*Γραφει ο Νίκος Γεωργόπουλος Cyber, Tech, Information & Privacy Risks Insurance Broker Cromar Insurance Brokers SA

Το πρώτο τρίμηνο του 2023 συνέχισαν να αυξάνονται οι κυβερνοεπιθέσεις σε παγκόσμια κλίμακα,οι εβδομαδιαίες επιθέσεις παγκοσμίως αυξήθηκαν κατά 7% το α΄ τρίμηνο του 2023 σε σχέση με το ίδιο τρίμηνο πέρυσι, με κάθε οργανισμό να αντιμετωπίζει κατά μέσο όρο 1.248 επιθέσεις την εβδομάδα.

Ο αριθμός των κυβερνοεπιθέσεων που δέχθηκε η Ελλάδα το α΄ τρίμηνο του 2023 ανήλθε σε 774, μειωμένος κατά 5% σε ετήσια βάση.

Ο τομέας της εκπαίδευσης/έρευνας αντιμετώπισε τον μεγαλύτερο αριθμό επιθέσεων, φθάνοντας κατά μέσο όρο τις 2.507 επιθέσεις ανά οργανισμό την εβδομάδα, σημειώνοντας αύξηση 15% σε σύγκριση με το α΄ τρίμηνο του 2022. Ο κυβερνητικός/στρατιωτικός τομέας ήταν ο δεύτερος πιο στοχευμένος, με μέσο όρο 1.725 επιθέσεις την εβδομάδα, σημειώνοντας αύξηση 3% από το προηγούμενο έτος.

Οι κυβερνοεπιθέσεις μπορούν να έχουν καταστροφικές συνέπειες για επιχειρήσεις και οργανισμούς. Μια επίθεση άρνησης παροχής υπηρεσιών (DDoS) έχει σχεδιαστεί από τους κυβερνοεγκληματίες για να αυξήσουν την κίνηση σε ένα ιστότοπο ή δίκτυο με στόχο να να μην είναι διαθέσιμο στους χρήστες του, επιπλέον μια κυβερνοεπίθεση μπορεί να συνοδευτεί με απώλεια δεδομένων, οικονομικές απώλειες και ζημία στη φήμη μιας εταιρείας.

Οι επιχειρήσεις και οι οργανισμοί θα πρέπει να έχουν λάβει τα κατάλληλα μέτρα προστασίας για να αντιμετωπίσουν αποτελεσματικά τις κυβερνοεπιθέσεις και σε περίπτωση που δεν το καταφέρουν να μπορούν με την υποστήριξη ειδικών στην κυβερνοασφάλεια να ανακάψουν όσο πιο γρήγορα γίνεται για να προστατεύσουν την αξιοπιστία τους και να μειώσουν τις οικονομικές συνέπειές τους.

Η κυβερνοασφάλεια πλέον αποτελεί βασική υποδομή κάθε επιχείρησης και οργανισμού.

Η κυβερνοασφάλεια πλέον αποτελεί βασική υποδομή κάθε επιχείρησης και οργανισμού και έτσι πρέπει να αντιμετωπίζεται γιατί οι κυβερνοεπιθέσεις και τα περιστατικά παραβίασης ασφάλειας μπορούν να καταστρέψουν σημαντικό μέρος της αξίας τους. Κυβερνοεπιθέσεις οι οποίες επηρέασαν την αξία εταιριών Αμερικανικών εταιριών αποτέλεσαν αντικείμενο έρευνας από την Αμερικανική Επιτροπή Κεφαλαιαγοράς η οποία τιμώρησε με πρόστιμα εταιρίες και στελέχη τους.

Κυβερνοεπιθέσεις και ασφάλιση Cyber Insurance

Λαμβάνοντας υπόψη ότι ο κίνδυνος δεν είναι 100% διαχειρίσιμος όποιες ενέργειες και να κάνει μία εταιρία, η ασφάλιση Cyber Insurance αποτελεί ένα αποτελεσματικό εργαλείο διαχείρισης του υπολοιπόμενου κινδύνου (residual risk) και οι υπηρεσίες διαχείρισης περιστατικών παραβίασης ασφάλειας που παρέχει μπορούν να καταστήσουν λειτουργικό το Πλάνο Αντιμετώπισης Περιστατικών που διαθέτει η κάθε εταιρία. Επίσης είναι ένα εργαλείο αντιμετώπισης των οικονομικών συνεπειών περιστατικών παραβίασης ασφάλειας και βοηθά στην ομαλή συνέχιση των δραστηριοτήτων της επιχείρισης.

H εκρηκτική αύξηση των επιθέσεων ransomware οι οποίες δεν περιορίζονται από γεωγραφικά όρια και με την χρήση της τεχνητής νοημοσύνης και της μηχανικής μάθησης οι επιθέσεις έχουν εξελιχθεί κάνοντας οποιαδήποτε εταιρία δυνητικό θύμα τους, αύξησε τον αριθμό των ζημιών των ασφαλιστικών εταιριών δραματικά.

Η αύξηση των κυβερνοεπιθέσεων οδήγησε τις ασφαλιστικές εταιρίες σε επανεκτίμηση του κινδύνου η οποία συνοδεύτηκε με μεγαλύτερο έλεγχο των τεχνικών και οργανωτικών μέτρων κάθε εταιρίας για την αντιμετώπιση περιστατικών παραβίασης, με χρήση ειδικού λογισμικού εξέτασης των συστημάτων της, με αλλαγές των παρεχόμενων καλύψεων, με μείωση ορίων ασφαλιστικής κάλυψης , εισαγωγή συνασφάλισης , αύξηση απαλλαγών και μεγάλες αυξήσεις ασφαλίστρων.

Η νέα πολιτική ανάληψης κινδύνου ζητά από τον ασφαλισμένο ή την υπό ασφάλιση εταιρία να αποδείξει ότι έχει εφαρμόσει ενισχυμένα επίπεδα ελέγχου ασφάλειας για την πρόληψη, τον εντοπισμό και την ανταπόκριση στα σημερινά εξελιγμένα περιστατικά παραβίασης ασφάλειας.

Η ασφάλιση cyber insurance είναι ένα ασφαλιστικό προϊόν του οποίου η κάλυψη είναι παγκόσμια. Το Internet δεν έχει τόπο και ο κίνδυνος δεν κάνει διάκριση.

Οι επιχειρήσεις και οι οργανισμοί που δεν έχουν φροντίσει να έχουν τις κατάλληλες υποδομές και δεν έχουν δώσει έμφαση την εκπαίδευση του ανθρώπινου δυναμικού τους δεν έχουν πλέον δυνατότητα να ασφαλιστούν ή να διατηρήσουν το ασφαλιστικό πρόγραμμα και τις παροχές που έχουν.