"עסקים קטנים ובינוניים חשופים יותר מאי פעם למתקפות סייבר, שעשויות להביא להשבתת מערכות מוחלטת", אומר אבי מור, מנכ"ל משותף של סוכנות הביטוח "בטח תורן", המציעה ביטוח סייבר של מספר חברות ביטוח שונות. "אם פעם מערכות מחשוב מתקדמות היו נחלתם של תאגידים ועסקים גדולים בלבד, כיום גם עסקים קטנים ובינוניים עושים בהן שימוש שוטף. מחשוב ענן, מערכות סליקה מקוונות, שירותי גיבוי מרוחקים וכדומה הם כבר חלק מארגז הכלים של המשרד הקטן עם העובדים הספורים. כל אלה הם גם משטחי פגיעה פוטנציאליים של האקרים בביצוע מתקפות סייבר".
הבעיה היא, מדגיש מור, שבין העסקים הקטנים לגדולים מהם קיים פער משמעותי ברמת הגנת הסייבר. בעוד תאגידים יודעים להגן על עצמם היטב ואף מעסיקים עובדים שזהו כל תפקידם, עסקים קטנים לרוב אפילו לא יודעים עד כמה הם חשופים לאיומי סייבר, כמה פרצות אבטחה יש להם במערכת ואיזה מחיר הם עלולים לשלם על כך. רבים מהתוקפים יודעים שעסקים קטנים ובינוניים הם החוליה הכי חלשה בשוק ושאליהם הכי קל לפרוץ.
יתרה מכך, אפילו עסק גדול יחסית יכול להיפגע בצורה שלמעשה תביא לסופו, כפי שלמדה על בשרה אותה חברת ביטוח ישראלית שהתקפת כופר השביתה אותה ובסוף האירוע המתגלגל הביאה למכירתה במחיר זעום.
מעטפת מקצועית מלאה בזמן אמת
זיהוי הפער הזה הביא את חברות הביטוח השונות להציע ביטוח סייבר לעסקים קטנים ובינוניים. זוהי פוליסה ייעודית שמגינה על העסק במקרה של כל אירוע סייבר: פריצה לשרתים, התקפת כופר וכדומה.
כדי להמחיש את חשיבות הפוליסה, מור חולק סיפור מהחיים: "יום אחד קיבלנו טלפון מסמנכ"ל כספים של חברה בגודל בינוני. הוא סיפר שהייתה פריצה למערכותיהם והתקבלה בקשת כופר לשחרור המידע. הפורצים הקציבו 48 שעות לתשלום בלבד. אם לא היה לחברה ביטוח סייבר - היא היתה בצרות. היא בכלל לא היתה יודעת איך להתחיל להתמודד עם המצב. הודות לפוליסה יכולנו להפעיל את צוות ההתערבות של חברת הביטוח. הוקצה צוות מו"מ שנכנס מייד לאירוע, חקר אותו והצליח להציל את המצב במהירות וביעילות. זה לא היה מו"מ שהעסק היה יודע לנהל עצמאית".
אז הביטוח כולל לא רק אלמנט פיצוי כספי לפריצה, אלא גם אנשי מקצוע שיטפלו בה וינסו להחזיר את המצב לקדמותו.
"כן, הביטוח מספק מעטפת מקצועית מלאה בזמן אמת. חברות הביטוח מעסיקות מומחי סייבר שבמקרה הצורך נכנסים לפעולה, כפי שקרה כאן. ומעבר לכך, הביטוח מספק את כיסוי עלויות שחזור המידע והמערכות, ייעוץ משפטי במקרה של תביעה בגין הפריצה ואף סיוע בניהול משבר תקשורתי - כי אירוע כזה יכול לפגוע במוניטין של העסק. הוא גם מספק כיסוי אובדן הכנסה בזמן השבת העסק. הרי אירוע סייבר יכול לקחת שבוע, שבועיים ואף יותר ובכל הזמן הזה העסק מושבת ומפסיד את פרנסתו למשך אותה התקופה וייתכן שגם לאחריה. לא פעם יש אובדן לקוחות עקב האירוע. בסוף הכל מיתרגם לכסף, והביטוח יכסה את זה".
תנאי להתקשרות עם חברות בינ"ל
יתרון נוסף של פוליסת ביטוח הסייבר הוא תהליך החיתום. תהליך זה משפר את ההגנה בכך שהוא מציג דרישות מיגון והשלמת פערים. חברות הביטוח דורשות מהעסק לנקוט מראש צעדי אבטחה וזהירות כדי להקשות על מצב שיצריך את מימוש הפוליסה. בסוף ביטוח סייבר אינו תחליף לניהול אבטחת מידע, תוכנית תגובה לאירועים, גיבויים, ניטור ובקרות טכנולוגיות, שמהווים ביחד שכבת הגנה פיננסית ותפעולית לארגון.
"חברות הביטוח דורשות סטנדרטים בסיסיים של אבטחת מידע כמו גיבויים, אימות דו-שלבי ועדכוני תוכנה רציפים", מפרט מור. "הן גם מצפות שהעסקים יפעלו להעלאת מודעות העובדים לנושא, כמו הדרכות בנושא פישינג ושאר הונאות אי-מייל. כך שעצם רכישת הביטוח כבר משפרת את הגנת העסק".
לדבריו, שיפור כזה גם יעניק יתרון בתנאי ההתקשרות של עסקים קטנים עם ספקים גדולים. כיום, כדי לעבוד עם חברות גלובליות, חברה קטנה צריכה להציג הגנות מינימליות וייתכן שאף ביטוח סייבר. מור: "ישנם לא מעט חברות גדולות ומוסדות ממשלתיים שדורשים ביטוח סייבר של החברות העובדות מולם. כשמדובר בישראל, הדרישות לעתים אפילו עוד יותר מחמירות, שכן אנחנו יעד תדיר ויום-יומי לניסיונות תקיפה דיגיטליים מסיבות לאומניות".
מעבר לדרישות שציינת, האם קיימות דרישות סף נוספות לביטוח סייבר?
"ברוב המקרים נדרשות בקרות בסיסיות. אם לאותו עסק אין את הסטנדרטים הבסיסיים שהזכרתי - אנחנו יכולים להציע לו מספר ספקי אבטחת מידע שיסייעו לו להגיע לשם".
בשיתוף "בטח תורן"
