Bảo hiểm vi phạm dữ liệu: nó sẽ giúp hoặc làm tổn thương sự riêng tư của bạn?

Nếu ai đó đánh cắp số thẻ tín dụng của bạn, nhà phát hành sẽ không bắt bạn trả tiền. Họ lấy lại tiền thông qua phí sử dụng và bảo hiểm. Khi tôi lần đầu tiên nghe về bảo hiểm vi phạm an ninh của Beazley, tôi đã lo lắng, bởi vì một vi phạm có giá cao hơn tiền. Có, bảo hiểm có thể trả tiền phạt và thiệt hại để chăm sóc tiền tệ cho Adobe hoặc JPMorgan Chase; những giands sẽ không mất tiền mặt. Nhưng dữ liệu cá nhân cho tất cả các cá nhân bị ảnh hưởng vẫn còn đó. Tồi tệ hơn, có bảo hiểm có thể tạo ra cảm giác tự mãn về an ninh thực sự tăng cường. Suy nghĩ theo những dòng đó, tôi gần như loại bỏ thông cáo báo chí của Beazley.

Hơn tiền

Hóa ra, Beazley có nhiều thứ hơn là khôi phục tổn thất tiền tệ. Kinda Keefe, người đứng đầu Dịch vụ Phản ứng Vi phạm của Beazley (BBR), giải thích rằng "Từ đầu đến cuối, Beazley làm việc với các công ty để chuẩn bị và phản ứng với các vi phạm." Trước khi bất cứ điều gì xấu xảy ra, nhóm BBR làm việc với khách hàng để thiết lập các giao thức cho sự cố và giảm thiểu "mọi thiệt hại tài chính hoặc uy tín". Có một kế hoạch tại chỗ chắc chắn có ý nghĩa.

Khi vi phạm xảy ra, nhóm nhảy vào để kết nối công ty nạn nhân với các nguồn lực bao gồm tư vấn pháp lý với kinh nghiệm có liên quan, các chuyên gia CNTT pháp y và các chuyên gia về thông báo và tuân thủ. Nhóm cuối cùng này có thể giúp tuân thủ các quy định của tiểu bang và địa phương, tránh các khoản tiền phạt rất lớn. Các đối tác của công ty bao gồm "luật sư hàng đầu, chuyên gia pháp y, chuyên gia truyền thông khủng hoảng, chuyên gia thông báo và dịch vụ giám sát tín dụng".

Bạn đã bị hack

Một nghiên cứu gần đây của NSS Labs, đã báo cáo về chỉ hai nhà cung cấp khai thác cửa hàng, các công ty bán thông tin về các lỗ hổng bảo mật chưa được báo cáo. Báo cáo kết luận rằng chỉ có hai nhà cung cấp này thường có hơn 100 khai thác để bán, với giá kẻ gian có thể mua được. Tất nhiên, có rất nhiều nhà cung cấp khác như vậy, vì vậy con số thực cao hơn nhiều. Các nhà nghiên cứu tại NSS Labs đã kết luận rằng bạn nên cho rằng mạng của bạn đã bị hack. Họ khuyên nên chuẩn bị ngay bây giờ cho các vi phạm không thể tránh khỏi.

Keefe của Beazley đồng ý. "Mặc dù các vi phạm không bao giờ có thể thực sự được ngăn chặn", Beazley khuyến nghị các công ty nên thực hiện một số biện pháp chủ động. Chúng bao gồm có kế hoạch sẵn sàng trong trường hợp vi phạm; đào tạo nhân viên về xử lý dữ liệu nhạy cảm và sử dụng dịch vụ mã hóa cho cả mạng máy tính và thiết bị di động quy mô lớn. "

Beazley vừa mới quản lý vi phạm thứ 1.000 của mình, vì vậy họ phải làm điều gì đó đúng đắn. Tôi yên tâm khi biết rằng bảo hiểm vi phạm dữ liệu có thể là một trợ giúp cho bảo mật, không phải là một trở ngại. Mặt khác, công ty tuyên bố đây là "công ty bảo hiểm duy nhất trong ngành có đội phản ứng vi phạm nội bộ chuyên dụng." Nếu đó là trường hợp, nó chỉ khiến tôi hơi lo lắng về phần còn lại, các công ty bảo hiểm không có đội phản ứng.