Većina osiguranika sajber osiguranja ima ogroman jaz u pokriću

Oko 80% kompanija u SAD koje su imale kršenje podataka nije imalo dovoljno sajber osiguranja da u potpunosti pokrije događaj, prema studiji platforme za sajber sigurnost Cyesec Ltd.

Prosječan jaz u pokrivenosti bio je 350%, što znači da više od tri četvrtine sajber napada nije pokriveno, izvijestio je Cyesec. Trošak nepokrivenih gubitaka iznosio je 27,3 miliona dolara, a nedostaci pokrivenosti nekih organizacija bili su i do 3.000%.

Ovi nalazi otkrivaju da kompanije prepoznaju kibernetičke prijetnje, ali ne uspijevaju uzeti u obzir punu veličinu incidenta. Polise sajber osiguranja obično pokrivaju gubitke vezane za novčane kazne, tužbe i sprečavanje kršenja, ali druge štete kao što su odliv, gubitak intelektualne svojine i izgubljena produktivnost često ostaju nepokrivene. Ovi nepriznati gubici navode kompanije da potcjenjuju svoje sajber rizike, izvijestio je Cyesec.

“Mnoge organizacije su svjesne sajber rizika, ali ne shvaćaju u potpunosti koliki bi potencijalni trošak mogao biti ako se provale,” rekao je Nimrod Partush, potpredsjednik za nauku o podacima u Cyesec-u, u saopštenju. „Ova studija naglašava koliko se kompanije oslanjaju na sajber osiguranje da pokriju gubitke nastale kao rezultat sajber incidenata, a zatim su iznenađene kada otkriju da njihovo osiguranje pokriva samo mali dio.”

Prema Cyesec-u, “sektori niske tehnologije” kao što su ugostiteljstvo, usluge prehrane, građevinarstvo i skladištenje obično imaju adekvatnu sajber pokrivenost, dok industrije kao što su osiguranje, proizvodnja, finansije i informacione usluge imaju tendenciju da imaju praznine u pokrivenosti većim od 100%. To je zato što organizacije u drugoj grupi imaju više digitalnih sredstava i više zavise od digitalnih sistema za rad.

Kompanije koje su više digitalno zavisne također se suočavaju s više izazova u osiguravanju adekvatne pokrivenosti zbog visoke cijene potencijalnog kršenja, izvijestio je Cyesec. Kao rezultat toga, mnoge od ovih kompanija se više fokusiraju na kvantifikaciju rizika kao sredstvo za smanjenje nepokrivenih sajber rizika.