વીમ: સાયબર વીમાનું વાસ્તવિક મૂલ્ય શું છે?

સાયબર એટેકનો ખતરો કંઈ નવું નથી, પરંતુ રેન્સમવેર નફો કમાવવામાં પહેલા કરતાં વધુ અસરકારક સાબિત થઈ રહ્યું છે.

આનાથી વ્યવસાયોને આ હુમલાઓની ભારે નાણાકીય અસરથી પોતાને બચાવવા માટે વીમા તરફ વળવા દબાણ કર્યું છે.

માંગ અભૂતપૂર્વ સ્તરે વધી હોવાથી, ઉદ્યોગ અત્યંત અસ્થિર બની ગયો છે. પ્રિમીયમ વધી રહ્યા છે, શું આવરી લેવામાં આવ્યું છે અને શું નથી તે અંગે વધુ નિયમો છે અને વીમો લેવા માંગતા વ્યવસાયો માટે લઘુત્તમ ધોરણો રજૂ કરવામાં આવ્યા છે. આ વ્યવસાયો માટે ખરાબ સમાચાર જેવું લાગે છે, પરંતુ આખરે ઘણા હકારાત્મક છે.

ડિજિટલ વિશ્વ માટે વીમો

કેટલીકવાર લોકો વિચારે છે કે સાયબર સુરક્ષા એ અંધકારમય વિશ્વ છે. વાસ્તવિકતામાં, ભૌતિક અને ડિજિટલ વાસ્તવિકતા તમે વિચારી શકો તેના કરતાં ઘણી વધુ સમાન છે. ત્રીસ વર્ષ પહેલાં, જે કંપનીઓ તેમની સંપત્તિનું રક્ષણ કરવા માગતી હતી તેઓ સૌ પ્રથમ આગ અને ચોરી સામે વીમા વિશે વિચારતા હતા. આજે જોખમો વધુ ડિજિટલ છે. અનુસાર વીમ ડેટા પ્રોટેક્શન ટ્રેન્ડ્સ રિપોર્ટ 2024, ચારમાંથી ત્રણ સંસ્થાઓએ પાછલા વર્ષમાં ઓછામાં ઓછા એક રેન્સમવેર હુમલાનો ભોગ બનવું પડ્યું છે, અને ચારમાંથી એક પર તે જ સમયગાળામાં ચાર કરતાં વધુ વખત હુમલો કરવામાં આવ્યો છે.

તે આશ્ચર્યજનક નથી કે સાયબર વીમો ઘણી સંસ્થાઓ માટે વધુને વધુ લોકપ્રિય પસંદગી બની ગયો છે - 24% વૃદ્ધિની અપેક્ષા 84,62 સુધીમાં $2030 બિલિયનનો ઉદ્યોગ બનશે. જો કે, જેમ જેમ વીમા ખરીદતા અને જરૂરીયાત ધરાવતા વ્યવસાયોની સંખ્યામાં વધારો થયો છે, તેમ પ્રિમીયમ વધવા સાથે તેની કિંમત પણ સતત વધી રહી છે. છેલ્લા ત્રણ વર્ષમાં. સાયબર સુરક્ષાને નફાકારક રાખવા માટે વીમા કંપનીઓ દ્વારા આ એકમાત્ર ફેરફાર નથી: વધુ અર્થપૂર્ણ જોખમ મૂલ્યાંકન, લઘુત્તમ સુરક્ષા ધોરણો રજૂ કરવા અને કવરેજ ઘટાડવું એ તાજેતરના વર્ષોમાં સામાન્ય પ્રથા બની ગઈ છે.

ખંડણી ચૂકવવી કે નહીં?

સાયબર વીમો તાજેતરમાં એક વિવાદાસ્પદ વિષય બની ગયો છે, જે મોટાભાગે રેન્સમવેર વિશે મિલિયન-ડોલરના પ્રશ્નમાં ઉકળે છે: ચૂકવણી કરવી કે નહીં? જોકે ઘણા આ વિચારને નકારી કાઢે છે કે વીમા કંપનીઓ છે ખંડણી ચૂકવવાની શક્યતા વધુ, અન 2023 નો અહેવાલ પીડિતો પર જાણવા મળ્યું કે 77% ખંડણી વીમા દ્વારા ચૂકવવામાં આવી હતી. જો કે, ઘણી વીમા કંપનીઓ આ પરિસ્થિતિનો અંત લાવવાનો પ્રયાસ કરી રહી છે. સમાન અહેવાલમાં જાણવા મળ્યું છે કે 21% સંસ્થાઓ હવે સ્પષ્ટપણે તેમની નીતિઓમાંથી રેન્સમવેરને બાકાત રાખે છે. અમે બીજાઓને પણ જોયા ખંડણીની ચૂકવણીને સ્પષ્ટપણે બાકાત રાખો તેમની નીતિઓમાંથી: તેઓ ડાઉનટાઇમ અને નુકસાન ખર્ચને આવરી લેશે, પરંતુ ગેરવસૂલી ખર્ચ નહીં.

મારા મતે, પછીનો અભિગમ શ્રેષ્ઠ છે. ખંડણી ચૂકવવી એ સારો વિચાર નથી અને વીમાનો ઉપયોગ કયા માટે થવો જોઈએ તે નથી. તે માત્ર નૈતિકતા અને ગુનાને વેગ આપવાનો પ્રશ્ન નથી, પરંતુ એ હકીકતનો છે કે ખંડણી ચૂકવવાથી સમસ્યાનો તરત જ ઉકેલ આવતો નથી અને ઘણી વખત નવી સમસ્યા સર્જાય છે. પ્રથમ, સાયબર અપરાધીઓ ટ્રેક કરે છે કે કઈ કંપનીઓ ચૂકવણી કરે છે જેથી તેઓ બીજા હુમલા માટે પાછા આવી શકે અથવા અન્ય સંસ્થાઓ સાથે આ માહિતી શેર કરી શકે.

એક અભ્યાસમાં જાણવા મળ્યું છે કે ખંડણી ચૂકવનાર 80% કંપનીઓને બીજી વખત ફટકો પડ્યો હતો. પરંતુ આ બિંદુએ પહોંચતા પહેલા પણ, ખંડણી ચૂકવીને વસૂલાત ભાગ્યે જ સરળ છે. હુમલાખોરો દ્વારા પૂરી પાડવામાં આવેલ ડિક્રિપ્શન કી સાથે પુનઃપ્રાપ્તિમાં લાંબો સમય લાગે છે, ઘણીવાર ઇરાદાપૂર્વક, કારણ કે કેટલાક જૂથો પ્રક્રિયાને ઝડપી બનાવવા માટે દરેક કી માટે ચાર્જ લે છે. જ્યાં સુધી ડિક્રિપ્શન કાર્ય કરે છે, ત્યાં સુધી પાંચમાંથી એક કંપની ખંડણી ચૂકવે છે અને પોતાનો ડેટા પુનઃપ્રાપ્ત કરવામાં નિષ્ફળ જાય છે.

ધોરણો ઉભા કરો  

તેથી, વીમા દ્વારા ખંડણી ચૂકવવી, સદનસીબે, ધીમે ધીમે અદૃશ્ય થઈ જાય છે. પરંતુ તે માત્ર એક જ વસ્તુ નથી જે બદલાઈ ગઈ છે. સાયબર વીમાની આવશ્યકતા ધરાવતી કંપનીઓને સુરક્ષા અને રેન્સમવેર સ્થિતિસ્થાપકતાના લઘુત્તમ ધોરણોને પૂર્ણ કરવા વધુને વધુ જરૂરી છે. આમાં એન્ક્રિપ્ટેડ, અપરિવર્તનશીલ બેકઅપનો ઉપયોગ કરવો અને શ્રેષ્ઠ-પ્રેક્ટિસ ડેટા સંરક્ષણ સિદ્ધાંતોનો અમલ કરવાનો સમાવેશ થઈ શકે છે, જેમ કે ઓછામાં ઓછા વિશેષાધિકાર (જેને તેની જરૂર હોય તેમને જ ઍક્સેસ આપવી) અથવા ચાર-આંખો (જરૂરી છે કે ફેરફારો અથવા નોંધપાત્ર વિનંતીઓ બે લોકો દ્વારા મંજૂર કરવામાં આવે). કેટલીક નીતિઓમાં કંપનીઓને સિસ્ટમની ઉપલબ્ધતા સુનિશ્ચિત કરવા માટે નક્કર યોજનાઓ હોવી જરૂરી છે, જેમાં સારી આપત્તિ પુનઃપ્રાપ્તિ પ્રક્રિયાઓ પણ સામેલ છે. defiરેન્સમવેર હુમલાને કારણે ડાઉનટાઇમ અટકાવવા માટે નાઈટેડ. છેવટે, સિસ્ટમ જેટલી લાંબી છે, ડાઉનટાઇમનો ખર્ચ વધુ અને તેની સાથે વીમા દાવાની કિંમત.

કંપનીઓ પાસે હજુ પણ આ બધા તત્વો હોવા જોઈએ. જો વીમાની સાથે સ્લોપી ડેટા પ્રોટેક્શન અને પુનઃપ્રાપ્તિ પ્રક્રિયાઓ હોય, તો વીમાની ચૂકવણી માત્ર ખામીઓ પર જ કાગળ કરશે. લઘુત્તમ ધોરણોની રજૂઆત કંપનીઓ માટે સારા સમાચાર છે. તે માત્ર લાંબા ગાળે પ્રિમિયમની કિંમતમાં ઘટાડો કરશે એટલું જ નહીં, પરંતુ તેમને જરૂરી સુરક્ષા સિદ્ધાંતો વ્યવસાયો માટે વીમાની શરૂઆત કરતાં વધુ મૂલ્યવાન હશે. સાયબર વીમો એ ચોક્કસ ગેરંટી નથી, પરંતુ તે વ્યાપક સાયબર સ્થિતિસ્થાપકતા વ્યૂહરચનાનું ફાયદાકારક તત્વ બની શકે છે. બંને ઉપયોગી છે, પરંતુ જો તમને માત્ર એક જ પસંદ કરવાની ફરજ પાડવામાં આવે તો, સ્થિતિસ્થાપકતા હંમેશા શ્રેષ્ઠ પસંદગી હશે. સદનસીબે, વીમા કંપનીઓ સંમત થાય છે, કારણ કે અસુરક્ષિત વ્યવસાયો આવરી લેવા માટે ખૂબ બિનલાભકારી બની રહ્યા છે.

ખાતરી કરવા માટે

સાયબર ઈન્સ્યોરન્સ, ખાસ કરીને તે રેન્સમવેર સાથે સંબંધિત છે, તે એવી દુનિયા તરફ આગળ વધી રહ્યું છે જ્યાં વીમાધારક કંપનીઓ મજબૂત સાયબર સ્થિતિસ્થાપકતા ધરાવે છે, સારી રીતે સ્થાપિત આપત્તિ પુનઃપ્રાપ્તિ યોજનાઓ ધરાવે છે. defiનાઈટેડ અને વીમાનો ઉપયોગ ફક્ત હુમલાની અસર અને ડાઉનટાઇમના ખર્ચને ઘટાડવા માટે જ્યારે તેઓ અપરિવર્તનશીલ બેકઅપ દ્વારા પુનઃસ્થાપિત કરે છે. આ એક એવી દુનિયા છે જે રેન્સમવેર માટે વધુ પ્રતિરોધક છે જેમાં વ્યવસાયો ફક્ત વીમા પર આધાર રાખે છે.  

BlogInnovazione.it