Why Cybers Insurance is Important
모든 기업은 사이버 공격의 표적이 될 수 있습니다. 이러한 공격은 봇넷에 의해 수행되는 단순하고 자동화된 공격 캠페인부터 지능형 지속 위협(APT)에 의해 수행되는 매우 정교하고 표적화된 공격까지 다양합니다.
랜섬웨어, 데이터 유출 및 이와 유사한 위협이 증가함에 따라 비즈니스에 대한 사이버 공격이 성공할 경우 상당한 비용이 발생할 수 있습니다. IBM과 Ponemon의 2022 데이터 유출 비용 보고서에 따르면 데이터 유출로 인해 발생하는 비용은 평균 435만 달러로, 2년 만에 12% 이상 증가했습니다. 랜섬웨어 공격으로 지불된 평균 몸값은 812,360달러이며, 평균 총 복구 비용은 140만 달러입니다.
Cyber insurance is so critical because it enables an organization to manage the risk of an attack and stay in business. Like other insurance policies, cybersecurity insurance covers some of the expenses associated with an attack, reducing what the organization needs to pay out of pocket.
Cyber insurance is especially vital for organizations that might incur significant costs or losses as a result of a security incident. For example, a data breach of an organization with access to extremely sensitive information — such as financial or healthcare data — may result in significant regulatory and legal penalties as well as the cost of recovering from the incident and compensating affected parties.
작동 원리
Cyber insurance works similarly to other types of business insurance, and it is offered by many of the same providers. A company may be able to take out a cybersecurity insurance policy from the same provider as their business liability, commercial property, and other insurance policies. Companies can take out insurance policies for first-party and third-party coverage, which cover costs to the business and to external parties caused by a security breach respectively.
사이버 보험 보장 범위
다른 유형의 보험과 마찬가지로 사이버 보안 보험은 보안 사고의 일부 비용만 보상할 수 있으며 특정 유형의 사고에만 적용될 수 있습니다. 일반적으로 사이버 보안 보험에서 보장하는 비용에는 다음이 포함됩니다:
- 인시던트 해결 및 복구 비용(시스템 복구, 데이터 복원 등)
- 법률 수수료
- 침해 관련 고객 알림
- 랜섬웨어 사고로 인한 몸값 요구
- 영향을 받은 고객의 ID 복원
정책에서 보장되는 항목과 보장되지 않는 항목에 대한 자세한 내용은 보험 제공업체와 선택한 정책에 따라 달라질 수 있습니다. 일부 제공업체는 추가 비용을 부담하는 반면, 일부 제공업체는 이러한 비용 중 일부를 부담하지 않을 수 있습니다. 예를 들어, 보험 제공업체는 랜섬웨어 공격과 관련된 갈취 요구를 보상하지 않을 수 있습니다.
Cyber insurance providers also often have restrictions on the types of incidents that are covered by a policy. Some examples of incidents that are not covered by insurance include:
- 정책이 시작되기 전에 발생한 보안 인시던트
- 직원 또는 계약업체와 같은 내부자 위협으로 인한 사고
- 구성 오류 또는 알려진 취약성 패치 미적용과 같은 부주의로 인한 사고
- 사이버 공격 이외의 이벤트(자연재해, 서비스 제공업체 중단 등)로 인한 중단
체크 포인트로 사이버 보험 비용 절감하기
다른 기업과 마찬가지로 보험사도 사업을 유지하려면 수익을 창출해야 하며, 이는 징수한 총 보험료가 지급금 및 기타 비용을 초과해야 한다는 의미입니다. 그러나 데이터 유출, 랜섬웨어 감염 및 기타 사이버 위협의 빈도와 비용이 증가함에 따라 이러한 목표를 달성하기가 더욱 어려워졌습니다. 보험사는 수익성을 유지하기 위해 징수하는 보험료를 늘리거나 보험금 지급 빈도 및 비용을 줄여야 합니다.
이러한 이유로 사이버 보안 보험 제공업체는 사이버 보안 보험에 가입하려는 기업에게 점점 더 엄격한 요건을 적용하고 있습니다. 보험료를 낮추거나 보험 가입 자격을 얻으려면 조직은 잠재적인 사이버 공격의 가능성과 영향을 줄일 수 있는 사이버 보안 제어, 정책 및 절차를 갖추고 있음을 입증해야 합니다.
체크포인트는 기업 라이선스 계약(ELA) 을 통해 보안을 통합하고 간소화하는 기능을 포함하여 사이버 보안 보험을 최적화하도록 설계된 보안을 통해 조직이 보안 투자를 최적화할 수 있도록 지원합니다. 조직의 사이버 보안 보험료를 인상시킬 수 있는 보안 격차와 이를 해결하는 방법에 대해 알아보려면 체크포인트의 무료 보안 점검을 받아보세요.
피드백