniony proporcjonalnie do ich ekspozycji" - powiedział Tim Francis, cyberprzestępczość przedsiębiorstw prowadzić w ubezpieczeniu podróżnym.

Sztuczka polega na tym, aby wiedzieć, jakie są konkretne ekspozycje w Twojej firmie, i tu wiele kłopotów ma wiele małych firm.

Poznaj swoje dane

Brandy Mayfield, wiceprezes ds. Produktu handlowego dla Allstate Business Insurance, zaleca, aby właściciele firm zaczęli od uważnego zastanowienia się nad rodzajami danych, które wykorzystują i utrzymują w swoich firmach, zanim dokonają zakupów w celu uzyskania cyberasekuracji.

"Pomyśl o ilości danych, które istnieją w firmie", powiedział Mayfield. "Mogą to być prywatne informacje o klientach, listy dostawców i zastrzeżone dane biznesowe, które mogą wpłynąć na zdolność organizacji do obsługi swoich klientów." Cyberinsurance to nie tylko kradzież danych, ale także niszczenie danych i informacji, które mogą zapobiec firma działająca. "

Mayfield podaje następujące przykłady:

• Wirus niszczy kalendarz harmonogramów klientów kosmetyczki. Nie jest w stanie wysłać przypomnień, a co za tym idzie, tylko 25 procent jej klientów pojawia się w ciągu najbliższych dwóch miesięcy.
• Artysta sprzedaje swoje prace w lokalnych galeriach i jego wydrukach online. Uczestniczy również w wielu targach sztuki w całym regionie. Osoba atakująca kradnie dane swoich klientów, w tym dane dotyczące całej karty kredytowej i konta bankowego.
• Restauracja tworzy konta z wieloma dostawcami. Ich konta zostały naruszone, a ktoś inny zaczyna korzystać z kont, aby robić zakupy.
• Fotografka prowadzi blog internetowy, w którym publikuje czasopisma na temat doświadczeń, które otaczają jej zdjęcia krajobrazowe. Jej system jest zainfekowany złośliwym oprogramowaniem, które wysyła e-mailem wirusa do swoich subskrybentów.

Kiedy już opanujesz rodzaje cyberzagrożeń, powinieneś zabezpieczyć się przed tym, jaki jest najlepszy sposób, aby uzyskać odpowiednie typy ubezpieczenia?

Ubezpieczenie odpowiedzialności cywilnej ma na celu pokrycie różnych odpowiedzialności i strat majątkowych, które mogą powstać, gdy firma angażuje się w różne działania elektroniczne, takie jak sprzedaż w Internecie lub zbieranie danych w ramach swojej wewnętrznej sieci elektronicznej. Ubezpieczenie to obejmuje również utratę lub zniszczenie danych, oszustwa komputerowe, utratę transferu środków i cyberteksturę.

Innym rodzajem ubezpieczenia w cyberprzestrzeni jest ubezpieczenie od utraty danych, które pomaga firmom w dochodzeniu naruszenia danych, powiadamia dotknięte osoby i zapewnia monitorowanie kredytu, zarządzanie sprawami i inne usługi, które pomagają zapobiegać kradzieży tożsamości i oszustwom w następstwie naruszenia danych osobowych.

Gdy właściciele firm rozmawiają z firmami ubezpieczeniowymi, powinni przeprowadzić własną analizę prawną, ponieważ niektórzy ubezpieczyciele sprzedają osobno polisę ubezpieczenia od cybernetycznego ubezpieczenia i danych, podczas gdy inni ubezpieczają się od utraty danych w ramach jednej, ponadprzeciętnej polisy ubezpieczeniowej.

"We wszystkich przypadkach zalecam uzyskanie zarówno kompromisu danych, jak i cyberlicencji dla większości małych firm", powiedział Mayfield. "Kompromis w zakresie danych zapewnia pokrycie informacji o płatnościach dla klientów, ale w przypadku naruszenia danych może być konieczne przywrócenie systemu biznesowego".

Jeśli prowadzisz sklep internetowy i akceptujesz karty kredytowe, Francis zaleca zakup polisy zapewniającej dostęp do śledztwa sądowego, radcy prawnego i trenera naruszającego zasady w przypadku ataku.

"Powinieneś także mieć system powiadamiania klientów, których dane osobowe zostały naruszone, oraz ubezpieczenie rekompensaty za utracone dochody" - dodał. "Z pewnością niektóre organizacje mają mniejszą ekspozycję niż inne, ale nawet jeśli prowadzisz działalność związaną z przycinaniem trawników, jeśli masz witrynę internetową lub polegasz na technologii planowania klientów, możesz być podatny na ataki, jeśli ta technologia zostanie naruszona. "

Ile to kosztuje?

Ponieważ cyberinsurance może być kosztowne, najlepiej zacząć od skromnej polityki, którą możesz rozbudować wraz ze wzrostem firmy.

"Właściciel firmy może uzyskać 50 000 USD w cyberprzestrzeni i danych za jedyne 250 USD rocznie", powiedział Mayfield. "50 000 $ pokrycia zapewnia ograniczoną ochronę przed atakami z pierwszej i trzeciej strony za około 150 USD rocznie. Zalecany limit to 100 000 USD, co kosztuje około 300 USD rocznie i oferuje lepszą ochronę przed atakami z pierwszej i trzeciej strony ... Aby uzyskać kompromis danych, możesz kupić 50 000 $ w zasięgu nawet 100 $. "

Wreszcie, właściciele firm, którzy pracują z agentem ubezpieczeniowym, powinni mieć pewność, że agent jest dobrze zorientowany w swojej własnej firmie (firmie), stronie trzeciej (klientach firmy), kompromisach danych i rodzajach cyberochronności oferowanych w każdej firmie. limit - ponieważ nawet najmniejsze firmy nie są odporne na naruszenia danych.

"Rynek cyberasekuracji jest wciąż w powijakach" - powiedział Adams. "Ubezpieczyciele mają problemy z modelowaniem zasięgu i zrozumieniem zagrożeń i strat cenowych lub ekspozycji." Nie czuliśmy się swobodnie poruszając się po krajobrazie ubezpieczeń bez pewnych wskazówek, dlatego zdecydowaliśmy się skorzystać z usług agenta, który specjalizuje się w tej dziedzinie. "