Ataki ransomware są głównym impulsem skłaniającym przedsiębiorstwa do sięgnięcia po ubezpieczenia typu cyber. Istotną rolę odegrały również nowe regulacje prawne – informuje xyz.pl.
Albert Szczepaniak, dyrektor Działu Bezpieczeństwa i Jakości Polcom, zwraca uwagę, że o ile w przeszłości w atakach ransomware chodziło głównie o zaszyfrowanie danych, to obecnie coraz częściej chodzi o ich kradzież. Według Piotra Rudzkiego, starszego brokera Aon Polska, wiele firm nie jest gotowych na taki scenariusz. A jego efektem mogą być wielotygodniowe zakłócenia działalności firmy. Ekspert przyznaje, że duże przedsiębiorstwa z reguły mają już cyberpolisę, ale wśród MŚP wciąż jest ona rzadkością. Mateusz Manuszak, lider ubezpieczeń cybernetycznych Attis Broker, wskazuje, że ubezpieczenie cyber obejmuje szereg elementów, np. koszty reakcji na incydent, przywrócenia danych i systemów, ale do jego uzyskania niezbędne jest spełnienie szeregu wymogów, np. wdrożenie podstawowych standardów cyberhigieny: aktualizowania oprogramowania czy szyfrowania danych wrażliwych.
Kamil Smogorzewski, dyrektor komunikacji Res Futura, zwraca uwagę, że obecnie można zaobserwować wzrost zagrożeń związanych z wykorzystaniem sztucznej inteligencji do tworzenia materiałów deepfake. Tymczasem poziom świadomości dotyczący tego zagrożenia jest bardzo niski. Piotr Rudzki zaznacza jednak, że zjawisko zauważyli już ubezpieczyciele i coraz częściej ich oferty obejmują ochronę przed kradzieżą środków finansowych wskutek ataków socjotechnicznych.
Ekspert dodaje, że system cyberbezpieczeństwa staje się coraz bardziej rygorystyczny zarówno ze względu na coraz bardziej medialne cyberincydenty, jak i wdrażanie nowych przepisów, w tym NIS2 czy DORA. Albert Szczepaniak przypomina, że pierwsza z regulacji wprowadziła bezpośrednią odpowiedzialność kadry kierowniczej za zaniedbania oraz obowiązek zarządzania ryzykiem w całym łańcuchu dostaw technologii informatycznych.
Więcej:
xyz.pl z 2 lipca, Aleksandra Trendak „Atakujący częściej się loguje niż włamuje. Nowa rzeczywistość cyberzagrożeń w biznesie”
(AM, źródło: xyz.pl)
