Le assicurazioni hanno generalmente una cattiva reputazione, eppure quando si tratta di cyber insurance, il rapporto tra un'azienda e il suo assicuratore può (e dovrebbe) essere tutt'altro che conflittuale.
È molto più saggio vedere il tuo assicuratore cyber come un partner, così puoi sfruttare la grande varietà di strumenti, la raccolta di informazioni a livello di settore e la competenza complessiva che questi assicuratori hanno da offrire. Discutiamo qui di come la cyber operi come una specialità unica nel mondo assicurativo, e delle competenze e dei servizi specifici che un assicuratore cyber di alto livello dovrebbe essere in grado di fornire.
Host: Mike Curran, VP del talento globale, Tanium
Ospite: Peter Hedberg, VP della sottoscrizione cyber, Corvus Insurance
Note dello show
Per ulteriori informazioni sulla cyber insurance, consulta i nostri articoli su Focal Point, la pluripremiata rivista online di notizie cyber di Tanium, e queste altre risorse utili.
- Fai amicizia con il tuo agente di cyber insurance, Parte 1—Why È importante | Focal Point
- Fai amicizia con il tuo agente di cyber insurance, Parte 2—The Passi da compiere ora | Focal Point
- I tassi della cyber insurance sono diminuiti molto. Che cosa sta succedendo? | Focal Point
- 5 Miti – e Realtà – sulla cyber insurance | Focal Point
- Come la guerra in Ucraina influisce sulla sicurezza informatica assicurativa | Focal Point
- Ottenere un'assicurazione informatica deve essere così difficile? | Tanium
- Valutazioni del rischio che possono semplificare il tuo percorso di sottoscrizione dell'assicurazione informatica | Tanium (scheda tecnica)
- Organizzazioni che sfruttano Tanium con i loro fornitori di assicurazioni informatiche – Il potere della certezza | Tanium (white paper)
Trascrizione
La seguente intervista è stata modificata per maggiore chiarezza.
"A differenza di una polizza sulla proprietà che acquisti all'inizio dell'anno [e metti] su uno scaffale sperando di non dover mai fare quella chiamata o occupartene, la cyber è un dialogo continuo tra un assicuratore e il titolare della polizza. È una relazione diversa da qualsiasi altra nel settore assicurativo, e questo perché il rischio e l'esposizione si evolvono nel corso dell'anno."Peter Hedberg, vp della sottoscrizione cyber, Corvus Insurance
Mike Curran: Gli agenti assicurativi vengono spesso paragonati ai dentisti: sono necessari ma a volte associati a procedure ed eventi dolorosi. Sono Mike Curran, VP del talento globale qui a Tanium, e oggi su Let's Converge, discuteremo come e perché dovresti conoscere il tuo assicuratore informatico.
Quando si verifica un attacco, l'ambiente sarà piuttosto caotico, e non è quello il momento per iniziare una relazione con il proprio assicuratore. Oggi sono raggiunto da Peter Hedberg. Peter è il VP della sottoscrizione cyber presso Corvus Insurance. Peter ha oltre 20 anni di esperienza. Corvus è alimentata da una piattaforma di intelligenza artificiale che viene impiegata per scansionare e individuare i rischi informatici nell'ambiente dei loro clienti. E tra un momento entreremo nel dettaglio. Ma prima di tutto, benvenuto nel podcast, Peter.
Peter Hedberg: Grazie per avermi invitato, ragazzi.
Curran: Bene, stiamo chiamando questo podcast "Come e perché fare amicizia con il proprio assicuratore cyber," e arriveremo al come, ma iniziamo con il perché. Perché le aziende dovrebbero fare amicizia e conoscere il proprio assicuratore cyber?
Hedberg: Penso che l'assicurazione, come il dentista, sia qualcuno che non vuoi vedere molto spesso. E penso che quando si tratta di avere a che fare con le assicurazioni e gli agenti assicurativi, la gente dica: guarda, questa è una persona che prenderà i miei soldi e mi darà un pezzo di carta. Questa è la grande critica alle assicurazioni, e la capisco. C'è una lunga storia delle assicurazioni che indica che le persone non hanno ottenuto il valore che si aspettavano.
Il cyber è una grande eccezione a questo riguardo, e a differenza di una polizza sulla proprietà, dove si acquista all'inizio dell'anno, si riceve la polizza, la si mette su uno scaffale e si spera di non dover mai fare quella telefonata o occuparsene, il cyber è un dialogo continuo tra un assicuratore e il contraente. Ora è una relazione diversa da qualsiasi altra nel settore assicurativo, e questo perché il rischio e l'esposizione si evolvono nel corso dell'anno.
Vi faccio un ottimo esempio: facciamo molta scansione attiva sul nostro portafoglio di polizze. Un assicuratore sulla proprietà non si ferma a metà del periodo per controllare gli edifici. Non gliene importa. Non hanno fatto un investimento in questo. Non è così che lo fanno. Lo faranno una volta all'anno, mentre noi eseguiamo scansioni mensilmente, trimestralmente e quando emergono nuove esposizioni. Quindi a marzo di 2021, abbiamo avuto la vulnerabilità di Microsoft Exchange on-premises che è stata rilasciata. Siamo stati in grado di eseguire la scansione di tutti i nostri clienti, individuare chi aveva quella esposizione e metterci in contatto con loro a metà del periodo della polizza. Ora, non ho alcun meccanismo contrattuale per obbligarli a conformarsi, ma posso dirvi che molti di loro mi hanno richiamato dicendo: non lo sapevo, grazie. E hanno applicato le patch.
Quindi questo è uno stile attivo di gestione del rischio che non si vede davvero con molti altri tipi di assicurazione.
Curran: È interessante. Quando parla di compagnie di assicurazione informatica che dispongono di strumenti, ci parli un po' degli strumenti che avete e di come li utilizzate.
Hedberg: Eseguiamo molte scansioni esterne, e rimarreste sorpresi da ciò che possiamo ottenere da quelle scansioni. Possiamo trovare vulnerabilità critiche, specialmente con il desktop remoto, che attualmente rappresenta ancora una esposizione molto elevata, soprattutto con le porte esposte pubblicamente. Possiamo scoprire che tipo di gateway email stai utilizzando, o se ne stai usando uno, o se intendi semplicemente usare qualsiasi filtro nativo che ottieni dal tuo servizio email. Tutto ciò contribuisce a un punteggio, e quel punteggio si traduce in una tariffa per noi. Ora, per ciò che si trova dietro il firewall e che non possiamo scansionare per ovvie ragioni di sicurezza, possiamo chiedere molte informazioni tramite un'applicazione. Quindi abbiamo dovuto combinare la sottoscrizione tradizionale con le nostre capacità tecniche per arrivare a una quotazione per i nostri assicurati.
Curran: Quindi Peter, parlami del software di pixel-tracking e del perché rappresenta un problema.
Hedberg: È un'ottima domanda. Penso che ci sia molta attenzione su quello che chiamiamo rischio di prima parte nel settore cyber in questo momento, ovvero ransomware, interruzione della rete, perdita di reddito aziendale e tutte quelle cose. Ma purtroppo una cosa che stiamo vedendo crescere è quello che chiamiamo rischio di terze parti. Ed è un rischio portato dal foro dei querelanti. Avvocati molto creativi stanno ora iniziando a utilizzare leggi arcane e piuttosto oscure per intentare cause legali, in particolare azioni collettive. Prendono di mira le leggi che prevedono il cosiddetto diritto d'azione privato, che consente ai querelanti di richiedere risarcimenti danni o semplicemente di denunciare una qualche violazione di una legge nei confronti di terzi.
Uno dei più rilevanti che abbiamo visto di recente è il software di pixel-tracking. Il motivo per cui è pericoloso è che molte organizzazioni lo utilizzano senza sapere di farlo, e potrebbero aver collaborato con un consulente di marketing o un'agenzia pubblicitaria che ha adottato o utilizzato quel software senza comunicarglielo, poiché è considerato semplicemente uno standard.
Ciò che fa il software di pixel-tracking è in realtà tracciare i movimenti e la navigazione degli utenti su un sito web, e se riescono a individuare l'indirizzo IP di qualsiasi utente, è possibile risalire a un'identità in modo relativamente [semplice]. La sfida con questo, specialmente nel settore sanitario, è che se ti trovi su un sito web sanitario e hai il tuo indirizzo IP e stai guardando, ad esempio, interventi chirurgici al ginocchio o qualunque sia la specializzazione di quell'ospedale, ciò potrebbe rivelare una diagnosi che ti riguarda e chi sei. E queste informazioni vengono raccolte e vengono utilizzate per scopi di marketing. Quindi hai più o meno divulgato alcune informazioni sulla tua salute, senza aver mai davvero acconsentito. O se lo hai fatto, hai acconsentito a una lunghissima informativa sulla privacy su un sito web che non leggerai e che probabilmente non ti è stata resa molto chiara.
Quindi, se noti quando vai sui siti web ora, tengono molto a comunicarti che inseriranno un cookie sul tuo sito web se lo desideri e tu effettui quelle selezioni. Ebbene, questo non è un processo che è avvenuto per il software di pixel-tracking per molto tempo. Nessuno ha mai dichiarato di farlo. Quindi stiamo assistendo a un aumento davvero significativo di quelle che chiamiamo cause legali per raccolta illecita. Non è limitato solo ai pixel. Quello sta facendo più notizia in questo momento, ma stiamo avendo problemi con la raccolta biometrica, specialmente con i produttori dove le persone devono autenticarsi tramite impronta digitale o scansione dell'occhio e cose del genere.
E ancora, le divulgazioni non sono abbastanza solide. E quindi il fronte dei querelanti, purtroppo – li chiamo gli hacker legali. Quindi ho i miei hacker e poi ho i miei hacker legali e sono molto, molto creativi in questo.
Quindi purtroppo questo sta generando più perdite che non avevamo davvero anticipato. È difficile stabilirne il prezzo ed è anche piuttosto difficile da sottoscrivere. La grande domanda che ci poniamo ora è: quali dati raccogliete? Perché li raccogliete? Per quanto tempo li conservate e ne avete davvero bisogno?
Penso che ci sia la sensazione che i dati siano petrolio, giusto? È il nuovo petrolio, quindi cerchiamo di ottenerne il più possibile. Ma non lo è, voglio dire, è la nuova responsabilità.
Curran: Ci sono alcuni settori più suscettibili al software di tracciamento pixel?
Hedberg: Al momento le istituzioni finanziarie fino a un certo punto, ma in realtà è il settore sanitario. L'attenzione è rivolta alla sanità e, come probabilmente avrete visto nelle notizie, la sanità è anche un obiettivo continuo per i ransomware. Quindi purtroppo le organizzazioni sanitarie si trovano ad affrontare attacchi da entrambe le parti, la prima e la terza.
Curran: OK. Interessante. Quindi immagino che le compagnie di assicurazione informatica abbiano un team a disposizione in caso di attacco. Di cosa è composto quel team? Chi è la prima chiamata e come viene dispiegato? Se si verifica un attacco, che tipo di team mettereste sul caso?
Hedberg: Sì, assolutamente. Quindi questo è il mio primo annuncio di servizio pubblico. Ce ne saranno probabilmente un paio, ma quando si verifica un attacco ransomware o un evento, la prima chiamata dovrebbe probabilmente essere al tuo direttore IT, se non è già coinvolto, per cercare di valutare cosa sta succedendo. Ma la seconda chiamata dovrebbe essere al tuo assicuratore. Purtroppo, abbiamo molte situazioni in cui le persone si spaventano molto, per buone ragioni. Chiameranno una società di forensica per cercare di accertare cosa sta succedendo. Accumuleranno un enorme programma di lavoro e poi ci porteranno tutti quei costi dicendo: ecco, voi siete l'assicuratore, pagate voi.
Purtroppo, meccanicamente, non è così che funziona. Abbiamo relazioni con diversi fornitori. Abbiamo tariffe preferenziali con loro, abbiamo relazioni consolidate con loro e li abbiamo pronti per intraprendere quel lavoro immediatamente. Non solo stai ottenendo il vantaggio delle tariffe che abbiamo negoziato, ma stai anche ottenendo il vantaggio del nostro lavoro di selezione per assicurarci che faranno un buon lavoro.
Ogni singola azienda IT con cui lavori, ogni singolo consulente interno o esterno con cui lavori ti dirà che è un esperto in questo campo. Statisticamente, probabilmente non lo sono. Quindi le relazioni che abbiamo sviluppato e verificato sono studi legali che sappiamo porteranno a termine il lavoro e lo faranno a un prezzo molto ragionevole. Quindi quel team viene coinvolto. Quindi la prima persona che viene coinvolta siamo noi. Ci riferiamo poi a quello che chiamiamo un consulente legale per violazioni o un coach per violazioni, che è tipicamente un avvocato. Quindi viene assegnato uno studio legale che agisce come appaltatore generale. Scoprono quali sono tutte le esposizioni — abbiamo una responsabilità sulla privacy esposta? Abbiamo dati esposti? E a quanto ammonta il riscatto e chi lo richiede? Ed è allora che coinvolgeremo la forensica, la forensica dei dati.
Curran: OK.
Hedberg: Più avanti nel corso di un sinistro, potremmo ricorrere alla forensica contabile per determinare quale sia stata la perdita effettiva sul tuo reddito. Ma sì, questo è tipicamente il triangolo: noi come assicuratore, il breach coach, e poi la forensica. È questo che forma il team impegnato nella risoluzione di questi casi.
Curran: Interessante. Allora, Peter, diciamo che sono un cliente. Come posso avere la certezza che il team che mi raccomanderai per gestire l'attacco sia il migliore? Voglio dire, come fate a valutare continuamente le persone che inserite come fornitori preferiti, che si tratti della gestione delle minacce o di qualsiasi altra funzione? Come procedete nella valutazione del team raccomandato da Corvus?
Hedberg: In realtà, si basa sulla relazione – la durata di quelle relazioni e l'esperienza che viene portata al tavolo con quegli individui. Il settore cyber esiste da abbastanza tempo ormai che abbiamo acquisito una buona familiarità con la competenza di certi individui. Ora, che cambino o meno il marchio sul loro biglietto da visita, lo capisco e va bene, ma sappiamo chi sono questi team e sappiamo quanto bene performano. È quello che facciamo come assicuratori; manteniamo quelle relazioni in modo che non dobbiate andare a valutarle tutte voi stessi.
Inoltre, solo un altro annuncio di servizio pubblico per i titolari di polizza: le relazioni che abbiamo, non le mettiamo dietro una sorta di firewall. Siete liberi di sapere chi sono. Abbiamo quello che consideriamo un panel di fornitori preferiti che utilizziamo. Siete liberi di richiederlo in qualsiasi momento, e lo forniremo. E se ce n'è uno in particolare con cui avete una relazione o che vorreste assicurarvi in anticipo, di solito sono accordi che possono essere presi.
Curran: Come cliente, posso immaginare che amerebbero quella trasparenza e la velocità che deriva da un team abituato a lavorare insieme, il che sarà importante all'inizio di un attacco. Ma in generale, quanto sono aperti i clienti ai suggerimenti e ricevete resistenze – soprattutto se è il primo attacco che hanno subito? Voglio dire, gli attacchi avvengono regolarmente, ma se è il primo attacco, quanto sono aperti i clienti ai suggerimenti?
Hedberg: Ho trovato questa cosa piuttosto interessante, in realtà. C'è stata un'evoluzione. Quindi all'inizio, la maggior parte dei nostri clienti ha detto: "Pagate il riscatto, fate tutto il necessario per rimetterci in piedi. E siamo stati noi a tornare indietro e dire: "Non dovete pagare il riscatto; l'integrità dei vostri backup è sufficiente. Non abbiamo rilevato un'esfiltrazione tale da ritenere che dobbiate pagare per una chiave di cancellazione." Quindi sembrava che noi, in quanto assicuratori, non volessimo pagare un riscatto perché avrebbe aumentato i costi. Ma non era davvero così. Era semplicemente un uso più saggio del vostro denaro ripristinare il sistema con ciò che abbiamo ora.
Quello che sta succedendo ora è che la percezione pubblica riguardo al pagamento dei riscatti è diventata davvero negativa, e non posso biasimarli. Questi riscatti stanno finanziando bombe per uccidere gli ucraini. È più o meno quello che sta accadendo. Quindi una delle cose che abbiamo ora è che abbiamo degli assicurati che non vogliono pagare il riscatto, e la nostra raccomandazione è invece quella di pagare il riscatto perché l'integrità dei dati che hanno dalla loro parte non è sufficientemente buona e potrebbe effettivamente ostacolare la loro attività in futuro, e forse ha davvero più senso pagare quel riscatto. Quindi quando parliamo di attrito in questo momento, si tratta davvero di decidere se pagare o meno. E non ho una risposta valida in generale perché ogni singola circostanza e situazione richiede una risposta diversa in questo momento.
Curran: Sì, me lo immagino. Quindi abbiamo parlato un po' del perché. Passiamo al come. Qual è l'agente giusto e quali domande dovrei fare a un assicuratore informatico se sto avendo conversazioni iniziali?
Hedberg: Avere un buon agente in questo campo è un po' più difficile di quanto si possa pensare. È un settore assicurativo molto nuovo.
La maggior parte degli agenti assicurativi ha una buona competenza generale in responsabilità civile, proprietà, auto e tutte le linee assicurative tradizionali. Vorrete avere un agente che disponga di un dipartimento specializzato. La specializzazione è un segmento molto piccolo dell'assicurazione, ma copre quello che chiamiamo il materiale interessante: responsabilità di amministratori e dirigenti, responsabilità nelle pratiche di impiego, responsabilità professionale, o quello che chiamiamo E&O. Ma un'altra cosa che gestiscono è il cyber. Quindi volete assicurarvi che il vostro agente abbia una competenza in materia o che ci sia un individuo designato come loro esperto cyber.
Inoltre, se valgono qualcosa, saranno in grado di rispondere a molte domande tecniche. Quindi non mettete davanti a loro solo il vostro responsabile acquisti assicurativi o il vostro CFO; potete portare il vostro direttore IT nella stanza e avere una conversazione piuttosto tecnica su ciò che è contenuto in quella domanda. Il segno di un buon agente è se riesce ad approfondire quegli argomenti, perché ora è una questione tecnica.
E di solito era il reparto finanziario, quella era la loro disciplina. Acquistavano l'assicurazione. Non si preoccupavano necessariamente di ciò che gli altri reparti pensavano dell'impatto di quell'assicurazione. Si trattava di ciò che era vantaggioso per l'azienda, qual è il prezzo, quali sono le condizioni? Questa conversazione deve coinvolgere ora i reparti IT, quindi gli agenti devono avere persone in grado di parlare con i direttori IT. E quindi questa è una disciplina che sta ora iniziando a emergere maggiormente tra gli agenti, ma se stai cercando un buon agente, è quello che dovresti cercare. Qualcuno che possa avere quelle conversazioni dal lato dell'agente.
Curran: Sì, ha molto senso considerando quanto sia unico ogni attacco. Ci sono alcune caratteristiche comuni, ovviamente, ma ogni attacco, a seconda dell'ambiente IT del cliente, sarà unico. Quindi hai bisogno di qualcuno che sappia andare a fondo della questione. Quindi ha molto senso.
Stai notando molti responsabili del rischio in aziende che tipicamente non ne avevano prima? È qualcosa che stai vedendo sempre di più nel mercato?
Hedberg: Sì, il C-suite sta diventando un po' affollato. Ora ci sono molte più sedie.
Curran: Sì, il CRO non è il responsabile dei ricavi, è anche il chief risk officer, non solo i responsabili dei ricavi. Vero?
Hedberg: Sì, dovremo standardizzare anche questi ad un certo punto. Sono molto felice di vedere la disciplina del CISO adottata nelle organizzazioni ora. Prima era il direttore IT e poi il consulente generale a gestire parte della privacy, ma ora il CISO sta in qualche modo ibridando queste responsabilità e sta trasformando la sicurezza aziendale in una questione da consiglio di amministrazione.
Penso che i consigli di amministrazione abbiano guardato all'IT per molti anni come a un centro di costo – questo è semplicemente ciò che costa mettere i computer nelle mani delle persone e portare a termine il lavoro. Ora, dopo tutti questi eventi di alto profilo, i consigli si rendono conto di avere anche loro una grande esposizione al rischio. Quindi vogliono assicurarsi di avere un individuo nel consiglio che parli quel linguaggio e sia incaricato dell'igiene dell'organizzazione. Quindi sono incoraggiato nel vedere che questa diventi una disciplina. Purtroppo, c'è una scarsità di CISO sul mercato, quindi se sei un analista della sicurezza e vuoi intraprendere questa strada… – perché una cosa è essere un analista della sicurezza; tutt'altra cosa è sedere in un consiglio e avere tutta quella responsabilità.
Essere un CISO è difficile. Sei il portiere del settore, OK? Non riceverai elogi quando svolgi il tuo lavoro ogni giorno e [l'azienda è] al sicuro. Subirai un colpo enorme se per qualche motivo vieni hackerato. Non è giusto: questi ragazzi si svegliano ogni giorno, fanno un lavoro fenomenale e di solito non vengono elogiati per questo. Quindi considera solo la psicologia di questo per un momento.
Curran: Ha molto senso.
Quindi questo porta alla domanda di quando sono tempi buoni, e non stai subendo attacchi e non vieni chiamato e stai svolgendo il tuo lavoro come CISO. Qual è la cadenza appropriata per mantenersi in contatto con il proprio assicuratore informatico quando non c'è nessuna crisi in corso?
Hedberg: Beh, molti assicuratori informatici ora dispongono di strumenti online che offrono autovalutazioni e che offrono report continui a me. Lascerei che la conversazione venga avviata dal tuo assicuratore. Non penso che tu debba essere tu a fare il check-in, anche se ritengo che valga la pena accedere per verificare qual è il tuo punteggio più recente e qual è il feedback lì. Ma penso che tu possa contare su un buon assicuratore per mettersi in contatto quando necessario.
Quindi, dovresti essere proattivo se ci sono preoccupazioni che l'assicuratore aveva, tipo, Hey, ho bisogno che l'EDR venga distribuito entro 60 giorni affinché questi termini rimangano intatti. OK, distribuire l'EDR. Ma in linea generale, stiamo vedendo prima i sinistri. Stiamo vedendo le cose brutte, e se pensiamo che sia rilevante per la tua organizzazione, ti contatteremo. Invieremo quella email. Diremo, Hey, abbiamo effettuato una scansione. Pensiamo che tu abbia un'esposizione Log4j o pensiamo che tu stia utilizzando MOVEit come protocollo di trasferimento file in questo momento, come software. Quindi fidati, ci faremo vivi. È il nostro lavoro. Siamo anche noi i gestori del rischio.
Curran: Perfetto. Quindi dalla sua posizione, vede diversi settori affrontare attacchi e… aziende che cercano di prevenire gli attacchi. Che tipo di tendenze direbbe che nei prossimi uno o tre anni vede per l'assicurazione informatica che diventa specificamente più prominente… [Rispetto a] tre anni fa, oggi è un ambiente diverso, e ovviamente ci sono stati eventi geopolitici che ne hanno causato gran parte. Ma cosa vede andando avanti? C'è l'ignoto, ovviamente, ma a parte l'ignoto, cosa vede andando avanti per il settore delle assicurazioni informatiche?
Hedberg: Penso che accadranno due cose. Penso che il ransomware diventerà sempre più una perdita. Diventerà prevedibile in modo attuariale fino a un certo punto. Non penso che scomparirà. Aumentiamo i nostri standard. I cattivi trovano un nuovo modo, ed è questo gioco al rialzo che facciamo con loro, purtroppo. E quindi ci saranno continui antagonisti a questo proposito.
Penso che una cosa che inizieremo a vedere – e fidatevi, quando parlate con le persone operative, dicono sempre di non lasciare che l'IT gestisca la vostra azienda. Ma c'è un'eccezione lampante.
Penso che l'IT inizierà a essere fortemente coinvolto nella gestione dei dati. Quanti dati stiamo conservando? Perché li stiamo conservando? Sono rilevanti? C'è un caso aziendale per essi? Se non ne abbiamo bisogno, dobbiamo liberarcene.
Ancora una volta, penso che una parte enorme della copertura della responsabilità verso terzi in questo momento consista semplicemente nell'eliminare i dati di cui non si ha bisogno. E penso che molte organizzazioni, specialmente quelle operative, non vogliano disfarsene perché, ancora una volta, pensano che ci sia qualche utilizzo aziendale o qualche necessità per essi. Sai, è petrolio. Quindi penso che vedremo una certa tensione in merito.
E penso che vedremo il fronte dei querelanti diventare più creativo. Voglio dire, hanno già ottenuto alcune prime vittorie con i pixel e, ancora una volta, con legislazioni arcane: la legge sulla protezione della privacy video o le vecchie leggi sulle intercettazioni degli 1960s. Quindi stiamo iniziando a vedere molta attività in questo ambito, e non penso che finirà presto. Quindi è questa la direzione che vedo.
Curran: Sì, sarei d'accordo. Penso che l'accumulo di dati sembri essere piuttosto comune. Non stai utilizzando i dati, non ne hai alcun uso nella tua attività, ma sono ancora nel tuo ambiente. Quindi eliminarli, e penso che il GDPR e alcune di queste altre normative stiano forzando tali azioni, ma più igiene dei dati, come dici tu, viene praticata, meno rischi ci saranno nell'attività. Quindi ha molto senso.
C'è qualcos'altro che vorresti condividere oggi sull'assicurazione informatica, dove si trova e dove sta andando?
Hedberg: Ci sono molte scelte disponibili per l'assicurazione informatica in questo momento. Quando il tuo broker ti contatta e ti mostra un foglio di marketing, ti mostrerà prezzi piuttosto variabili. Lascia che ti guidi su chi è il giusto assicuratore. Lavoriamo con quegli agenti ogni giorno e presentiamo ciò che facciamo e perché lo facciamo meglio, o perché, ad esempio, preferiamo i produttori rispetto alla sanità, perché potremmo essere specializzati in quel settore. Quindi non sorprenderti se vedi una certa incoerenza in quei numeri quando tornano con i preventivi. Il mercato è ancora molto... Lo chiamerò diversificato. C'è una pluralità di compagnie assicurative e di ciò che desiderano.
Curran: Sembra che non stiate solo fornendo assicurazioni informatiche, ma stiate anche offrendo molta formazione alle aziende.
Hedberg: Sì, è così. E ancora, questo è in qualche modo un grande elemento di differenziazione rispetto ad altri tipi di assicurazione. Abbiamo un enorme interesse nel fatto che le persone ascoltino in questo momento e nel coinvolgimento dei titolari di polizza.
Curran: Capito. Bene, grazie Peter. Grazie per il suo tempo oggi.
Hedberg: Con piacere.
Curran: Ho parlato con Peter Hedberg, VP della sottoscrizione cyber presso Corvus Insurance.
Se vuoi saperne di più, dai un'occhiata a Focal Point, la pluripremiata rivista online di notizie cyber di Tanium. Abbiamo i link agli articoli nelle note dello show. Oppure visita Tanium.com/p per le pubblicazioni.
Per ascoltare altre conversazioni con i principali leader aziendali e gli esperti di sicurezza di oggi, assicurati di iscriverti a Let's Converge sulla tua app podcast preferita. E se vi è piaciuto questo episodio, lasciateci una valutazione a cinque stelle.
Grazie per aver ascoltato. Non vediamo l'ora di condividere altri approfondimenti sulla sicurezza informatica nel prossimo episodio di Let's Converge.
