Seguro sa paglabag sa data: makakatulong ba o masaktan ang iyong privacy?

Kung may nagnanakaw sa iyong numero ng credit card, hindi ka nagbabayad ng nagbabayad. Nakukuha nila ang kanilang pera sa pamamagitan ng mga bayad sa gumagamit at insurance. Noong una kong narinig ang tungkol sa seguridad ng paglabag sa seguridad ni Beazley, nag-aalala ako, dahil ang isang paglabag ay nagkakahalaga ng higit sa pera. Oo, ang seguro ay maaaring magbayad ng multa at pinsala sa monetarily na pag-aalaga ng Adobe o JPMorgan Chase; hindi mawawalan ng pera ang mga higanteng ito. Ngunit ang personal na data para sa lahat ng mga apektadong indibidwal ay nasa labas pa rin. Mas masahol pa, ang pagkakaroon ng seguro ay maaaring lumikha ng isang pakiramdam ng kasiyahan tungkol sa tunay na pagpapatibay ng seguridad. Sa pag-iisip kasama ang mga linyang iyon, halos itapon ko ang pahayag ni Beazley.

Higit sa Pera

Bilang ito ay lumiliko, may higit pa sa Beazley kaysa sa pagpapanumbalik ng mga pagkalugi sa pananalapi. Si Katherine Keefe, pinuno ng Beazley Breach Response (BBR) Services, ay ipinaliwanag na "Mula sa simula hanggang sa pagtatapos, si Beazley ay nakikipagtulungan sa mga kumpanya upang kapwa maghanda at gumanti sa mga paglabag." Bago nangyari ang anumang masamang bagay, ang koponan ng BBR ay nakikipagtulungan sa mga kliyente upang mag-set up ng mga protocol para sa insidente at mabawasan ang "anumang pinsala sa pananalapi o reputasyon." Ang pagkakaroon ng isang plano sa lugar ay tiyak na may katuturan.

Kapag nangyari ang isang paglabag, ang koponan ay lumilitaw upang ikonekta ang kumpanya ng biktima na may mga mapagkukunan kabilang ang ligal na payo na may kaugnay na karanasan, forensic IT espesyalista, at mga eksperto sa abiso at pagsunod. Ang huling pangkat na ito ay makakatulong na sumunod sa mga regulasyon ng estado at lokal, pag-iwas sa potensyal na malaking multa. Kasama sa mga kasosyo ng kumpanya ang "mga abogado ng top-flight, mga eksperto sa forensic, mga propesyonal sa komunikasyon sa krisis, mga eksperto sa abiso at mga serbisyo sa pagsubaybay ng credit."

Na-hack ka na

Ang isang kamakailan-lamang na pag-aaral ng NSS Labs, na iniulat sa dalawang mga boutique na nagsasamantala sa boutique, mga kumpanya na nagbebenta ng impormasyon tungkol sa mga butas na hindi pa na-a-import na security. Napagpasyahan ng ulat na ang mga ito lamang ang dalawang nagtitinda na karaniwang mayroong higit sa 100 na mga pagsasamantala upang ibenta, sa mga presyo ng mga crooks ay kayang bayaran. Siyempre, maraming iba pang mga tulad ng mga nagtitinda, kaya ang tunay na bilang ay mas mataas. Ang mga mananaliksik sa NSS Labs ay nagpasya na dapat mong isipin na ang iyong network ay na-hack na. Pinapayuhan nila ang paghahanda ngayon para sa hindi maiiwasang paglabag.

Sumasang-ayon ang Keefe ni Beazley. "Kahit na ang mga paglabag ay hindi maaaring tunay na maiiwasan, " aniya, "Inirerekomenda ni Beazley ang mga kumpanya na kumuha ng isang bilang ng mga proactive na hakbang. Kasama nila ang pagkakaroon ng isang yari na plano sa kaganapan ng isang paglabag; pagsasanay ng empleyado patungkol sa paghawak ng sensitibong data; at paggamit ng mga serbisyo ng pag-encrypt. para sa parehong malalaking network ng computer at mga mobile device. "

Pinamamahalaan lamang ni Beazley ang ika-1, 000 na paglabag nito, kaya dapat silang gumawa ng tama. Tinitiyak kong malaman na ang pagsira ng data ng seguro ay maaaring maging tulong sa seguridad, hindi isang hadlang. Sa kabilang banda, inaangkin ng kumpanya na ito ay "nag-iisang tagaseguro sa industriya na may nakalaang in-house na paglabag sa pagtugon sa koponan." Kung iyon ang kaso, nag-iwan sa akin ng bahagya na nag-aalala tungkol sa natitira, ang mga insurer na walang tugon sa koponan.