20 September 2024

Perusahaan Asuransi Komersial: Pelanggan Bisnis Harus Serius Tentang Keamanan Siber

Pada tahun 2020, sekitar 37 miliar catatan disusupi karena pelanggaran data.

Keamanan data adalah tanggung jawab besar yang sejalan dengan kekuatan besar yang diberikan transformasi digital. Ketika bisnis bergerak semakin banyak operasi online — seperti yang telah kita lihat selama pandemi COVID-19 — keamanan siber dan kewajiban menjadi semakin penting.

Untuk perusahaan asuransi komersial, ini harus menjadi titik penekanan. Berikut adalah beberapa hal yang harus diketahui perusahaan asuransi komersial sehingga mereka dapat memulai percakapan tentang risiko keamanan siber dan kesiapsiagaan dengan pelanggan mereka.

Mengapa Menekankan Keamanan Siber dan Kewajiban?

Pelanggaran data adalah peristiwa besar. Seperti yang ditunjukkan oleh Reena Devarajan, Ivy Tse, dan Ryan Wilson di EY, aset yang dapat hilang dalam pelanggaran data dapat meliputi:

Intelektual.
Uang.
Catatan karyawan seperti nomor Jaminan Sosial.
Catatan pelanggan.
Data operasional seperti nama-nama pemasok utama.
Reputasi bisnis.

Untuk perusahaan di sektor perawatan kesehatan, data sensitif pasien juga dapat dikompromikan dalam pelanggaran — yang merupakan sesuatu yang terjadi pada tingkat rekor pada tahun 2020, tulis HIPAA Journal . Tahun itu saja, lebih dari 28 juta catatan perawatan kesehatan “terungkap, dikompromikan, atau diungkapkan secara tidak diizinkan.”

Usaha Kecil Sangat Terpapar

Sebagian besar usaha kecil (83 persen) tidak membawa asuransi kewajiban dunia maya, tulis Chase Norlin, yang organisasinya, Transmosis, membantu melatih pekerja Amerika Utara untuk pekerjaan di bidang keamanan siber.

“Sebagian besar usaha kecil masih belum menyadari kenyataan keamanan yang keras yang ada dalam lingkup asuransi kewajiban dunia maya,” kata Norlin. Ini adalah poin yang harus ditekankan oleh perusahaan asuransi komersial karena, kemungkinan besar, mayoritas pelanggan mereka terpapar risiko keamanan tersebut.

Eksposur itu bisa datang dari sejumlah tempat yang tampaknya tidak berbahaya, kata Allison Hill, eksekutif klien di perusahaan manajemen risiko konstruksi CSDZ. Perusahaan yang memproses pembayaran kartu kredit, menyimpan data pelanggan secara lokal atau hanya menggunakan email memiliki risiko keamanan siber, kata Hill.

Membuat pelanggan komersial sadar akan eksposur risiko mereka adalah langkah pertama untuk mengelola risiko tersebut. Dari sana, perusahaan asuransi dapat mencari cara untuk mengomunikasikan betapa dahsyatnya serangan siber atau pelanggaran data, kata Jeff Holmes, wakil presiden senior dan chief operating officer di aliansi agen asuransi nasional SIAA.

“Biarkan klien tahu bahwa mereka tidak terlalu kecil untuk terpengaruh oleh serangan siber,” tulis Holmes. “Dengan rencana keamanan siber dan asuransi siber, mereka dan tim mereka akan memiliki keyakinan bahwa bisnis mereka dan bisnis klien mereka aman untuk jangka panjang.”

Perusahaan Besar Memiliki Ancamannya Sendiri

Pandemi COVID-19 mempercepat transformasi digital di hampir setiap industri. Salah satu aspek utama dari transformasi tersebut, yang didorong oleh perintah berlindung di rumah, adalah menjamurnya orang-orang “bekerja, belajar, mengajar, dan berkonsultasi dari rumah,” tulis Gregory Garrett, mantan kepala keamanan siber AS dan internasional di BDO dan VP keamanan siber di Perspecta saat ini.

Transformasi yang cepat ini membuka banyak organisasi terhadap serangan phishing, serangan spoofing, dan serangan ransomware. “Seringkali, organisasi dari semua ukuran, dan dari setiap industri, menganggap keamanan siber sebagai renungan,” tulis Garrett. “Namun, organisasi-organisasi ini belajar bahwa ini mengarah pada pelajaran mahal tentang penipuan dunia maya dan/atau pelanggaran data.”

Menurut penelitian oleh perusahaan perangkat lunak Ecosystm:

44 persen organisasi menjadi sasaran serangan siber selama pandemi COVID-19.
Di antara organisasi tersebut, 87 persen melaporkan bahwa perangkat karyawan individu telah disusupi.

Pelajaran bagi perusahaan asuransi komersial? Semua pelanggan harus mengeksplorasi opsi mereka untuk mengurangi risiko keamanan siber. Ini termasuk mengadopsi praktik terbaik keamanan di tempat kerja serta mengasuransikan organisasi mereka dari ancaman yang terus-menerus.

Bagaimana Perusahaan Asuransi Dapat Memberi Saran kepada Pelanggan Komersial Mereka

Jack Kudale, pendiri dan CEO penyedia asuransi siber Cowbell Cyber, mengatakan kepada TechRepublic bahwa kategori produk telah berkembang pesat dalam beberapa tahun terakhir.

Di tahun-tahun sebelumnya, asuransi keamanan siber dibundel dengan polis komersial lainnya, kata Kudale. Sekarang, ini dipasarkan jauh lebih sering sebagai produk mandiri yang dapat disesuaikan yang dapat menawarkan berbagai tingkat perlindungan untuk bisnis:

Ini dapat mengasuransikan bisnis terhadap hilangnya pendapatan karena gangguan bisnis.
Ini dapat mengasuransikan biaya yang dikeluarkan bisnis saat mencoba pulih dari serangan siber atau pelanggaran.
Ini dapat mengasuransikan terhadap biaya kewajiban, seperti tuntutan hukum yang diajukan oleh pelanggan yang terkena dampak.

Ini adalah perbedaan utama bagi perusahaan asuransi komersial untuk membuat percakapan dengan pelanggan. Asuransi keamanan siber bukanlah pelindung monolitik. Sebaliknya, itu adalah sesuatu yang dapat dibentuk dengan kebutuhan masing-masing bisnis.

Oleh karena itu, perusahaan asuransi harus bertindak dalam kapasitas mereka sebagai penasihat tepercaya untuk membantu pelanggan memahami kebutuhan mereka. Kontributor Fundera Priyanka Prakash menawarkan beberapa baris pertanyaan untuk membantu proses itu:

Tanyakan kepada pelanggan tentang catatan sensitif apa yang mereka simpan, dan di mana.
Tanyakan kepada pelanggan tentang langkah apa yang harus mereka ambil untuk memberi tahu pelanggan tentang pelanggaran data.
Tanyakan kepada pelanggan berapa biaya untuk mengganti perangkat keras yang terpengaruh atau rusak.
Tanyakan kepada pelanggan apakah tim TI mereka dapat menangani respons kerusakan, atau apakah mereka perlu menyewa bantuan dari luar.

Pertanyaan seperti ini akan membantu pelanggan memahami kebutuhan pertanggungan mereka.

Pada saat yang sama, penting untuk menekankan bagaimana ancaman keamanan siber berkembang pesat, kata Domenico del Re, yang memimpin tim aktuaris dan pakar risiko bencana di PwC Inggris. Aliran data baru muncul, audit keamanan mengidentifikasi titik-titik kerentanan baru dan aset bisnis matang di sepanjang siklus hidupnya. Strategi keamanan siber harus memperhitungkan fluiditas semacam ini saat menilai, dan mengasuransikan, dampak bisnis.

Sayangnya, pandemi COVID-19 telah menambah kerutan lebih lanjut pada percakapan ini. Tom Johansmeyer, kepala divisi PCS Verisk, mengatakan tekanan ekonomi dari pandemi telah menyebabkan beberapa perusahaan memandang asuransi keamanan siber “sebagai kemewahan” — tepat pada saat mereka harus melihatnya sebagai hal yang harus dimiliki.

Risiko siber adalah tantangan multifaset bagi bisnis, saat ini lebih dari sebelumnya. Namun, risiko ini dapat dikelola dan diasuransikan, dan ini harus menjadi titik penekanan bagi operator, agen, dan broker ke depannya.

Gambar oleh: Mika Baumeister, Blake Wisz, LinkedIn Sales Navigator