אירוע סייבר יכול לקרות גם לחברה שמחזיקה מערכות אבטחת מידע מתקדמות ופוליסת ביטוח יקרה. השאלה הקריטית היא לא רק אם החברה רכשה ביטוח, אלא עד כמה היא נערכה נכון עוד לפני האירוע: האם הסיכונים מופו, האם שאלון החיתום מולא בצורה מדויקת, והאם הפוליסה אכן תואמת את המצב בפועל.
עו"ד זיו און, מייסד CyberSure, מדגיש כי חלק מהבעיות מתחילות כבר בשלב החיתום. "למעלה מ-40 אחוז מתביעות הסייבר שמוגשות לחברות הביטוח נדחות", הוא אומר. לדבריו, אחרי אירוע מגיעה הבדיקה הפורנזית, ואז עלול להתברר שהחברה לא עמדה בתנאים שעליהם הצהירה מול המבטח.
האזינו לפודקאסט:זירת הפודקאסטים של TheMarker Labels
הפוליסה קיימת, אבל האם היא באמת תשלם במקרה של אירוע סייבר?
הפוליסה קיימת, אבל האם היא באמת תשלם במקרה של אירוע סייבר?
מכאן החשיבות של תהליך מוקדם ומדויק. לא די למלא שאלון ולרכוש פוליסה; צריך להבין מהם הנכסים הקריטיים של החברה, מהו "שטח התקיפה" שלה ואילו דרישות היא באמת מסוגלת לקיים. און מתאר את התהליך כיצירת "תיק חיתומי" שמחבר בין הסיכון בפועל לבין השפה הביטוחית, כך שהכיסוי לא יישאר תיאורטי בלבד.
לדבריו, אחד המוקשים הוא מצב שבו שאלון החיתום ממולא רק מזווית טכנולוגית. "ה-CISO הוא לא עורך דין", הוא מסביר, ולכן עלולות להינתן תשובות שלא מביאות בחשבון את המשמעות המשפטית והביטוחית שלהן. אם בהמשך מתברר, למשל, שמערכת מסוימת לא הייתה מוגנת כפי שהוצהר, חברת הביטוח עשויה להפחית את התשלום ואף לדחות את התביעה.
המסר שעולה מהשיחה הוא שהיערכות נכונה לסייבר חייבת להיעשות מראש. "צריך לדעת לקחת את שלוש הקצוות, שזה כל הנושא הרגולטורי, החוקי, אבטחת המידע בפועל, והנושא המשפטי, ולתרגם את זה להגנה אחת", אומר און. כשהחיבור הזה נעשה לפני האירוע - ולא אחריו - גדל הסיכוי שהפוליסה תהיה מותאמת לסיכונים האמיתיים של החברה ותעמוד במבחן ברגע האמת.
האזינו לפרק המלא-חפשו את "זירת הפודקאסטים של TheMarker Labels" באפליקציות הפודקאסטים:
Spotify >>
Apple Podcasts >>
בשיתוף CyberSure
