Với công nghệ ngày càng đan xen với tất cả các khía cạnh của kinh doanh, CNET @ Work có thể giúp bạn - từ những người khởi nghiệp đến các doanh nghiệp nhỏ có ít hơn năm nhân viên - bắt đầu.

Vụ vi phạm Equachus vào tháng 9 đã làm xói mòn niềm tin của các công ty trên toàn thế giới - nhưng không nơi nào nó tạo ra mối quan tâm nhiều hơn ở các doanh nghiệp nhỏ.

"An ninh mạng là một mối quan tâm thực sự", Christopher Adams, giám đốc điều hành của Glauser Life Science, công ty sản xuất một chất bổ sung giảm lo âu. "Vi phạm có khả năng phá hủy giá trị chỉ sau một đêm. R & D và tài sản trí tuệ của chúng tôi có nguy cơ nếu không được bảo vệ, không đề cập đến dữ liệu khách hàng của chúng tôi. Nếu khách hàng của bạn không thể tin tưởng bạn với thông tin của họ, họ sẽ không tin tưởng vào sản phẩm của bạn Dữ liệu nhà cung cấp và chuỗi cung ứng của chúng tôi cũng có thể bị xâm phạm. Trong một doanh nghiệp tăng trưởng, nếu bạn không giao hàng đúng hạn, bạn sẽ gặp rắc rối. "

Nhưng điều gì sẽ xảy ra nếu bạn không chắc chắn về các biện pháp bảo vệ không gian mạng mà công ty bạn cần, hoặc công ty bảo hiểm của bạn có thể cung cấp những gì?

Xem thêm: Không bao giờ làm việc mà không có mạng: Bảo hiểm doanh nghiệp của bạn

Trung tâm Dịch vụ Tài chính Deloitte báo cáo rằng các công ty có "thời gian khó định lượng chính xác mức độ rủi ro mà họ gặp phải ... điều đó có thể dẫn đến sự không chắc chắn về loại bảo hiểm nào và bao nhiêu bảo hiểm [một công ty] có thể cần, cũng như chi phí / lợi ích liên quan đến việc chuyển ít nhất một phần của sự tiếp xúc đang phát triển này sang các công ty bảo hiểm. "

Bảo hiểm không gian mạng bao gồm các mối đe dọa như vi phạm dữ liệu và bảo mật, vi phạm pháp luật buộc bạn phải trả phí để mở khóa dữ liệu hoặc trang web của bạn và làm tổn hại đến danh tiếng của bạn.

Trong danh mục bảo hiểm không gian mạng, bảo hiểm có sẵn cho chính doanh nghiệp, cho chủ doanh nghiệp, cho khách hàng của doanh nghiệp hoặc cho các công ty khác làm việc với doanh nghiệp bị ảnh hưởng.

"Chúng tôi có thể cung cấp một gói mạng cơ bản có thể được thêm vào chính sách Multi-Peril thương mại, nhưng nếu khách hàng muốn có phạm vi bảo hiểm cao hơn và giới hạn cao hơn, họ có thể truy cập vào một sản phẩm có giá tương xứng với mức phơi nhiễm của họ", Tim Francis, doanh nghiệp mạng nói dẫn tại Bảo hiểm du khách.

Bí quyết là biết những gì tiếp xúc cụ thể trong doanh nghiệp của bạn và đây là nơi nhiều doanh nghiệp nhỏ gặp khó khăn.

Biết dữ liệu của bạn

Brandy Mayfield, phó chủ tịch sản phẩm thương mại của Allstate Business Insurance, khuyến nghị các chủ doanh nghiệp nên bắt đầu bằng cách suy nghĩ cẩn thận về các loại dữ liệu mà họ sử dụng và duy trì trong doanh nghiệp của mình trước khi họ mua bảo hiểm không gian mạng.

"Hãy suy nghĩ về lượng dữ liệu tồn tại trong một doanh nghiệp, " Mayfield nói. "Đó có thể là thông tin khách hàng cá nhân, danh sách các nhà cung cấp và dữ liệu kinh doanh độc quyền có thể bị ảnh hưởng và ảnh hưởng đến khả năng phục vụ khách hàng của tổ chức. Cyberinsurance không chỉ là về hành vi trộm cắp dữ liệu, mà còn về việc phá hủy dữ liệu và thông tin có thể ngăn chặn một doanh nghiệp từ hoạt động. "

Mayfield đưa ra những ví dụ sau:

• Một loại virus phá hủy lịch làm việc của khách hàng. Cô ấy không thể gửi lời nhắc, và do đó, chỉ 25 phần trăm khách hàng của cô ấy xuất hiện trong hai tháng tới.
• Một nghệ sĩ bán tác phẩm của mình trong các phòng trưng bày địa phương và bản in của mình trực tuyến. Anh cũng tham gia nhiều hội chợ nghệ thuật trên toàn khu vực. Kẻ tấn công đánh cắp dữ liệu của khách hàng, bao gồm tất cả thông tin về thẻ tín dụng và tài khoản ngân hàng.
• Một nhà hàng thiết lập tài khoản với nhiều nhà cung cấp. Tài khoản của họ bị xâm phạm và người khác bắt đầu sử dụng tài khoản để mua hàng.
• Một nhiếp ảnh gia có một blog trực tuyến giới thiệu nơi cô ấy viết nhật ký về những trải nghiệm xung quanh các bức ảnh phong cảnh của mình. Hệ thống của cô bị nhiễm phần mềm độc hại gửi email cho một người đăng ký.

Khi bạn đã xử lý được các loại đe doạ trực tuyến mà bạn nên tự bảo vệ mình, cách tốt nhất để đảm bảo bạn có được các loại bảo hiểm phù hợp là gì?

Bảo hiểm điện tử được thiết kế để chi trả cho nhiều tổn thất về trách nhiệm và tài sản có thể xảy ra khi một doanh nghiệp tham gia vào các hoạt động điện tử khác nhau, chẳng hạn như bán hàng trên internet hoặc thu thập dữ liệu trong mạng điện tử nội bộ của mình. Bảo hiểm này cũng bao gồm mất hoặc hủy dữ liệu, gian lận máy tính, mất tiền chuyển khoản và phá hoại mạng.

Một loại bảo hiểm khác trong không gian ảo là bảo hiểm thỏa hiệp dữ liệu, giúp doanh nghiệp điều tra vi phạm dữ liệu, thông báo cho các cá nhân bị ảnh hưởng và cung cấp giám sát tín dụng, quản lý hồ sơ và các dịch vụ khác giúp ngăn chặn hành vi trộm cắp danh tính và gian lận sau khi vi phạm thông tin nhận dạng cá nhân.

Khi các chủ doanh nghiệp nói chuyện với các công ty bảo hiểm, họ nên tự mình thực hiện các chính sách chuyên sâu, bởi vì một số công ty bảo hiểm bán các hợp đồng bảo hiểm dữ liệu và thỏa thuận dữ liệu một cách riêng biệt, trong khi những người khác bao gồm bảo hiểm thỏa hiệp dữ liệu trong một chính sách bảo hiểm không gian mạng.

"Trong mọi trường hợp, tôi khuyên bạn nên có được sự thỏa hiệp dữ liệu và khả năng điều khiển mạng cho hầu hết các doanh nghiệp nhỏ", Mayfield nói. "Thỏa hiệp dữ liệu cung cấp bảo hiểm cho thông tin thanh toán của khách hàng, nhưng trong trường hợp vi phạm dữ liệu được bảo hiểm, hệ thống của một doanh nghiệp cũng có thể cần khôi phục."

Nếu doanh nghiệp của bạn là bán lẻ trực tuyến và bạn đang chấp nhận thẻ tín dụng, Francis khuyên bạn nên có chính sách cung cấp quyền truy cập vào điều tra pháp y, tư vấn pháp lý và huấn luyện viên vi phạm nên diễn ra một cuộc tấn công.

"Bạn cũng nên có một hệ thống để thông báo cho khách hàng có dữ liệu cá nhân có thể bị xâm phạm và bảo hiểm cho việc bù đắp cho doanh nghiệp đối với bất kỳ doanh thu bị mất nào", ông nói thêm. "Chắc chắn, một số tổ chức ít tiếp xúc hơn các tổ chức khác, nhưng, ngay cả khi bạn có một doanh nghiệp cắt cỏ, nếu bạn có một trang web hoặc bạn đang dựa vào công nghệ để lên lịch cho khách hàng của mình, bạn có thể dễ bị tổn thương nếu công nghệ đó bị xâm phạm. "

Nó có giá bao nhiêu?

Vì bảo hiểm không gian mạng có thể tốn kém, tốt nhất nên bắt đầu với một chính sách khiêm tốn mà bạn có thể mở rộng khi doanh nghiệp của bạn mở rộng.

"Một chủ doanh nghiệp có thể nhận được 50.000 đô la trong mạng và bảo hiểm dữ liệu chỉ với 250 đô la hàng năm", Mayfield nói. "Bảo hiểm 50.000 đô la cung cấp bảo vệ hạn chế cho cuộc tấn công của bên thứ nhất và bên thứ ba khoảng 150 đô la hàng năm. Giới hạn được đề xuất là 100.000 đô la, chi phí khoảng 300 đô la hàng năm và cung cấp bảo vệ nâng cao cho cuộc tấn công của bên thứ nhất và bên thứ ba ... Để thỏa hiệp dữ liệu, bạn có thể mua 50.000 đô la bảo hiểm với giá ít nhất là 100 đô la. "

Cuối cùng, chủ doanh nghiệp làm việc với đại lý bảo hiểm nên chắc chắn rằng đại lý đó thành thạo ở bên thứ nhất (doanh nghiệp), bên thứ ba (khách hàng của doanh nghiệp), thỏa hiệp dữ liệu và loại hình bảo mật mạng nào được cung cấp tại mỗi giới hạn - bởi vì ngay cả các công ty nhỏ nhất cũng không tránh khỏi vi phạm dữ liệu.

"Thị trường bảo hiểm không gian mạng vẫn còn ở giai đoạn sơ khai, " Adams nói. "Các công ty bảo hiểm đang gặp khó khăn trong việc mô hình hóa phạm vi bảo hiểm và hiểu các mối đe dọa và mất giá hoặc tiếp xúc. Chúng tôi không cảm thấy thoải mái khi điều hướng cảnh quan bảo hiểm mà không có hướng dẫn, đó là lý do tại sao chúng tôi chọn sử dụng một đại lý chuyên về lĩnh vực này."