20 Tháng 9 2024

Công ty bảo hiểm thương mại: Khách hàng doanh nghiệp phải nghiêm túc về an ninh mạng

Vào năm 2020, khoảng 37 tỷ hồ sơ đã bị xâm phạm trong các vụ vi phạm dữ liệu.

Bảo mật dữ liệu là trách nhiệm lớn đi đôi với sức mạnh to lớn mà chuyển đổi kỹ thuật số mang lại. Khi các doanh nghiệp chuyển ngày càng nhiều hoạt động trực tuyến – như chúng ta đã thấy họ làm trong suốt đại dịch COVID-19 – an ninh mạng và trách nhiệm pháp lý ngày càng trở nên quan trọng hơn.

Đối với các công ty bảo hiểm thương mại, đây phải là một điểm nhấn mạnh. Dưới đây là một số điều mà các công ty bảo hiểm thương mại nên biết để họ có thể bắt đầu các cuộc trò chuyện về rủi ro an ninh mạng và sự chuẩn bị sẵn sàng với khách hàng của họ.

Tại sao lại nhấn mạnh đến an ninh mạng và trách nhiệm pháp lý?

Vi phạm dữ liệu là một sự kiện lớn. Như Reena Devarajan, Ivy Tse và Ryan Wilson tại EY chỉ ra, tài sản có thể bị mất trong vi phạm dữ liệu có thể bao gồm:

Sở hữu trí tuệ.
Tiền.
Hồ sơ nhân viên như số An sinh xã hội.
Hồ sơ khách hàng.
Dữ liệu hoạt động như tên của các nhà cung cấp chính.
Danh tiếng của doanh nghiệp.

Đối với các công ty trong lĩnh vực chăm sóc sức khỏe, dữ liệu bệnh nhân nhạy cảm cũng có thể bị xâm phạm do vi phạm – đó là điều đã xảy ra với tốc độ kỷ lục vào năm 2020, Tạp chí HIPAA viết. Chỉ riêng năm đó, hơn 28 triệu hồ sơ chăm sóc sức khỏe “đã bị lộ, bị xâm phạm hoặc tiết lộ không được phép”.

Các doanh nghiệp nhỏ đặc biệt tiếp xúc

Phần lớn các doanh nghiệp nhỏ (83%) không có bảo hiểm trách nhiệm mạng, Chase Norlin, người có tổ chức, Transmosis, giúp đào tạo công nhân Bắc Mỹ cho các công việc trong an ninh mạng.

“Hầu hết các doanh nghiệp nhỏ vẫn chưa nhận thức được thực tế bảo mật khắc nghiệt tồn tại trong phạm vi bảo hiểm trách nhiệm mạng”, Norlin nói. Đây là một điểm mà các công ty bảo hiểm thương mại phải nhấn mạnh bởi vì, trong tất cả các khả năng, phần lớn khách hàng của họ phải đối mặt với những rủi ro bảo mật đó.

Sự phơi nhiễm đó có thể đến từ bất kỳ nơi nào dường như vô hại, Allison Hill, giám đốc điều hành khách hàng tại công ty quản lý rủi ro xây dựng CSDZ cho biết. Các công ty xử lý thanh toán bằng thẻ tín dụng, lưu trữ dữ liệu khách hàng tại địa phương hoặc đơn giản là sử dụng email đều có rủi ro an ninh mạng, Hill nói.

Làm cho khách hàng thương mại nhận thức được mức độ rủi ro của họ là bước đầu tiên để quản lý rủi ro đó. Từ đó, các công ty bảo hiểm có thể tìm cách truyền đạt mức độ tàn phá của một cuộc tấn công mạng hoặc vi phạm dữ liệu, Jeff Holmes, phó chủ tịch cấp cao và giám đốc điều hành tại liên minh cơ quan bảo hiểm quốc gia SIAA cho biết.

“Hãy để khách hàng biết rằng họ không quá nhỏ để bị ảnh hưởng bởi một cuộc tấn công mạng”, Holmes viết. “Với một kế hoạch an ninh mạng và bảo hiểm mạng tại chỗ, họ và nhóm của họ sẽ có niềm tin rằng doanh nghiệp của họ và doanh nghiệp của khách hàng của họ được an toàn trong một thời gian dài.”

Các công ty lớn có mối đe dọa riêng của họ

Đại dịch COVID-19 đã thúc đẩy quá trình chuyển đổi kỹ thuật số trên hầu hết mọi ngành. Một khía cạnh chính của những chuyển đổi đó, được thúc đẩy bởi các đơn đặt hàng trú ẩn tại nhà, là sự gia tăng của mọi người “làm việc, học tập, giảng dạy và tư vấn tại nhà”, Gregory Garrett, cựu giám đốc an ninh mạng Hoa Kỳ và quốc tế tại BDO và hiện là Phó chủ tịch an ninh mạng tại Perspecta viết.

Sự chuyển đổi nhanh chóng này đã mở ra nhiều tổ chức cho các cuộc tấn công lừa đảo, tấn công giả mạo và tấn công ransomware. “Thông thường, các tổ chức thuộc mọi quy mô và từ mọi ngành công nghiệp, coi an ninh mạng là một suy nghĩ sau”, Garrett viết. “Tuy nhiên, các tổ chức này đang học được điều này dẫn đến những bài học tốn kém về gian lận mạng và / hoặc vi phạm dữ liệu.”

Theo nghiên cứu của công ty phần mềm Ecosystm:

44% các tổ chức là mục tiêu của các cuộc tấn công mạng trong đại dịch COVID-19.
Trong số các tổ chức đó, 87% báo cáo rằng các thiết bị cá nhân của nhân viên đã bị xâm phạm.

Bài học cho các doanh nghiệp bảo hiểm thương mại? Tất cả khách hàng nên khám phá các lựa chọn của họ để giảm thiểu rủi ro an ninh mạng. Điều này bao gồm việc áp dụng các phương pháp hay nhất về bảo mật tại nơi làm việc cũng như bảo hiểm cho tổ chức của họ chống lại các mối đe dọa dai dẳng.

Làm thế nào các công ty bảo hiểm có thể tư vấn cho khách hàng thương mại của họ

Jack Kudale, người sáng lập và CEO của nhà cung cấp bảo hiểm mạng Cowbell Cyber, nói với TechRepublic rằng danh mục sản phẩm đã phát triển rất nhiều trong những năm gần đây.

Trong những năm trước, bảo hiểm an ninh mạng đi kèm với các chính sách thương mại khác, Kudale nói. Giờ đây, nó được bán trên thị trường thường xuyên hơn như một sản phẩm độc lập, có thể tùy chỉnh có thể cung cấp các mức độ bảo vệ khác nhau cho các doanh nghiệp:

Nó có thể bảo hiểm cho các doanh nghiệp chống lại mất doanh thu do gián đoạn kinh doanh.
Nó có thể bảo hiểm chống lại các chi phí mà một doanh nghiệp phải chịu trong khi cố gắng phục hồi sau một cuộc tấn công mạng hoặc vi phạm.
Nó có thể bảo hiểm chống lại chi phí trách nhiệm, chẳng hạn như các vụ kiện do khách hàng bị ảnh hưởng đưa ra.

Đây là một điểm khác biệt quan trọng mà các công ty bảo hiểm thương mại phải thực hiện trong các cuộc trò chuyện với khách hàng. Bảo hiểm an ninh mạng không phải là một công cụ bảo vệ nguyên khối. Thay vào đó, nó là một cái gì đó có thể được định hình theo nhu cầu của mỗi doanh nghiệp.

Do đó, các công ty bảo hiểm phải hành động với tư cách là cố vấn đáng tin cậy để giúp khách hàng hiểu nhu cầu của họ. Cộng tác viên của Fundera Priyanka Prakash đưa ra một vài dòng yêu cầu để giúp quá trình đó:

Hỏi khách hàng về những hồ sơ nhạy cảm mà họ lưu trữ và ở đâu.
Hỏi khách hàng về những bước họ sẽ phải thực hiện để thông báo cho khách hàng về vi phạm dữ liệu.
Hỏi khách hàng chi phí bao nhiêu để thay thế phần cứng bị ảnh hưởng hoặc bị hỏng.
Hỏi khách hàng xem nhóm CNTT của họ có thể xử lý ứng phó thiệt hại hay không, hoặc liệu họ có cần thuê trợ giúp bên ngoài hay không.

Những câu hỏi như thế này sẽ giúp khách hàng hiểu nhu cầu bảo hiểm của họ.

Đồng thời, điều quan trọng là phải nhấn mạnh các mối đe dọa an ninh mạng phát triển nhanh chóng như thế nào, Domenico del Re, người đứng đầu một nhóm các chuyên gia tính toán và rủi ro thảm họa tại PwC Vương quốc Anh cho biết. Các luồng dữ liệu mới xuất hiện, kiểm toán bảo mật xác định các điểm dễ bị tổn thương mới và tài sản kinh doanh trưởng thành theo vòng đời của chúng. Các chiến lược an ninh mạng phải tính đến loại tính lưu động này khi đánh giá và bảo hiểm chống lại các tác động kinh doanh.

Thật không may, đại dịch COVID-19 đã làm tăng thêm một nếp nhăn cho cuộc trò chuyện này. Tom Johansmeyer, người đứng đầu bộ phận PCS của Verisk, cho biết áp lực kinh tế từ đại dịch đã khiến một số công ty coi bảo hiểm an ninh mạng “là một thứ xa xỉ” – vào đúng thời điểm họ nên coi đó là thứ bắt buộc phải có.

Rủi ro mạng là một thách thức nhiều mặt đối với các doanh nghiệp, ngày nay hơn bao giờ hết. Tuy nhiên, rủi ro này có thể được quản lý và bảo hiểm, và đây nên là một điểm nhấn mạnh cho các hãng vận tải, đại lý và nhà môi giới trong tương lai.

Hình ảnh bởi: Mika Baumeister, Blake Wisz, LinkedIn Sales Navigator