20 September 2024

Asuransi Keamanan Siber: Hapus Titik Lemah dari Cakupan Klien UKM Anda

Keamanan siber mungkin tidak berada di urutan teratas daftar prioritas klien komersial Anda, tetapi harus untuk setiap operator, broker, dan agen.

Usaha kecil dan menengah tidak pernah berisiko terkena serangan seperti saat ini, tetapi sebagian besar masih ragu untuk membeli asuransi yang memadai untuk melindungi diri mereka sendiri. Operator memiliki tanggung jawab kepada klien mereka untuk memahami lanskap ancaman yang dihadapi usaha kecil dan menengah (UKM) dan mengambil langkah-langkah untuk memberikan jenis perlindungan yang memberikan nilai nyata.

Ancaman keamanan siber terhadap UKM nyata dan terus berkembang

UKM adalah target favorit peretas, kata Aaron Basilius, wakil presiden senior siber di AmTrust Financial Services. Menyerang perusahaan besar dapat menghasilkan pembayaran besar, tetapi organisasi tersebut juga jauh lebih siap untuk menangani serangan dunia maya. Hasil dengan UKM mungkin lebih kecil, tetapi mereka adalah target yang jauh lebih mudah.

“Apakah usaha kecil memiliki rekening bank besar seperti perusahaan multinasional? Tidak,” kata Basilius. “Tapi lebih mudah untuk, secara keseluruhan, masuk ke sistem bisnis kecil. Seorang peretas tidak harus melakukan hal yang sama untuk masuk ke sana.”

Peretas menargetkan data, tulis Shena Tharnish, wakil presiden produk keamanan siber di Comcast Business. Itu mungkin termasuk data pribadi seperti detail kartu kredit dan rekam medis yang dapat dijual di web gelap.

Dia mengatakan motivasi lain untuk serangan siber meliputi:

Mendapatkan daya komputasi untuk melakukan serangan DDoS skala besar.
Mendapatkan akses backdoor ke perusahaan yang lebih besar yang dapat menghasilkan pembayaran yang lebih besar.
Uang tunai dalam bentuk tebusan.

Pandemi adalah anugerah bagi peretas yang dengan cepat memanfaatkan kerentanan yang diciptakan oleh pekerjaan jarak jauh. Pusat Pengaduan Kejahatan Internet FBI telah menerima sekitar 400% peningkatan laporan kejahatan online sejak awal pandemi, melonjak dari 1.000 per hari menjadi tertinggi 4.000, kata Tonya Ugoretz, wakil asisten direktur divisi siber biro tersebut.

Ribuan bisnis di Kanada menjadi korban serangan siber pada tahun 2020, lapor Federasi Bisnis Independen Kanada. Sebuah survei pada Oktober 2020 terhadap 3.040 usaha kecil dan menengah menemukan hampir satu dari empat telah mengalami serangan sejak Maret tahun itu. Hampir lima persen mengatakan serangan berhasil, yang berarti lebih dari 60.000 bisnis mungkin menjadi korban jika angkanya diekstrapolasi secara nasional.

Meskipun risikonya jelas, asuransi keamanan siber tetap tidak akan menjadi penjualan termudah. Operator harus mendidik klien komersial, mengatasi masalah peraturan, mempersonalisasi perlindungan, dan menyediakan layanan terintegrasi untuk terhubung dengan UKM dalam masalah ini.

Mendidik Klien Komersial

Untuk terhubung secara bermakna dengan UKM, operator harus mengatasi kesenjangan pengetahuan seputar keamanan siber dan asuransi. Perusahaan asuransi Sedgwick menemukan bahwa sementara UKM lebih sadar akan risiko dunia maya daripada yang dirasakan broker, “kurang dari 20% telah membeli pertanggungan asuransi khusus dunia maya.” Selain itu, mayoritas karyawan usaha kecil tidak memiliki pelatihan kesadaran keamanan siber.

Yang lebih buruk adalah bahwa UKM mulai melihat asuransi keamanan siber sebagai kemewahan setelah pandemi COVID-19, tulis Tom Johansmeyer, kepala layanan klaim properti di Verisk.

Namun, penyedia asuransi keamanan siber terkemuka sudah mendidik klien, kata Jeremy Barnett, chief marketing officer di penyedia solusi keamanan siber Cyberscout.

“Karena ini adalah produk asuransi yang relatif baru dan pemilik usaha kecil belum tentu akrab dengan semua pertanggungan yang berbeda, perusahaan asuransi menyediakan sumber daya pendidikan yang bagus untuk mereka,” jelasnya. “Anda tidak hanya membeli asuransi — Anda juga membeli sumber daya dukungan siber.”

Atasi Masalah Regulasi

Salah satu alasan utama UKM ingin membeli asuransi keamanan siber adalah untuk memenuhi kewajiban kontraktual, kata Ellen Zhang, kepala manajer pemasaran di platform manajemen program jarak jauh Symba. “Banyak perusahaan mewajibkan pihak ketiga yang bekerja sama dengan mereka untuk memiliki cakupan asuransi siber.”

Maka, masuk akal bagi operator untuk mengatasi masalah peraturan yang mengelilingi produk asuransi ini.

Tim Woitach, manajer pemasaran di McNeil & Co. Insurance, mengatakan “penting untuk menyampaikan upaya besar-besaran yang diperlukan untuk memantau informasi Anda, melindungi dari pelanggaran, menemukan dan menghentikan pelanggaran apa pun yang terjadi, memberi tahu pihak berwenang yang tepat tentang kejahatan, dan mengurangi akibatnya.” Sementara perusahaan besar memiliki departemen yang dapat menangani masalah ini, usaha kecil sering menangani semuanya sendiri. Hal ini membuat asuransi yang mencakup masalah ini menjadi lebih penting.

Gabungkan Asuransi dengan Perlindungan

Beberapa organisasi memilih untuk menggabungkan perlindungan keamanan siber dengan asuransi, tulis Chase Norlin, CEO di pengembang tenaga kerja keamanan siber Transmosis. “Dalam situasi ini kedua belah pihak menang: Perusahaan asuransi menurunkan risiko mereka secara keseluruhan dengan memeriksa dan memanfaatkan teknologi terbaru untuk mengurangi kemungkinan serangan, dan pemilik usaha kecil tidak perlu lagi menavigasi lanskap yang kompleks ini untuk menentukan teknologi dan kebijakan yang tepat yang akan melindungi mereka jika terjadi pelanggaran.”

Meskipun tren ini masih dalam tahap awal, “semakin dekat teknologi dan asuransi bersatu, semakin baik hasilnya bagi kedua belah pihak,” tambah Norlin. “Ini berarti lebih sedikit pelanggaran, lebih sedikit klaim asuransi, pembayaran yang lebih cepat dan lebih penuh ketika ada klaim, dan selera yang lebih sehat yang akan dimiliki perusahaan asuransi untuk mengambil risiko berkelanjutan.”

Perusahaan asuransi berada di posisi yang baik untuk menyediakan layanan seperti respons pelanggaran, kata Sharon Shea, editor eksekutif di TechTarget.

“Ketika pemegang polis menghubungi perusahaan asuransi dengan dugaan pelanggaran, anggota tim dengan cepat merespons dan membawa spesialis pihak ketiga seperti penasihat hukum atau penyelidik forensik sesuai kebutuhan,” tulisnya. “Perusahaan asuransi memelihara panel penyedia layanan, termasuk analis forensik, pengacara pelanggaran data, pusat panggilan, perusahaan PR, dan vendor lain yang berspesialisasi dalam respons pelanggaran dan tersedia dalam pemberitahuan singkat untuk membantu. Untuk organisasi kecil hingga menengah atau entitas apa pun yang tidak mengelola krisis pelanggaran data sehari-hari, layanan tim respons pelanggaran pihak ketiga yang berpengalaman dapat terbukti sangat berharga.”

Personalisasi Sampul

Kebijakan standar tidak berfungsi untuk sebagian besar perusahaan, terlepas dari produk asuransi. Dan sementara kebijakan keamanan siber berisi beberapa kombinasi elemen standar, kata Dan Burke, pemimpin praktik siber nasional di perusahaan pialang dan konsultan asuransi Woodruff Sawyer, pendekatan yang lebih bernuansa yang berisi penambahan spesialis memberikan cakupan yang jauh lebih baik.

“Peningkatan pada polis asuransi siber ini tidak selalu tersedia kecuali Anda tahu apa yang harus diminta, dan jika tersedia, mereka umumnya dibatasi pada jumlah yang kurang dari batas polis penuh,” Burke menjelaskan.

Ini akan mengharuskan operator untuk memahami klien komersial mereka, kata tim di Agency Height. “Beberapa mungkin hanya memiliki kebutuhan keamanan siber minimal dan hanya menginginkan cakupan sedang atau terbatas. Di sisi lain, beberapa mungkin menginginkan pertanggungan komprehensif karena risiko siber yang lebih tinggi dan kewajiban wanprestasi yang lebih signifikan.” Mereka menyarankan operator untuk mendiskusikan operasi klien mereka dan penggunaan teknologi untuk lebih memahami kebutuhan mereka dan mempersonalisasi cakupan.

Michelle Chia, kepala tanggung jawab profesional dan siber di Zurich Amerika Utara, merekomendasikan bisnis menilai risiko mereka dan biaya terkait dan memilih kebijakan yang disesuaikan dengan “masalah inti” mereka.

“Untuk perusahaan dengan penjualan online, dampak yang paling mengkhawatirkan mungkin adalah gangguan bisnis atau ransomware,” katanya. “Di sisi lain, perusahaan kantor medis mungkin khawatir kehilangan informasi, pelanggaran HIPAA, gangguan bisnis, atau peristiwa ransomware.”

Sementara UKM berada di bawah ancaman dari penjahat keamanan siber, operator komersial berisiko kalah dari persaingan jika mereka tidak siap memasuki pasar yang berkembang pesat ini. Pahami klien komersial Anda, nilai kebutuhan mereka, lalu buat cakupan yang dipersonalisasi yang memberikan perlindungan yang mereka butuhkan.

Gambar oleh: Adam Winger, Jefferson Santos, Amy Hirschi