בלוג ביטוח סייבר

ביטוח סייבר תומך במאבק נגד כופר

מעבר למטרתה הספציפית בסיכול פיגועי כופר, ביטוח סייבר הוא בעל ערך מסיבות אחרות. תהליך חיתום הביטוח מעלה את המודעות לאיומי סייבר, מזהה כיצד חברות צריכות להגיב ומחנך מבוטחים. חותמים סייבר דורשים כעת מידע רב יותר על האופן בו החברות שהם מבטיחים נלחמים בהתקפות דיוג, המהוות רוב גדול של אירועי סייבר.

לאחר פיגוע, ביטוח סייבר יכול לשמש גם כמנגנון לכינוס צוות המומחים הנכון, כולל ייעוץ משפטי ואנליסטים משפטית ממוחשבת, כדי להעריך את האירוע ולהמליץ ​​על תגובה במועד מתוזמן.

אז מה המבקרים מקבלים נכון? רק נקודה חשובה אחת: ביטוח סייבר משלם תביעות. במשך יותר מעשור, פוליסות ביטוח הסייבר שילמו באופן אמין תביעות בגין תוכנות כופר, הפרעות ברשת, הפרות נתונים ואחריות קשורה. מבטחים מובילים מטפלים באלפי תביעות בשנה, ומובילים בארה”ב שילמו תביעות סייבר בהיקף של 394 מיליון דולר בשנת 2018.

ביטוח סייבר הוא כמובן לא פיתרון שלם. אבל זה יכול להיות מרכיב חשוב באסטרטגיית ניהול סיכונים גדולה יותר הכוללת טכנולוגיה כמו גם הכשרה, חינוך ובדיקה. כדי להילחם בנגיעה של תוכנות כופר, חברות עדיין צריכות ללמד עובדים כיצד להכיר באיומים, לתקן באופן קבוע, להגביל הרשאות משתמשים ולהקים היגיינת סייבר מספקת כדי להימנע מלהיות יעד קל.

ככל ששוק ביטוח הסייבר ממשיך לצמוח, טבעי רק לדון בתפקידו בקרב נגד כופר, שהיה נושא נפוץ בחודשים האחרונים, ומתקפות סייבר אחרות.

מרבית הדיונים מדגישים את ערכו ככלי להפחתת סיכונים ויכולתו להגיב לאיומי סייבר המתפתחים במהירות, כולל תוכנת כופר.

אולם כמה עמדות מנוגדות הופיעו בתקשורת ביחס לתוכנת כופר, כולל ביקורת שנערכה לאחרונה בטענה כי ביטוח סייבר שימש תמריץ להתקפות סחיטה בסייבר.

טיעון זה אינו ממשיך להתקיים. האמת היא שהתקפות תוכנות כופר נגד עסקים מתרחשות מסיבה אחת בלבד: עבריינים מצליחים.

רחוק מלהיות חלק מהבעיה, ביטוח סייבר יכול להיות כלי חשוב במאבק נגד Ransomware ואיומי סייבר אחרים. במילוי תפקידו המסורתי, בריכות ביטוח סייבר מבוטחים באופן דומה בסיכון ומפיצים את ההפסדים הפוטנציאליים שלהם.

ומי שביקרו את זה קיבלו כמה עובדות חשובות:

1. לעיתים רחוקות ממוקדים נפגעי כופר “ממוקדים”.” לעתים קרובות יותר, התוקפים מכוונים לפגיעות ספציפית אך רחבה שתפיץ תוכנות כופר למספר המרבי של הקורבנות הפוטנציאליים.
2. ביטוח כמעט ולא יוצר תמריץ לסחיטה. דרישות Ransomware בדרך כלל עוברות בחמש דמויות ועבור עסקים רבים, העלות הזו היא מטרד.
3. אף על פי שאיש אינו רוצה לתמוך בפושעי סייבר, ארגונים נאלצים לשקול את האפשרות לשלם דרישות תוכנות כופר כנגד הסיכון לשיבושים תפעוליים שיכולים להימשך שבועות או חודשים ולעלות הרבה יותר, כמו גם השפעה על לקוחות, מוניטין והמשכיות עסקית.
4. מבטחים אינם מקבלים החלטות אם לשלם סחיטה. קונה הביטוח תמיד מבצע את השיחה הסופית. אם מבוטח מסרב לשלם, המבטח תומך בו, משלם עלויות התאוששות ברשת והחזר אותו בגין הכנסות שאבדו כתוצאה מההתקפה.

מעבר למטרתה הספציפית בסיכול פיגועי כופר, ביטוח סייבר הוא בעל ערך מסיבות אחרות. תהליך חיתום הביטוח מעלה את המודעות לאיומי סייבר, מזהה כיצד חברות צריכות להגיב ומחנך מבוטחים.

לאחר פיגוע, ביטוח סייבר משמש כמנגנון לכינוס צוות המומחים הנכון, כולל ייעוץ משפטי ואנליסטים משפטית ממוחשבת, כדי להעריך את האירוע ולהמליץ ​​על תגובה בזמן.

אז מה המבקרים מקבלים נכון? ביטוח סייבר משלם תביעות. במשך יותר מעשור, פוליסות ביטוח הסייבר שילמו באופן אמין תביעות בגין תוכנות כופר, הפרעות ברשת, הפרות נתונים ואחריות קשורה. מבטחים מובילים מטפלים באלפי תביעות בשנה, ומובילים בארה”ב שילמו תביעות סייבר בהיקף של 394 מיליון דולר בשנת 2018.

ביטוח סייבר הוא מרכיב חשוב באסטרטגיה גדולה יותר לניהול סיכונים, הכוללת טכנולוגיה כמו גם הכשרה, חינוך ובדיקה. כדי להילחם בתוכנות כופר, חברות עדיין צריכות ללמד עובדים כיצד לזהות איומים, לתקן באופן קבוע, להגביל הרשאות משתמשים ולהקים היגיינת סייבר מספקת כדי להימנע מלהיות יעד קל.

חברות נלחמות בהאקרים במגרש משחקים לא מאוזן, שם ההגנה קשה הרבה יותר מהתקפה, וביטוח סייבר הוכיח כשותף חשוב במאבק זה.

הסיבות המפתיעות ביטוח סייבר יכול להפסיק את התקפות תוכנות כופר

בעקבות מתקפת Ransomware של הצינור הקולוניאלי, שנכה קווי גז בחוף המזרחי – והביא ל -4 דולר.5 מיליון תשלום להאקרים – גורמי אכיפת החוק ברחבי העולם בוחנים מקרוב את השאלה “, האם חברות ישלמוות מתי

נקודות מפתח:

1. ביטוח סייבר מעלה את המודעות לאיומי סייבר, מסייע לחברות להגיב ומחנך מבוטחים.
2. ביטוח סייבר מכניס מומחים להערכת אירועים ולהמליץ ​​על תגובות.
3. ביטוח סייבר משלם תביעות עבור תוכנות כופר, הפרעות ברשת, הפרות נתונים ואחריות קשורה.
4. ביטוח סייבר הוא חלק מאסטרטגיית ניהול סיכונים גדולה יותר.
5. ביטוח סייבר אינו יוצר תמריץ להתקפות סחיטת סייבר.
6. לעיתים רחוקות ממוקדים נפגעי כופר מכוונים.
7. ארגונים שוקלים את האפשרות לשלם דרישות תוכנות כופר נגד שיבושים תפעוליים.
8. מבטחים אינם מקבלים החלטות לגבי תשלום סחיטה.
9. ביטוח סייבר יכול לעזור בבריכה ולהפיץ הפסדים פוטנציאליים.
10. ביטוח סייבר ממלא תפקיד חשוב במאבק באיומי סייבר.

שאלות:

1. כיצד ביטוח סייבר מעלה את המודעות לאיומי סייבר? ביטוח סייבר מעלה את המודעות לאיומי סייבר בתהליך החיתום.
2. איזה תפקיד ממלאת ביטוח סייבר לאחר התקפה? ביטוח סייבר מכנס צוות מומחים כדי להעריך את האירוע ולהמליץ ​​על תגובה.
3. אילו סוגי תביעות משלמים ביטוח סייבר? ביטוח סייבר משלם תביעות עבור תוכנות כופר, הפרעות ברשת, הפרות נתונים ואחריות קשורה.
4. מה תפקיד ביטוח הסייבר בניהול סיכונים? ביטוח סייבר הוא מרכיב חשוב באסטרטגיית ניהול סיכונים גדולה יותר.
5. האם ביטוח סייבר יוצר תמריץ להתקפות סחיטת סייבר? לא, ביטוח סייבר אינו יוצר תמריץ להתקפות סחיטת סייבר.
6. מדוע לעתים רחוקות ממוקדים נפגעי כופר? תוקפי תוכנות כופר מכוונים לפגיעויות נרחבות כדי להגיע למספר המקסימלי של הקורבנות.
7. אילו גורמים שוקלים ארגונים כאשר מחליטים לשלם דרישות תוכנות כופר? ארגונים רואים את הסיכון לשיבושים תפעוליים, השפעה על לקוחות, מוניטין והמשכיות עסקית.
8. מי מקבל את ההחלטה לשלם לסחיטה? קונה הביטוח מבצע את השיחה הסופית אם לשלם סחיטה.
9. איזו תמיכה מספקת מבטח אם מבוטח יורד לשלם? המבטח תומך במבוטח על ידי תשלום עלויות שחזור רשת והחזר עבור הכנסה אבודה.
10. מה הערך של ביטוח סייבר במאבק באיומי סייבר? ביטוח סייבר ממלא תפקיד חשוב במאבק באיומי סייבר.

בלוג ביטוח סייבר

חברות נלחמות בהאקרים במגרש משחקים לא מאוזן, שם ההגנה קשה הרבה יותר מהתקפה, וביטוח סייבר הוכיח כשותף חשוב במאבק זה.

ביטוח סייבר תומך במאבק נגד כופר

מעבר למטרתה הספציפית בסיכול פיגועי כופר, ביטוח סייבר הוא בעל ערך מסיבות אחרות. לפני שמתרחשת פיגוע, תהליך חיתום הביטוח מעלה את המודעות לאיומי סייבר, מזהה כיצד חברות צריכות להגיב ומחנך מבוטחים. חותמים סייבר דורשים כעת מידע רב יותר על האופן בו החברות שהם מבטיחים נלחמים בהתקפות דיוג, המהוות רוב גדול של אירועי סייבר.

לאחר פיגוע, ביטוח סייבר יכול לשמש גם כמנגנון לכינוס צוות המומחים הנכון, כולל ייעוץ משפטי ואנליסטים משפטית ממוחשבת, כדי להעריך את האירוע ולהמליץ ​​על תגובה במועד מתוזמן.

אז מה המבקרים מקבלים נכון? רק נקודה חשובה אחת: ביטוח סייבר משלם תביעות. במשך יותר מעשור, פוליסות ביטוח הסייבר שילמו באופן אמין תביעות בגין תוכנות כופר, הפרעות ברשת, הפרות נתונים ואחריות קשורה. מבטחים מובילים מטפלים באלפי תביעות בשנה, ומובילים בארה”ב שילמו תביעות סייבר בהיקף של 394 מיליון דולר בשנת 2018.

ביטוח סייבר הוא כמובן לא פיתרון שלם. אבל זה יכול להיות מרכיב חשוב באסטרטגיית ניהול סיכונים גדולה יותר הכוללת טכנולוגיה כמו גם הכשרה, חינוך ובדיקה. כדי להילחם בנגיעה של תוכנות כופר, חברות עדיין צריכות ללמד עובדים כיצד להכיר באיומים, לתקן באופן קבוע, להגביל הרשאות משתמשים ולהקים היגיינת סייבר מספקת כדי להימנע מלהיות יעד קל.

חברות נלחמות בהאקרים במגרש משחקים לא מאוזן, שם ההגנה קשה הרבה יותר מהתקפה, וביטוח סייבר הוכיח כשותף חשוב במאבק זה. בהתחשב בהימור, חברות צריכות להיות להוטות לקחת את כל העזרה שהם יכולים להשיג.

ככל ששוק ביטוח הסייבר ממשיך לצמוח, הוא’טבעי רק כדי לדון בתפקידו בקרב נגד Ransomware, שהיה נושא נפוץ בחודשים האחרונים, ומתקפות סייבר אחרות.

מרבית הדיונים מדגישים את ערכו ככלי להפחתת סיכונים ויכולתו להגיב לאיומי סייבר המתפתחים במהירות, כולל תוכנת כופר.

אולם כמה עמדות מנוגדות הופיעו בתקשורת ביחס לתוכנת כופר, כולל ביקורת שנערכה לאחרונה בטענה כי ביטוח סייבר שימש תמריץ להתקפות סחיטה בסייבר.

טיעון זה אינו ממשיך להתקיים. האמת היא שהתקפות תוכנות כופר נגד עסקים מתרחשות מסיבה אחת בלבד: עבריינים מצליחים.

רחוק מלהיות חלק מהבעיה, ביטוח סייבר יכול להיות כלי חשוב במאבק נגד Ransomware ואיומי סייבר אחרים. במילוי תפקידו המסורתי, בריכות ביטוח סייבר מבוטחים באופן דומה בסיכון ומפיצים את ההפסדים הפוטנציאליים שלהם.

ומי שביקרו את זה קיבלו כמה עובדות חשובות:

לעיתים רחוקות קורבנות כופר הם לעיתים רחוקות “ממוקד.” לעתים קרובות יותר, התוקפים מכוונים לפגיעות ספציפית אך רחבה שתפיץ תוכנות כופר למספר המרבי של הקורבנות הפוטנציאליים.
ביטוח כמעט ולא יוצר תמריץ לסחיטה. דרישות Ransomware בדרך כלל עוברות בחמש דמויות ועבור עסקים רבים, העלות הזו היא מטרד.
אף על פי שאיש אינו רוצה לתמוך בפושעי סייבר, ארגונים נאלצים לשקול את האפשרות לשלם דרישות תוכנות כופר כנגד הסיכון לשיבושים תפעוליים שיכולים להימשך שבועות או חודשים ולעלות הרבה יותר, כמו גם השפעה על לקוחות, מוניטין והמשכיות עסקית.
המבטחים לא מקבלים החלטות אם לשלם לסחיטה – קונה הביטוח תמיד מבצע את השיחה הסופית. אם מבוטח מסרב לשלם, המבטח תומך בו, משלם עלויות התאוששות ברשת והחזר אותו בגין הכנסות שאבדו כתוצאה מההתקפה.
מעבר למטרתה הספציפית בסיכול פיגועי כופר, ביטוח סייבר הוא בעל ערך מסיבות אחרות. תהליך חיתום הביטוח מעלה את המודעות לאיומי סייבר, מזהה כיצד חברות צריכות להגיב ומחנך מבוטחים.

לאחר פיגוע, ביטוח סייבר משמש כמנגנון לכינוס צוות המומחים הנכון, כולל ייעוץ משפטי ואנליסטים משפטית ממוחשבת, כדי להעריך את האירוע ולהמליץ ​​על תגובה בזמן.

אז מה המבקרים מקבלים נכון? ביטוח סייבר משלם תביעות. במשך יותר מעשור, פוליסות ביטוח הסייבר שילמו באופן אמין תביעות בגין תוכנות כופר, הפרעות ברשת, הפרות נתונים ואחריות קשורה. מבטחים מובילים מטפלים באלפי תביעות בשנה, ומובילים בארה”ב שילמו תביעות סייבר בהיקף של 394 מיליון דולר בשנת 2018.

ביטוח סייבר הוא מרכיב חשוב באסטרטגיה גדולה יותר לניהול סיכונים, הכוללת טכנולוגיה כמו גם הכשרה, חינוך ובדיקה. כדי להילחם בתוכנות כופר, חברות עדיין צריכות ללמד עובדים כיצד לזהות איומים, לתקן באופן קבוע, להגביל הרשאות משתמשים ולהקים היגיינת סייבר מספקת כדי להימנע מלהיות יעד קל.

חברות נלחמות בהאקרים במגרש משחקים לא מאוזן, שם ההגנה קשה הרבה יותר מהתקפה, וביטוח סייבר הוכיח כשותף חשוב במאבק זה.

הסיבות המפתיעות ביטוח סייבר יכול להפסיק את התקפות תוכנות כופר

בעקבות מתקפת Ransomware של הצינור הקולוניאלי, שנכה קווי גז בחוף המזרחי – והביא ל -4 דולר.5 מיליון תשלום להאקרים – גורמי אכיפת החוק ברחבי העולם בוחנים מקרוב את השאלה, “ האם חברות צריכות לשלם כאשר נפגעות עם תוכנת כופר?”

יותר ויותר, הם’לדחוף מחדש את הקורבנות שלא להיכנע להאקרים’ דרישות.

קואליציה עולמית של מומחי אבטחת סייבר, כוח המשימה של Ransomware (RTF), החלה להפציר בממשלות להפוך את זה לבלתי חוקי עבור חברות לשלם כופר. הם טוענים כי איסור על תשלום האקרים מסיר את הנטל של ההחלטה מהקורבן, או במקרים רבים את המבטח שלהם, בסופו של דבר לבטל את ההתקפה’S רווחיות ואילץ האקרים להמשיך הלאה.

RTF מבסס את טענתו על הנחת היסוד כי תשלום כופר רק מעביר את האקרים, וכי ספקי ביטוח סייבר אשמים בחלקם בגידול של 147% בהפסדים הקשורים לתוכנות כופר בין 2018 ל -2019 .

מומחי אבטחה אחרים מסכימים עם RTF’הטענה, הטענה שמבטחים מממנים פשע סייבר – וגרוע מזה. חלקם אפילו מרחיקים לכת ומציעים שקריירות ביטוח סייבר יתנגדו באופן פעיל שהפך את זה לא חוקי לשלם דרישות תוכנות כופר, מכיוון שזה יבטל את המוצרים שלהם’ הצעת ערך ייחודית.

אבל האמת היא שביטוח סייבר הוא רק חלק אחד מהפאזל של Ransomware.

האם זה חוקי לשלם דרישות תוכנות כופר? התשובה מסובכת

באוקטובר 2020, ה- U.ג. משרד האוצר ’משרד לבקרת נכסים זרים (OFAC) הוציא עלון על תוכנת כופר. היא חזרה על חוקים קיימים לגבי תשלום דרישות כופר והזהירה של חברות מפני תשלום.

התוצאה של OFAC’עלון S הוא שחברות צריכות להימנע מתשלום כופר כדי למנוע מהפרעות של האקרים לבצע התקפות נוספות – ובמקרים מסוימים, תשלום כופר אינו חוקי.

מתחת u.ג. החוק, החברות והמבטחים שלהם חייבים לאשר שהאקרים לא זוהו על ידי OFAC כאדם לאומי המיועד במיוחד (SDN) או חסום לפני ביצוע התשלום. בקבוצת לזרוס, תשלום אחד מפושעים אלה – כולל קבוצת סמסאם, וקבוצת לזרוס, יזם Cryptolocker ו- Evil Corp – יכולים לגרום לסנקציות נגד חברה שמאפשרת תשלום Ransomware S.

כפי שניתן לצפות, מצב עניינים זה יכול להוכיח אתגר עבור עסק. חברה תחת התקפה עומדת בפני אילוצי זמן. כל רגע שעובר פירושו יותר הפסדים. בהתחשב באתגרי החקירה המעורבים במציאת האדם או הקבוצה האחראית על הפיגוע, חברות רבות מאמצות א “שלם עכשיו, שאל שאלות אחר כך” גִישָׁה.

המבטחים מודאגים מהחוקיות של תשלום כופר. היו מקרים שבהם נדחים טענות. ספקי ביטוח הם גורמים מוסדרים, ולכן נושאים באחריות להימנע מהקלת תשלומים לפושעים ב- OFAC’רשימת SDN.

שורה תחתונה? בסופו של דבר, זה’זה החלטת המבוטח – לא מוביל הביטוח – בין אם לשלם דרישות תוכנות כופר, עם האזהרה כי ייתכן שההפסדים שלהם.

והשאלה “האם חברות צריכות לשלם דרישות תוכנות כופר?” פחית’לא להתעלם מהעובדה שלחברות רבות יש חובה אמונית לבעלי המניות שלהן לפעול בעסק’האינטרסים הטובים ביותר. חובה זו יכולה להיות פירושו לשלם את הכופר כדי לחזור לרשת בהקדם האפשרי, אך ברוב המקרים, מובילי ביטוח עובדים עם הקורבנות כדי לפתח אלטרנטיבות.

האם חברות צריכות לשלם דרישות תוכנות כופר?

העובדה הפשוטה שמובילי ביטוח אינם יכולים’הבוררים הסופיים בקביעת האם חברות צריכות לשלם בעת נפגוע עם תוכנת R הוא רק סיבה אחת לכך שנטל האחריות להתקפות סייבר לא עושה זאת’אני נוח לגמרי על כתפיהם.

זה’כדאי גם לציין כי באופן גלובלי, רק כ -15% מהחברות יש למעשה ביטוח סייבר . שם’אין ראיות שחברות שיש להן את הכיסוי אינן סבירות פחות או יותר לשלם דרישות כופר. ללא כיסוי, חברות צריכות לשקול את עלויות התשלום כנגד עלויות הפסקות ממושכות, וסבירות גבוהה יותר לשלם אם הן לא יכולות לספוג את הלהיט.

שלא לדבר, לחברות עם כיסוי ביטוח סייבר יש אפשרויות נוספות לניהול התקפות. במקום פשוט לשלם את הכופר מכיוון שהם מאמינים שאין להם אפשרויות אחרות, יש להם גישה למומחים שיכולים לעזור להם לעבור את הבעיה ולסייע בהחלמה.

ובין אם מדובר בכופר ובין אם לא, התאוששות היא המטרה העיקרית. דו”ח שנערך לאחרונה מה- Hiscox חשף כי הפסדי סייבר מבוטחים בשנת 2019 הגיע ל -1 דולר.8 מיליארד, עלייה של יותר מ- 50% לעומת השנה הקודמת. רק חלק קטן מאותם הפסדים היו תשלום כופר בפועל. השאר נקשרו בעלויות הקשורות ל:

• הפרעה עסקית
• הודעה על הפרת
• ביקורות משפטיות
• שיפורי אבטחה
• בניית רשת מחדש
• סנקציות רגולטוריות.

ברוב המצבים, ספקי ביטוח מסכימים עם אכיפת החוק: חברות לא תמיד צריכות לשלם את הכופר. יש לבצע תשלומים רק במקרים קיצוניים כאשר אין אפשרויות אחרות.

ביטוח סייבר’תפקיד עצירת תוכנות כופר

הצבת אחריות לגידול בהתקפות תוכנות כופר על ספקי ביטוח סייבר משקיפה על הפוטנציאל עבורם להפוך לשותפים יקרי ערך במאבק בפשע סייבר.

ביטוח סייבר יכול לעזור להפחית את הסיכון להתקפה מוצלחת. תהליך החיתום דורש מידע ופעולה של מבוטחים הקשורים למאמצי הביטחון והפחתת האיומים שלהם. ספקים מוודאים שהמפלגות המבוטחות מודעות לאיומים, מחנכים אותם על נוף האיום המשתנה וקובעים סטנדרטים לתגובה. הכיסוי תלוי בהיגיינת סייבר נאותה, ויוצר שכבה נוספת של הגנה. אם מבוטחים דון’יש לי פקדים נאותים, הם יתקשו לקבל כיסוי, לשלם הרבה יותר וכו ‘., אז ספקים מניעים ניהול סיכוני סייבר טוב יותר בתהליך החיתום.

ענף הביטוח ואכיפת החוק כבר עובדים יחד, משתפים מודיעין ומידע על איום. חיזוק שותפויות אלה ופיתוח קווי תקשורת טובים יותר יכול להבטיח שתשלומי כופר ישולמו רק כאשר לא קיימות אלטרנטיבות – ואכיפת החוק העולמית מקבלת מידע בו היא יכולה להשתמש כדי לאתר ולתפוס את הפושעים.

עוזר ללקוחות להבין את חשיפת הסיכון

הלקוחות שלך עשויים שלא להבין את הסיכון שלהם לחשיפה לתוכנות כופר ואיומים אחרים. רוב תוכנות הכופר אינן ממוקדות. אפילו עסקים קטנים נמצאים בסיכון ועשויים לשרוד התקפה – אפילו אם הם יבחרו לשלם את הכופר.

באמצעות דוגמאות בחיים האמיתיים מתעשיות מרובות, דוח זה יעזור לך להסביר בבירור את הלקוחות שלך’ סיכונים פוטנציאליים ולעודד אותם לקבל הגנה עם מדיניות סייבר.

מלא את הטופס כדי להוריד גרסה ממותגת של Prowriters או הוסף את הלוגו שלך לגרסת התווית הלבנה החינמית שלנו. תן ללקוחות שלך את התובנה שהם צריכים כדי להגן על עצמם.

האם ביטוח סייבר משלם כופר?

עודכן לאחרונה 12/20/2022

סוגיה: Ransomware, המכונה לעיתים סחיטת סייבר, היא סוג של תוכנה זדונית המסתננת למערכות מחשב ונועלת אותן. בדרך כלל, הנתונים או המערכת מוחזקים אז כבני ערובה על ידי הצפנה עד לביצוע תשלומים או מתקיימים דרישות אחרות. לאחר הקפאת הנתונים או המערכת, ההאקר מכוון את הקורבן לשלם סכום כסף (Ransom) כדי להחזיר את הגישה למכשיר או לנתונים. Ransomware הוא סוג של התקפת סייבר שיכולה להדביק כמעט כל סוג של מחשב, כולל שולחנות עבודה, מחשבים ניידים, טאבלטים וטלפונים חכמים. מטרת ההאקרים היא לא להשמיד או להצפין את הנתונים לצמיתות, אלא להבטיח תשלום מהיר של הכופר.

התקפות Ransomware נמצאות במגמת עלייה ונחשבות לאיום הולך וגובר לעתיד הנראה לעין. נכון לשנת 2021, בין 50 ל 75% מקורבנות ההתקפה של Ransomware הם עסקים קטנים. עסקים קטנים הם יעדים ראשוניים, מכיוון שהם בדרך כלל מוציאים פחות על אבטחה, מה שמקל על הפריצה למערכות. הרגולטורים לביטוח המדינה מודאגים מהאפשרות של עסקים ואנשים פרטיים שיפגעו בהתקפות כופר ומעודדים את הציבור לנקוט בצעדים כדי להגן מפני התקפות פוטנציאליות. אחד הצעדים הוא לשקול רכישה של פוליסת ביטוח אבטחת סייבר. מדיניות סייבר רבות מכסות כסף כופר, הוצאות הקשורות לסחיטה ועלויות תיקון. אך חשוב להודיע ​​למבטח שלך לפני שתשלם כופר, אחרת יתכן שהוא לא יהיה מכוסה.

רקע: על פי ה- FBI, בשנת 2021 קיבל מרכז התלונות לפשע באינטרנט (IC3) 847,376 תלונות, עם הפסדים כספיים מדווחים של 6 $.9 מיליארד. מתוכם, 3,729 תלונות זוהו כתלונות כופר עם הפסדים מותאמים של מעל 49 מיליון דולר. זוהי עלייה פי חמישה משנת 2019. בנוסף, לדברי קספרסקי, בעשרת החודשים הראשונים של 2022, מספר המשתמשים שתקפו על ידי תוכנת כופר ממוקדת כמעט הוכפלה, בהשוואה לתקופה המקבילה בשנת 2021.

מספר האנשים והעסקים בסיכון גדל מדי שנה. כל אחד יכול להיות יעד של תוכנות כופר: יחידים, גורמים ממשלתיים, בתי חולים או עסקים פרטיים. בשנה האחרונה עיריות היו קורבנות של תוכנות כופר. רוב תוכנות הכופר מועברות על ידי דוא”ל דיוג המחקה סוכנות לגיטימית לבקש מידע אישי מהמקבל.

למרות שהפיתוי לשלם את הכופר הוא גדול, ה- FBI מזהיר את זה סיכונים משלו. אין ערובה שהנתונים ישוחזרו לאחר תשלום הכופר. דרישות כופר יכולות להיות יקרות להפליא ועולות, כאשר הדרישות הממוצעות עולות ב -500% לעומת 2020 למחצית הראשונה של 2021. התשלום הממוצע של Ransomware גדל גם הוא, עולה מ -312,000 דולר בשנת 2019 ל 570,000 $ בשנת 2020. פרמיות לפוליסות ביטוח סייבר המכסות תשלומי תוכנות כופר מטפסות גם כן, עם עלייה דו ספרתית מדי חודש ברבעון הראשון של 2021.

ישנן גם עדויות לקורבנות ששילמו כופר מכוונים לעתים קרובות שוב מכיוון שהאקרים חולקים מידע על התקפות מוצלחות. מחקר משנת 2021 שנערך מ- Cybereason מצא כי 80% מהארגונים ששילמו כופר מונו מאוחר יותר על ידי התקפה שנייה.

כמעט תמיד נדרשות דרישות תוכנות כופר במטבעות דיגיטליים כמו ביטקוין, הקריפטו הגדול בעולם, או כסף וירטואלי שאינו מונפק או מובטח על ידי ממשלה כלשהי. פושעים כמו מטבעות אלה מכיוון שהם קלים לשימוש, והם מאפשרים לסחיטה להישאר אנונימיים. הדרישות יכולות לנוע בין המקבילה לכמה מאות דולרים כל הדרך למיליוני הדולרים. נזקים לרוב חורגים מהשלכות הכספיות; עסקים רבים קורבנות של התקפות תוכנות כופר מתפרסמות סובלים מלהיטים למוניטין ולאמון הלקוחות.

למרות שחוקי ההודעות על הפרת נתונים במדינות רבות מחייבות גופים להודיע ​​לצרכנים אם הנתונים שלהם נגנבו או נגנבו, לא תמיד ברור אם התקפות כופר כפופות לאותם כללי גילוי. המשמעות היא שהתקפות כופר רבות אינן מדווחות.

סטטוס: סקר משנת 2022 מצא כי בעוד שהתקפות תוכנות Ransomware גדלו, מיעוט מהנשאלים עבר פוליסת ביטוח המכסה התקפות תוכנות כופר. פוליסות ביטוח סייבר מכסות לעתים קרובות התקפות תוכנות כופר, אך הפרמיות לפוליסות אלה גדלו באופן משמעותי בשנים האחרונות. מדיניות עסקית מסוימת, כמו הפרעה עסקית או מדיניות סחיטה, עשויה לכסות הפסדים הקשורים לאירוע Ransomware. אנשים או ארגונים עם נוהלי אבטחת סייבר מקלים נחשבים לרוב ליעדים רכים יותר מאשר, למשל, בנקים שהתשתית והצפנה הדיגיטלית שלהם נוטים להיות מתוחכמים יותר ובטוחים יותר. לכן, פרוטוקולי גיבוי נתונים ואבטחה חזקים יכולים להוות הרתעה לסוג זה של פשעי רשת.

גם קהילות הממשלה והן עסקיות פועלות קשה כדי להתמודד עם האיום הגובר של תוכנות כופר. ה- NAIC אימץ את חוק מודל אבטחת המידע לביטוח בישיבה הלאומית בסתיו 2017. מטרת המודל היא “לקבוע סטנדרטים לאבטחת מידע וחקירה והודעה על הפרת אבטחת מידע”. נכון ליוני 2022, 21 מדינות אימצו את המודל. חשוב לציין כי חוק מודל אבטחת המידע לביטוח חל רק על המבטחים.

בישיבה הלאומית לקיץ 2021 הודיעה חברות ה- NAIC על הקמת ועדה קבועה חדשה בנושא אבטחת סייבר עד סוף השנה לפקח על ההתפתחויות בתחום זה.

ה- U.ג. המחלקה לשירותי בריאות ושירותים אנושיים הוציאה גיליון עובדות על תוכנת כופר לחוק ניידות וחשבון על ביטוח הבריאות (HIPAA). גם נציבות הסחר הפדרלית וגם המחלקה לביטחון פנים פרסמו גם הדרכה לצרכנים ועסקים בשיטות עבודה מומלצות כדי להימנע מהתקפות תוכנות כופר.

איסור 403

הגישה שלך לאתר זה נחסמה על ידי WordFence, ספקית אבטחה, המגנה על אתרים מפני פעילות זדונית.

אם אתה מאמין ש- WordFence אמור לאפשר לך גישה לאתר זה, אנא הודע להם באמצעות השלבים שלהלן כדי שיוכלו לחקור מדוע זה קורה.

דיווח על בעיה

1. אנא העתק טקסט זה. אתה צריך להדביק אותו לצורה אחר כך.

2. לחץ על כפתור זה ותתבקש להדביק את הטקסט למעלה.

נוצר על ידי WordFence ב- Tue, 9 במאי 2023 0:26:44 GMT.
הזמן של המחשב שלך: .