Как да определите размера на самоучастието при киберрискове за вашия бизнес

Киберсамоучастието е сумата, която вашата организация се съгласява да поеме сама, преди застрахователят да започне да плаща. Затова въпросът как да определите размера на киберсамоучастието не се свежда до търсене на по-ниска премия. Това е решение за това какви финансови затруднения бизнесът може да понесе при ransomware атака, изтичане на данни, компрометиране на служебна електронна поща или срив на системи.

Самоучастие, което изглежда привлекателно, защото намалява премията, може да създаде напрежение точно в най-неподходящия момент. Твърде ниско самоучастие пък може да изразходва бюджета, без реално да подобри способността на организацията да се възстанови. Правилното ниво е там, където се срещат задържаният риск, наличните парични средства, зрелостта на мерките за сигурност и условията на полицата.

Започнете със суммата, която бизнесът може да задържи

Най-полезната отправна точка не е първата оферта на застрахователя, а реалната възможност на организацията да плати за един инцидент, без да прекъсне дейността, заплатите, възстановителните работи или договорните си задължения.

Задайте си прекия въпрос: ако утре настъпи покрито кибер събитие, каква сума може да осигури компанията бързо? За много организации отговорът е по-нисък от общите им налични пари. Средствата може вече да са обвързани със stock, заплати, обслужване на дългове, данъчни плащания или проекти, които не могат да бъдат отложени. Самоучастие от 100 000 долара не е практично само защото бизнесът има 100 000 долара в сметката си.

Задържаната сума трябва да отчита и незастрахованите разходи. Една кибер претенция може да породи разходи, които са извън полицата или надвишават подлимитите, включително вътрешен труд, пропуснати възможности, технологични подобрения, действия за възстановяване на репутацията и договорни неустойки. Ако компанията може разумно да задържи общо 50 000 долара разходи от прекъсването, избирането на самоучастие от 50 000 долара може да не остави никакъв финансов резерв за тези допълнителни разходи.

За много малки и средни организации самоучастието трябва да е сума, която ръководството може да одобри и отпусне бързо. Киберинцидентите се развиват мълниеносно. Забавянето при ангажирането на криминалисти, юридически съветници или специалисти по възстановяване може да увеличи както щетите, така и крайния размер на претенцията.

Как да определите размера на киберсамоучастието спрямо спестяванията от премията

Самоучастието се определя чрез компромис: поемането на повече загуба обикновено намалява премията, а прехвърлянето на повече загуба към застрахователя обикновено я увеличава. Ключът е спестяването да се съпостави със сумата, която организацията допълнително ще трябва да осигури при претенция.

Поискайте съпоставими варианти със същия лимит на покритие и съществено сходни условия. Например сравнете самоучастие от 10 000, 25 000 и 50 000 долара. След това изчислете годишната разлика в премията между вариантите. Ако увеличаването на самоучастието с 25 000 долара намалява премията само с 2 000 долара годишно, бизнесът поема значително повече риск за ограничено спестяване.

Не съществува универсално съотношение, което прави самоучастието добро или лошо. Решението зависи от честотата на претенциите, рисковия профил и финансовия капацитет. Ръководството обаче трябва да е внимателно, когато по-високото самоучастие създава сериозно паричено задължение без пропорционално намаление на премията.

Разгледайте компания, която избира между тези два варианта:

• Самоучастие от 25 000 долара с годишна премия от 24 000 долара
• Самоучастие от 50 000 долара с годишна премия от 20 500 долара

По-високото самоучастие спестява 3 500 долара годишно, но изисква организацията да поеме допълнителни 25 000 долара при покрита щета. Това може да е разумен избор за добре капитализирана компания със зрели мерки за контрол и документиран план за реакция при инциденти. Той може обаче да е неподходящ за компания, която разчита в голяма степен на малък брой системи, има ограничени резерви или трудно би се възстановила след непланиран разход от 50 000 долара.

Анализът не бива да спира до една година. Сравнете спестените премии за период от три до пет години с нарасналата задържана експозиция. Така ще видите по-ясно дали решението е част от съзнателно финансиране на риска, или е просто желание за намаляване на текущата сметка за застраховка.

Използвайте данни за киберриска, а не предположения

Самоучастието трябва да отразява реалната експозиция на организацията. Най-съществени са видът на съхраняваните данни, зависимостта от технологии, рискът от прекъсване на приходите, договорните отговорности и действащите мерки за сигурност.

Компания за професионални услуги, която съхранява финансова информация на клиенти, може да понесе значителни разходи за уведомяване, правна защита и отговорност за нарушена поверителност след пробив. Производителят може да има по-малка експозиция по отношение на поверителността, но по-голям риск от прекъсване на дейността, ако бъдат засегнати производствените системи или оперативните технологии. Управляваният доставчик на услуги може да е изложен на концентрирана отговорност, защото един пропуск в сигурността може да засегне множество клиенти.

Прегледайте сценариите, които най-вероятно ще доведат до претенция. Обикновено това са ransomware и изнудване, измами с превод на средства, неоторизиран достъп до чувствителни данни, прекъсване на облачни услуги и инциденти, свързани с доставчици. Оценете първите дни от реакцията: криминалистично разследване, ограничаване на инцидента, правен анализ, уведомяване, възстановяване, връзки с обществеността и загубен доход. Самоучастието трябва да е поносимо при най-вероятния сценарий, а не само при най-лошия възможен случай.

Мерките за сигурност са важни, защото влияят както върху вероятността, така и върху тежестта на една претенция. Многофакторната автентикация, защитените резервни копия, откриването и реакцията на крайни точки (EDR), защитата на електронната поща, мрежовата сегментация, управлението на привилегирован достъп и тестваните процедури за реакция при инциденти могат да намалят експозицията. Те могат да подобрят и допустимостта за застраховане и цената. Мерките за контрол не отменят нуждата от застраховка, но могат да подкрепят по-високо самоучастие, когато организацията е достатъчно устойчива, за да поеме по-малки събития сама.

Проверете за какво точно се прилага самоучастието

Киберзастрахователните полици не винаги прилагат самоучастието по един и същи начин. Две полици с еднакво заявено самоучастие могат да оставят застрахования с различни разходи от собствен джоб.

Първо определете дали самоучастието се прилага за всяка претенция, за всяко събитие или като общо (агрегатно) за целия срок на полицата. Самоучастието за всяка претенция може да доведе до многократни разходи от собствен джоб, ако организацията претърпи отделни инциденти. Общото самоучастие ограничава общата задържана сума по допустимите претенции през годината, но може да е свързано с различно ценообразуване или условия.

След това проверете дали за отделни покрития има самостоятелни задържания или подлимити. Измамите с превод на средства, социалното инженерство, прекъсването на дейността, регулаторната защита и прекъсването на дейността поради зависимост от трети страни може да не следват една и съща структура на самоучастие. Полицата може също да предвижда период на изчакване, преди да започне покритието при прекъсване на дейността. Този период е друга форма на задържан риск, дори когато не е наречен самоучастие.

Обърнете внимание на разходите за защита и на услугите за реакция при инциденти. Уточнете дали правните такси, разходите за криминалистика, кризисните комуникации и разходите за уведомяване при пробив намаляват лимита на полицата и дали самоучастието се прилага към тях. В ранния етап на един кибер инцидент тези услуги могат да са решаващи за ограничаване на щетите. По-ниското самоучастие има по-голяма стойност, когато осигурява бърз достъп до квалифицирани специалисти за реакция.

Съгласувайте самоучастието с лимитите на покритие

Самоучастието и лимитът на покритие трябва да се оценяват заедно. Висок лимит с непосилно самоучастие може да остави компанията недостатъчно защитена през първата и често най-критична фаза на инцидента. Обратно, много ниско самоучастие, съчетано с лимит, който не може да покрие вероятната загуба на организацията, може да създаде фалшиво чувство за сигурност.

Оценете бизнес въздействието на значим кибер инцидент, след което определете каква част да бъде задържана и каква прехвърлена. Например организация, която изчислява, че сериозен ransomware инцидент може да струва 500 000 долара, може да реши, че отговорно може да поеме първите 25 000 или 50 000 долара, но не и 100 000 долара. Тогава ѝ е нужен лимит на полицата, достатъчен за покриване на възстановяването, прекъсването, отговорността и разходите за реакция над тази сума.

Договорните изисквания също могат да повлияят на решението. Клиенти, кредитори, наемодатели и бизнес партньори може да изискват определени лимити на кибер отговорност или да налагат задължения след инцидент със сигурността. Самоучастие, което изчерпва бюджета на организацията за реакция, може да затрудни изпълнението на тези задължения, дори когато заявеният лимит на полицата отговаря на договора.

Включете решението в плана си за реакция при инциденти

Самоучастието трябва да бъде документирано като част от по-широкия план за киберриска на организацията. Финансовите ръководители трябва да знаят откъде ще дойдат средствата. Ръководителите на ИТ и сигурността трябва да знаят кои услуги за реакция могат да бъдат ангажирани незабавно. Изпълнителното ръководство трябва да разбира процеса за одобряване на спешни разходи и за уведомяване на застрахователя.

Тази подготовка предотвратява често срещана грешка: третирането на застраховката като покупка, отделена от операциите по киберсигурност. Полицата реагира след покрито събитие, но превенцията, откриването, ограничаването и възстановяването определят колко голямо ще стане то. Организациите, които свързват мерките си за сигурност, плана за реакция при инциденти и застрахователната си структура, са по-добре подготвени да използват покритието ефективно.

InsureCyberSec помага на организациите да оценят тези взаимосвързани решения, като разглежда киберекспозицията, готовността в областта на сигурността, застрахователните условия и финансовото въздействие на различните нива на задържане. Целта не е по подразбиране да се избере най-ниското самоучастие, а да се избере такова, което бизнесът може да понесе, като същевременно запази значимо покритие за събитията, които биха застрашили неговата непрекъснатост.

Преди да подновите или закупите киберзастраховка, тествайте самоучастието срещу реалистичен сценарий на инцидент заедно с вашите екипи по финанси, операции и технологии. Самоучастието не е просто число в офертата. То е ангажимент, който организацията може да се наложи да изпълни под напрежение, и трябва да бъде планирано със същата дисциплина като всяка друга част от киберустойчивостта.

Бърз контролен списък за оценка на киберсамоучастието