Küberkindlustuse KKK

Paljud väikeettevõtted arvavad, et küberkurjategijaid huvitavad ainult suured ettevõtted. Tegelikkuses on sageli vastupidi.

Väiksematel ettevõtetel on tavaliselt vähem IT-ressursse ja sisemisi turvameetmeid ning väiksem võimekus ootamatute kahjudega toime tulla. Kui süsteemid jäävad seisma või tekib andmeleke, võib mõju ettevõtte igapäevatööle olla märkimisväärne.

Küberkindlustuse vajadust ei määra niivõrd ettevõtte suurus, vaid see, kui palju sõltub ettevõtte töö arvutitest, tarkvarast, e-postist ja andmepankadest.

Küberkindlustus on tööriist kõigile ettevõtetele, kelle tegevus sõltub digitaalsetest süsteemidest.

Suurtel ettevõtetel on sageli oma IT-osakonnad, küberturbe spetsialistid ja väljatöötatud kriisiplaanid. Väiksematel ettevõtetel sellist võimekust tavaliselt ei ole.

Samas puutuvad nii suured kui väikesed ettevõtted kokku täpselt ühesuguste riskidega: lunavararünnakud, maksepettused, andmelekked, e-posti ülevõtmised ja süsteemide töökatkestused.

Küberintsident võib tähendada hoopis midagi enamat kui teadmist, et keegi häkkis süsteemidesse. Tagajärjed võivad olla palju laiemad:

• töötajad ei pääse enam süsteemidesse
• arveid ei saa saata
• klienditeenindus seiskub
• andmed muutuvad kättesaamatuks
• klientide või partnerite andmed lekivad
• raha kantakse petturite kontole
• veebileht või e-pood lakkab töötamast

Sageli ei ole suurim probleem rünnak ise, vaid aeg ja raha, mis kulub olukorra lahendamisele.

IT-tugi ja turvalahendused aitavad riske vähendada, kuid need ei välista neid täielikult. Ka hästi hallatud ettevõtted võivad sattuda petukirjade, varastatud paroolide, tarnijate kaudu levivate rünnakute või töötajate eksimuste ohvriks.

• Küberturvalisus aitab probleeme ennetada
• Varukoopiad aitavad andmeid taastada
• Küberkindlustus aitab toime tulla rahaliste kahjudega ja annab vajadusel ligipääsu spetsialistidele

Viirusetõrje ja küberkindlustus täiendavad, mitte ei asenda teineteist.

Täpne kaitse sõltub konkreetsest lepingust, kuid enamasti võivad hüvitamisele kuuluda:

• küberintsidendi lahendamise kulud
• süsteemide ja andmete taastamine
• tööseisakust tekkinud kahju
• õigusabi
• andmelekke kulud
• klientide teavitamine
• kriisikommunikatsioon

Oluline on meeles pidada, et kõik lepingud on erinevad ning kindlustuse tingimused võivad kindlustusandjate vahel samuti erineda.

Hea küberkindlustus annab ligipääsu spetsialistidele juba siis, kui intsident alles käib — see ei tähenda ainult võimalikku hüvitist pärast juhtumit. Kriisiolukorras ei pruugi ettevõtte juht sageli kohe teada:

• mis täpselt juhtus
• kas andmed on lekkinud
• kas süsteeme on ohutu kasutada
• keda tuleb teavitada
• kuidas kahju piirata

Sellistes olukordades võib kiire professionaalne abi olla sama oluline kui hilisem rahaline hüvitis.

Kõige kallim võib olla tööseisak. Kui ettevõte ei saa müüki teha, teenust osutada, arveid väljastada või klientidega suhelda, hakkab kahju kiiresti kasvama.

Paljude ettevõtete jaoks on just saamata jäänud tulu küberrünnaku suurim probleem.

Jah. Lunavararünnakud on jätkuvalt üks levinumaid ja kulukamaid küberohte. Ründajad võivad lukustada ettevõtte failid, takistada ligipääsu süsteemidele või varastada andmeid.

Isegi kui andmetest on olemas varukoopiad, võib taastumine võtta päevi või nädalaid ning nõuda spetsialistide kaasamist.

Sageli on suurimad kulud seotud tööseisaku, taastamistööde ja mainekahjuga ega piirdu ainult võimaliku lunarahanõudega.

Jah. Paljud küberintsidendid algavad täiesti tavalisest inimlikust eksimusest. Näiteks:

• töötaja avab petukirja
• makstakse ära võltsarve
• sisestatakse parool valele veebilehele
• tundlik info saadetakse kogemata valele adressaadile

Sellised juhtumid võivad viia andmelekke, varalise kahju või ettevõtte e-posti ülevõtmiseni. Küberkurjategijad kasutavad sageli ära inimeste usaldust, kiirustamist ja tähelepanematust, mitte ainult ettevõtte tehnilisi nõrkusi.

Sest sinu ettevõtte risk võib muutuda nende riskiks. Kui sinu süsteemides tekib probleem, võivad mõjutatud saada ka sinu kliendid, tarnijad või koostööpartnerid.

Seetõttu küsivad üha enam ettevõtted oma tarnijatelt ja teenusepakkujatelt tõendit, et küberriskidega tegeletakse tõsiselt. Mõnes valdkonnas on küberkindlustus muutumas sama tavapäraseks nõudeks nagu vastutuskindlustus.

Ei. Küberkindlustus ei asenda häid turvameetmeid. Ettevõttel peaksid endiselt olema:

• mitmeastmeline autentimine
• varukoopiad
• uuendatud tarkvara
• töötajate teadlikkus
• ligipääsude kontroll
• tegevusplaan võimalike intsidentide jaoks

Küberkindlustus täiendab neid meetmeid. See aitab siis, kui hoolimata ettevaatusest midagi valesti läheb.

Tõenäoliselt küll. Küberrisk ei sõltu tegevusalast. Kui kasutad e-posti, internetipanka, pilveteenuseid, kliendiandmebaase, raamatupidamistarkvara või veebilehte, on risk olemas. Küberrisk puudutab ühtemoodi ehitusettevõtteid, kinnisvarafirmasid, tootmisettevõtteid, advokaadibüroosid, transpordiettevõtteid, kliinikuid, raamatupidamisettevõtteid, logistikafirmasid ja e-poode.

Tänapäeval sõltub peaaegu iga ettevõte mingil määral digitaalsetest süsteemidest.

Siis tuleb kogu olukorraga ise toime tulla. See võib tähendada:

• erakorraliste IT-spetsialistide palkamist
• süsteemide taastamist
• juristide kaasamist
• klientide teavitamist
• võimalike regulatiivsete nõuete täitmist
• saamata jäänud tulu kandmist
• mainekahjuga tegelemist

Suure ettevõtte jaoks on see ebameeldiv. Väiksema ettevõtte jaoks võib see olla tõsine löök kogu äritegevusele.

Küberkindlustuse hind sõltub ettevõtte suurusest, tegevusalast, käibest, turvameetmetest ja valitud kindlustuskaitsest. Paljude väiksemate ettevõtete jaoks algavad lahendused mõnesajast eurost aastas.

Olulisem küsimus on sageli mitte hind, vaid võimalik kahju. Kas ettevõte suudaks ilma probleemideta katta suurema küberintsidendi kulud oma vahenditest? Paljude ettevõtete puhul on vastus eitav.

Kindlustuskaitse suuruse osas universaalset vastust ei ole. Sobiv kindlustussumma sõltub näiteks:

• ettevõtte käibest
• sõltuvusest IT-süsteemidest
• töödeldavate andmete liigist
• klientide nõuetest
• tegevusvaldkonnast
• olemasolevatest rahalistest reservidest

Mõistlik kaitse peaks lähtuma realistlikest kahjustsenaariumidest.

Enne küberkindlustuse ostmist tasub uurida näiteks:

• millised juhtumid on kaetud
• kas tööseisak kuulub kaitse alla
• kas maksepettused on kaetud
• kas lunavaraga seotud kulud kuuluvad kaitse alla
• kas ööpäevaringne kriisiabi on olemas
• millised on kahju hüvitamisel välistused
• milliseid turvameetmeid kindlustusandja eeldab
• kui suur on omavastutus

Kui tingimustest on raske aru saada, tasub lasta need kindlustusmaakleril enne otsuse tegemist lahti rääkida.

Juhtkonna jaoks on küberkindlustuse juures olulised kolm asja:

• küberkindlustus aitab vähendada suure küberintsidendi rahalist mõju
• see annab ligipääsu spetsialistidele, kes oskavad kriisiolukorda juhtida ja lahendada
• küberkindlustuse olemasolu näitab klientidele, partneritele ja investoritele, et ettevõte suhtub küberriskidesse tõsiselt

Lõppkokkuvõttes aitab see kaitsta ettevõtte tegevuse järjepidevust, rahavoogu ja mainet.

Jah. Pilveteenused vähendavad mõningaid tehnilisi riske, kuid ei kõrvalda neid. Ka Microsoft 365, Google Workspace või muud pilvelahendused ei kaitse ettevõtet näiteks:

• õngitsusrünnakute eest
• varastatud paroolide eest
• e-posti ülevõtmise eest
• maksepettuste eest
• töötajate eksimuste eest
• andmete vale jagamise eest

Pilveteenuseid kasutades risk ei kao, vaid lihtsalt muutub.

Kindlustus ise rünnakuid ei enneta ega peata. Küll aga sisaldavad kaasaegsed lahendused sageli teenuseid, mis aitavad riske vähendada. Näiteks:

• küberturvalisuse koolitused
• riskide jälgimine
• turvasoovitused
• intsidentideks valmistumine
• ligipääs spetsialistidele

Seetõttu on kõige tugevam lahendus kindlustuskaitse koos praktilise küberturbe toega. Cyber+ on üles ehitatud just selle põhimõtte järgi.

Cyber+ pakkumise saamiseks tuleb vastata neljale võtmeküsimusele. Pikka kindlustusküsimustikku täita pole vaja.

Vastuste põhjal töötatakse läbi sinu ettevõtte riskiandmed. See võimaldab hinnata ettevõtte küberriske ja teha otsuse Cyber+ kindlustuskaitse kohta.

Cyber+ aitab lisaks kindlustuskaitse pakkumisele vähendada ettevõtte küberriske ja parandada süsteemide vastupidavust. Ettevõtte küberturvalisust analüüsitakse ja arendatakse järjepidevalt kogu kindlustuslepingu kehtivuse jooksul. Cyber+ hõlmab:

• kübervalmiduse koolitusi
• tehnoloogilisi soovitusi
• aktiivset riskide monitoorimist
• ettevõtte küberturvalisuse järjepidevat analüüsi ja parendamist
• ööpäevaringset kahjuabi

Koostöös ettevõttega täiustatakse IT-alast kontrolli ja arendatakse süsteemide vastupidavust. Nii toetab Cyber+ ettevõtet nii küberriskide ennetamisel kui ka toimunud intsidendile reageerimisel.

Küberintsidendi korral saad kasutada ööpäevaringset kahjuabi. Reageerimismeeskond on valmis sinu ettevõtet juhendama 24 tundi päevas ja aitab:

• tuvastada intsidendi põhjused
• ennetada täiendavaid kahjusid
• hallata kahjukäsitluse protsessi
• taastada ettevõtte tavapärase toimimise

Abi hõlmab nii juhtumi põhjuste väljaselgitamist kui ka edasiste kahjude piiramist. Samal ajal toetatakse sinu ettevõtet kahjukäsitluse korraldamisel ja tavapärase töö taastamisel.

Ei leidnud vastust oma küsimusele?

Nupud: Küsi pakkumist · Võta ühendust