Assicurazione per il Ransomware: aumenti del 30% in vista.
La minaccia ransomware ha colpita il settore il mese scorso dopo che Axa, uno dei più grandi assicuratori europei, ne è caduto (paradossalmente) vittima. Axa ha cercato di stabilire l’entità del danno dopo che gli hacker hanno affermato di essere fuggiti con tre terabyte di dati, comprese le cartelle cliniche e i dati personali. L’assicuratore con sede a Parigi non ha commentato se sia stato pagato o meno il riscatto.
L’assalto ad Axa è sopraggiunto dopo che la società ha affermato che la sua attività in Francia, avrebbe sospeso la scrittura di polizze assicurative che rimborsano il costo dei pagamenti di riscatto a seguito di un attacco ransomware.
L’assicurazione informatica è oggi un cuscinetto fondamentale utilizzato da tutte le aziende per tutelare le perdite derivanti da un attacco informatico di rilievo, anche si di fatto si parla di perdite economiche e non di web e brand reputation, ma come si dice meglio di niente.
Dopo un’ondata di attacchi informatici ransomware di alto profilo, Graeme Newman, responsabile dell’innovazione presso la compagnia assicurativa londinese CFC, traccia un parallelo con il mercato odierno in rapida evoluzione per la copertura informatica. Le compagnie assicurative ora forniscono servizi di supporto e di emergenza e compensazione finanziaria, quindi “gli assicuratori possiedono il camion dei pompieri digitali”, ha affermato.
Gli attacchi informatici hanno iniziato a crescere lo scorso anno, ma i grandi attacchi ransomware negli ultimi due mesi hanno sconvolto il mercato assicurativo. Il sistema sanitario irlandese, un importante oleodotto di carburante degli Stati Uniti e, questa settimana, il fornitore di carne JBS sono alcuni tra gli obiettivi più caldi che sono stati chiusi a seguito di un attacco.
Per le aziende che acquistano un’assicurazione informatica (negli Stati Uniti, circa la metà di coloro che acquistano un’assicurazione), il ransomware è coperto dalle loro polizze generali. Questi offrono una combinazione di compensazione finanziaria, per perdite tra cui interruzione dell’attività e rimborsi del riscatto, e servizi come il recupero dei dati.
Con l’aumento della gravità e della frequenza degli attacchi, il costo dell’assicurazione informatica aumenta. Dall’inizio di aprile a metà maggio, i premi sono aumentati del 27% rispetto ai livelli dello scorso anno, secondo gli ultimi dati dei broker assicurativi.
Ma mentre le polizze aumentano, gli assicuratori diventando più vigili sui controlli presso le società a cui vendono le coperture.
Per l’assicuratore statunitense AIG, l’approccio di sottoscrizione più severo messo in atto quest’anno inizia con altre 25 domande dettagliate sulle misure di sicurezza dei clienti. “Se i clienti hanno un livelli di controllo basso, potremmo non sottoscrivere alcuna copertura”, ha detto al Financial Times Tracie Grella, responsabile globale dell’assicurazione informatica di AIG.
“Ma principalmente ciò che stiamo facendo è ridurre la copertura che stiamo offrendo, quindi se i clienti non soddisfano il livello di controllo che stiamo cercando, dovremo ridurre della metà il nostro limite rispetto al ransomware”.
Molte assicurazioni stanno rivedendo queste polizze,mettendo in atto la cosiddetta coassicurazione, in cui i clienti sostanzialmente condividono le perdite derivanti dalla polizza.
Quindi il ransomware sta diventando un affare complicato. Ora non si potrà più pagare in Bitcoin, ma anche le assicurazioni non rimborsano. Come andrà a finire?
Fonte
https://www.ft.com/content/4f91c4e7-973b-4c1a-91c2-7742c3aa9922
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Red Hot Cyber Security Advisor ed esperto in SEO, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza: SEO Strategica, Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Visita il sito web dell'autore
