Ապահովագրողն ընդդեմ Ransomware- ի եւ այլ Cyber ​​Extortion- ի

Կիբեռային հարձակումներից մեկի տեսակը, որն ավելի տարածված է դարձել, կիբեր շորթում է: Կիբեր հանցագործները բիզնեսից օգտվում են դրամական միջոցներ եւ այլ մարտավարություն: Այս հոդվածը կբացատրի, թե ինչ կիբեր շորթում է, եւ ինչ կարող ես անել ձեր ընկերությանը այս հանցագործության դեմ:

Cyber ​​Extortion- ը

Ընդդեմ պահանջը նշանակում է ուժի կամ ուժի սպառնալիքի միջոցով փողի կամ այլ գույքի պահանջարկ: Կիբեր շորթման մեջ, հանցագործը սովորաբար սպառնում է տուժողի պատկանող էլեկտրոնային տվյալները բռնագրավել, վնասել կամ ազատել:

Ահա կիբեր շորթման որոշ օրինակներ.

Ransomware

Կիբեր շորթման համեմատաբար նոր տեսակ է փրկագինը : Այս տերմինը նշանակում է չարամիտ ծրագիր, որը կանխում է տուժողին էլեկտրոնային սարքի օգտագործումը կամ դրա վրա պահված տվյալները: Սարքը կամ տվյալները վերականգնելու համար տուժողը պարտավոր է վճարել գումարի գումարը (փրկանքը):

Ransomware- ը կարող է գրեթե ցանկացած համակարգչի, այդ թվում, դյուրանոցների, նոթբուքերի, պլանշետների եւ սմարթ հեռախոսների վրա վարակել:

Համակարգչային օգտագործողը կարող է անտեղյակ կերպով բեռնել վնասակար ծրագրերը, սեղմելով pop-up հայտարարությունը, վարակված էլփոստի կցորդի բացումը կամ այցելել վտանգված կայք:

Թվային տիպի արժույթները, ինչպիսիք են bitcoin- ը, նպաստել են կիբեր գերիշխողներին: Քրեականները նման են արժույթների, քանի որ դրանք հեշտ օգտագործելի են, եւ նրանք թույլ են տալիս, որ գերիշխողները մնան անանուն:

Չի ապահովվում գույքի ապահովագրության պայմանագրով

Ենթադրենք, ձեր աշխատակիցը բացում է էլփոստի կցված ֆայլ: Ֆայլը պարունակում է վիրուս, որը տարածվում է ձեր համակարգչի համակարգում: Այժմ ձեր բոլոր ֆայլերը կոդավորված են: Խոշտանգումների ձեր հեռախոսը եւ պահանջում է $ 2,000 վերականգնել ձեր ֆայլերը: Արդյոք կստանա $ 2,000 փրկանք ձեր առեւտրային գույքային քաղաքականության կողմից : Պատասխանը ոչ: Տիպիկ գույքային քաղաքականությունը ապահովում է փոքր քանակությամբ ծածկույթ, համակարգչային վիրուսների պատճառած էլեկտրոնային տվյալների վնասման համար: Այնուամենայնիվ, այդ ծածկույթը չի ներառում բռնագաղթի վճարված փրկագին:

Cyber ​​Extortion- ի ծածկույթ

Կիբեր շորթումների լուսաբանումն առկա է բազմաթիվ կիբեր պատասխանատվության քաղաքականության ներքո : Այն անցնում է տարբեր անուններով: Օրինակներ `սպառնալիքի ծածկույթի եւ E-Threat Expenses Coverage- ը: Կիբեր շորթումը սովորաբար լրացուցիչ ընտրանք է: Որպեսզի այն ներառվի ձեր քաղաքականության մեջ, դուք պետք է խնդրեք այն կոնկրետ եւ վճարեք պահանջվող պրեմիում:

Ինչն է ծածկված

Կիբեր շորթման ծածկույթը պաշտպանում է ձեր բիզնեսը, փրկագնի եւ կիբեր շորթման այլ տեսակների պատճառած վնասների դեմ: Կիբերանվտանգության շատ քաղաքականություն ներառում է ծախսերի երեք տեսակներ.

Կիբերատիրական պատասխանատվության քաղաքականության մեծ մասը ապահովում է փոխհատուցման վճարման եւ հարակից ծախսերի փոխհատուցում:

Ձեր ապահովագրողը չի վճարի այդ ծախսերը ճակատ: Բացի այդ, դուք պետք է ձեռք բերեք ձեր ապահովագրական ընկերության թույլտվությունը ` նախքան փրկագին վճարելը: Եթե ​​դուք վճարում եք ձերբակալման ենթարկված անձին եւ ձեր մասին տեղեկացնում եք ձեր ապահովագրողին, ապա վճարումը չի կարող ծածկվել: Նույն կանոնը վերաբերում է շորթումների հետ կապված ծախսերին: Եթե ​​ցանկանում եք զբաղվել խորհրդատուից, որպեսզի օգնի ձեզ հետապնդում կատարել, ապա պետք է նախօրոք տեղեկացնեք ձեր ապահովագրողին: Հակառակ դեպքում խորհրդատուի վճարը չի կարող լինել ծածկված ծախս:

Կիբեր ռիսկի կառավարում

Երբ դուք կիբեռանվտանգության եւ այլ կիբեռաշերտեր գնելիս ձեր ապահովագրողը կարող է առաջարկել առցանց ռիսկերի կառավարման ծառայություններ , ինչպիսիք են eRiskHub- ը: Վերջինս այն կայք է, որը տեղեկատվական եւ տեխնիկական ռեսուրսներ է տրամադրում կիբեր պատասխանատվության ապահովագրողներին: Բիզնեսները կարող են օգտագործել այն տեղեկատվությունը, որոնք պաշտպանվելու են տվյալների խախտումների եւ կիբեր հանցագործության այլ տեսակների դեմ:

Սպառնալիքների տեսակները

Կիբեր շորթումների ապահովագրությունը վերաբերում է ձեր կատարած վճարման վճարներին եւ սպառնալիքի դիմաց ձերբազատվելիք ծախսերին: Այս բառը հաճախ սահմանված ժամկետ է: Դրա իմաստը սահմանում է գործողությունների տեսակները: Սահմանումը տարբերվում է, բայց հաճախ պարունակում է սպառնալիքներ, որոնք կարող են անել հետեւյալը կամ բոլորը.

Որոշ կիբեր շորթման քաղաքականությունը ներառում է Ձեր աշխատակիցների կողմից կատարված խոշտանգումների գործողությունները: Այլ քաղաքականությունները բացառում են նման գործողությունները: Քաղաքականության մեծամասնությունը սահմանափակում է քաղաքականության շրջանում տեղի ունեցող սպառնալիքներին: Որոշ քաղաքականություններ ենթադրում են, որ շորթումը պետք է տեղի ունենա եւ բացահայտվի քաղաքական ժամանակահատվածում:

Կանխարգելում

Ահա որոշ քայլեր, որոնք կարող եք ձեռնարկել, խուսափել կիբեր շորթման զոհի դառնալուց: Համոզվեք, որ այս հուշումները փոխանցեք ձեր աշխատակիցներին.

Դուք նաեւ պետք է հաշվի առնեք տվյալների խախտման արձագանքման պլանի ստեղծումը : Չնայած արձագանքման պլանը չի խոչընդոտում խախտումների առաջացմանը, այնուամենայնիվ, ժամանակն ու էներգիան կփրկեն միջադեպից հետո:

Հետաքննության Դաշնային Բյուրոն (FBI) առաջարկում է, որ անմիջապես դիմեք ձեր տեղական FBI գրասենյակին, եթե դուք զոհի կամ այլ կեղծ կեղծիքի զոհ: Դուք նույնպես կարող եք հաղորդել այդ հանցագործությունը FBI- ի Ինտերնետ հանցագործությունների բողոքարկման կենտրոնին: Զոհվածների կողմից ներկայացված զեկույցները օգնում են իշխանություններին տեղեկացնել հանցագործության տեսակների մասին: FBI- ն օգտագործում է տեղեկությունները հասարակության համար կիբեռհանցագործության մասին տեղեկատվություն տրամադրելու համար: