Immaginate di pensare di avere un’assicurazione in caso di emergenza, per poi scoprire che non è così.
È quanto è accaduto alla Raleigh Radiology Associates a metà dell’febbraio 2021). Il gruppo di radiologia della Carolina del Nord è stato colpito da un brutale attacco ransomware di tipo “ ” che ha paralizzato gran parte delle sue operazioni di rete. Pertanto, l’azienda ha prontamente presentato una richiesta di risarcimento al proprio assicuratore informatico, una divisione di Arthur J. Gallagher, solo per scoprire che la polizza era apparentemente scaduta due giorni prima.
Un tempismo pessimo o semplicemente una disattenzione? In una causa intentata nell’ambito del programma “ ” presso il tribunale federale lo scorso aprile, la Raleigh Radiology sostiene che l’assicuratore non abbia mai comunicato loro che la polizza fosse scaduta, nonostante le parti stessero discutendo del rinnovo da mesi. Raleigh sostiene di aver subito una perdita di oltre 1 milione di dollari in costi di ripristino e per i tempi di inattività, fino a quando non è stata in grado di riprendere la normale attività circa cinque settimane dopo.
La causa Raleigh, una delle numerose azioni legali simili intentate negli ultimi anni, mette in luce un aspetto poco noto dell’assicurazione contro i rischi informatici: non è sufficiente limitarsi a trovare un agente e stipulare una polizza; è necessario instaurare un rapporto con quell’agente e renderlo parte integrante del proprio team.
In effetti, conoscere il proprio agente assicurativo specializzato in cyber-rischi e instaurare con lui un rapporto di collaborazione cordiale e duraturo è opportuno per numerose ragioni. Il primo è fondamentale e di inestimabile valore: in caso di attacco informatico non è certo il momento di collaborare con qualcuno che si conosce a malapena. E non si illuda: prima o poi, in futuro, subirà un attacco informatico. Infatti, da un recente sondaggio condotto da Delinea, fornitore di soluzioni per la gestione degli accessi privilegiati, è emerso che il 80% delle aziende statunitensi ha dovuto ricorrere alla propria assicurazione contro i rischi informatici e che oltre la metà di esse lo ha fatto più volte.
Quando si verifica un incidente, dovrete conoscere tutti i soggetti chiave che faranno parte del vostro piano di risposta agli incidenti. E la rapidità sarà fondamentale. A seguito di un attacco informatico, ogni secondo è prezioso, e un agente che conosca e comprenda la vostra azienda sarà in grado di agire in modo più rapido ed efficace per fornirvi le risorse di cui avete bisogno.
Questo processo di conoscenza reciproca non deve necessariamente essere doloroso. In effetti, le organizzazioni che si impegnano attivamente a stringere partnership con le compagnie assicurative spesso traggono numerosi vantaggi:
1. L'assicurazione contro i rischi informatici offre l'accesso a strumenti utili
Alcune compagnie di assicurazione auto applicano sconti sulle tariffe qualora i clienti accettino di installare dispositivi sulle proprie auto per monitorare le loro abitudini di guida. La maggior parte degli automobilisti non approfitta però di tali offerte, poiché ritiene che i dispositivi di localizzazione siano troppo invasivi. Allo stesso modo, i dirigenti aziendali potrebbero opporre resistenza all’idea che le compagnie di assicurazione contro i rischi informatici analizzino e valutino le loro reti per verificare se stiano adottando buone pratiche di sicurezza informatica.
“Quando si stipula una polizza assicurativa contro i rischi informatici, si ha accesso ad alcune risorse davvero valide che consentono di gestire i rischi e gli eventi in modo coerente.”Lewis Guignard, direttore delle soluzioni per i dati, Guidewire
Tuttavia, alcuni assicuratori richiedono ai clienti di autorizzare il monitoraggio remoto al momento della sottoscrizione di un’assicurazione contro i rischi informatici, al fine di ridurre i rischi attraverso una sorveglianza costante e di avvisare gli assicurati in caso di minacce imminenti.
Pete Hedberg, vicepresidente del reparto sottoscrizioni della Corvus Insurance, società specializzata nella vendita di assicurazioni contro i rischi informatici, afferma che la maggior parte degli assicuratori dispone di strumenti in grado non solo di analizzare minuziosamente le reti per verificare che siano progettate per respingere gli attacchi, ma anche di avvisare gli assicurati qualora dispongano di sistemi o software potenzialmente vulnerabili a minacce nuove ed emergenti .. Ad esempio, secondo quanto riferito, nel mese di giugno un gruppo di hacker russi avrebbe sfruttato un software di trasferimento file per sferrare un’ampia ondata di attacchi informatici che, da allora, ha colpito oltre 130 organizzazioni pubbliche e private , nonché milioni di utenti in tutto il mondo. In risposta alla vulnerabilità, Hedberg afferma che Corvus ha immediatamente effettuato una verifica completa del proprio portafoglio clienti, ha informato i clienti potenzialmente interessati e ha fornito indicazioni su come risolvere il problema.
Alcune compagnie assicurative dispongono inoltre di strumenti per l’identificazione delle tecnologie installate, quali i programmi di tracciamento dei pixel, che potrebbero raccogliere dati in modi tali da comportare problemi di conformità alle normative governative (GRC). I pixel di tracciamento sono minuscoli frammenti di codice grafico che gli esperti di marketing e gli inserzionisti utilizzano per raccogliere informazioni sulle abitudini di navigazione e sul comportamento degli utenti online.
[Leggi anche: Il governo federale garantirà le assicurazioni contro i rischi informatici?]
«Stiamo assistendo a un aumento dei contenziosi in materia di privacy, soprattutto nel settore sanitario, a causa dei software di tracciamento dei pixel», afferma Hedberg. «Quando mi reco in un ospedale per rinnovare un contratto e chiedo se lo stanno utilizzando, di solito mi rispondono: “Che cos’è?”» E in nove casi su 10, l’ospedale risponde affermando: «Non sapevamo di utilizzarlo». Fa semplicemente parte di un pacchetto software di cui disponiamo. «Si tratta di un rischio di cui non eravamo a conoscenza.»
2. L'assicurazione contro i rischi informatici Le consente di sfruttare informazioni preziose e insostituibili
La maggior parte delle compagnie assicurative specializzate in sicurezza informatica dispone inoltre di team di professionisti esperti pronti ad assisterLa nel miglioramento del Suo livello di sicurezza e ad aiutarLa a gestire gli attacchi ransomware e , nonché altri attacchi non appena si verificano.
«Quando gli assicuratori Le chiedono di implementare un software che potrebbe rappresentare un onere notevole per la Sua organizzazione, … lo facciamo perché probabilmente Lei è molto, molto esposto.”Pete Hedberg, vicepresidente del settore sottoscrizioni, Corvus Insurance
Questi team comprendono spesso ingegneri specializzati in sicurezza informatica incaricati di esaminare la vostra rete e di formulare raccomandazioni (o, in alcuni casi, di stabilire dei requisiti) per renderla conforme agli standard richiesti. Molti dispongono di reti di negoziatori specializzati in ransomware per aiutarLa a ottenere le condizioni migliori, qualora fosse opportuno pagare un hacker. Dispongono inoltre di esperti forensi in grado di ricostruire quanto accaduto nelle fasi precedenti a un attacco andato a buon fine, in modo da consentirvi di evitare eventi simili in futuro.
«Quando si stipula una polizza di assicurazione contro i rischi informatici, si ha accesso ad alcune risorse davvero valide che consentono di gestire i rischi e gli eventi in modo coerente», afferma Lewis Guignard, direttore delle soluzioni per i dati presso Guidewire, azienda che fornisce software per la gestione delle polizze e dei sinistri al settore assicurativo.
[Legga anche: 5 miti — e realtà — sull’assicurazione contro i rischi informatici]
3. L'assicurazione contro i rischi informatici vi aiuta a riprendervi più rapidamente e in modo più conveniente
Le stesse risorse possono inoltre fornirLe consulenza su come integrare la ridondanza nelle Sue reti, in modo da evitare la perdita di dati in caso di attacco e consentire un ripristino più rapido ed efficiente.
Possono inoltre assisterLa nell’analisi delle reti di terze parti — quelle collegate alla Sua catena di fornitura , e ad altri partner — per valutare in che modo il loro livello di sicurezza possa influire sul Suo.
«Quando noi, in qualità di assicuratori, vi chiediamo di implementare un software che potrebbe rappresentare un onere non indifferente per la vostra organizzazione, non lo facciamo per crearvi difficoltà», afferma Hedberg. «Lo stiamo facendo perché probabilmente Lei è molto, molto esposto. “Vogliamo che siate più al sicuro.”
PER SAPERNE DI PIÙ
Vi invitiamo a consultare la seconda puntata di questa serie in due parti, che illustra in dettaglio i cinque passaggi per instaurare un rapporto migliore con il proprio assicuratore informatico, nonché le seguenti risorse relative all’assicurazione informatica:
