Cyber Extortion
Терминът изнудване означава търсене на пари или друга собственост чрез сила или заплаха от сила. В кибернетичното изнудване извършителят обикновено заплашва да изземе, да повреди или да освободи електронни данни, притежавани от жертвата.
Ето някои примери за изнудване на кибернетичното пространство:
- Вашата фирма използва уебсайт, за да продава продукти и да привлича клиенти. Вашият уеб сайт е ударен от атака на отказ на услуга. Извършителите изпращат на сайта ви огромно количество трафик наведнъж. Това кара сайта Ви да се изключи. След това извършителите искат $ 5000, за да спрат атаката.
- Вие сте партньор в партньорство, което предоставя психотерапевтични услуги. А кибер крадци hacks в компютърната система на вашата фирма и краде данни на пациента. След това той заплашва да изпрати данните онлайн, освен ако не му платите $ 1000.
рансъмуер
Сравнително нов тип кибер изнудване е ransomware . Този термин означава злонамерен софтуер, който не позволява на жертвата да използва електронно устройство или съхраняваните на него данни. За да си възвърне достъпа до устройството или данните, жертвата трябва да плати на извършителя сума пари (откупа).
Ransomware може да зарази почти всеки тип компютър, включително настолни компютри, лаптопи, таблети и смартфони.
Потребителят на компютър може неволно да изтегли злонамерен софтуер, като кликне върху изскачаща реклама, отвори заразен прикачен файл или посети компрометиран уебсайт.
Навлизането на цифровите валути като "bitcoin" улесни работата на киберпрестъпленията. Престъпници като тези валути, защото са лесни за използване и позволяват на изнудващите да останат анонимни.
Не са покрити от застраховка "Имоти"
Да предположим, че ваш служител отваря файл, прикачен към имейл. Файлът съдържа вирус, който се разпространява във вашата компютърна система. Сега всичките ви файлове са кодирани. Един изнудник ви телефонира и иска $ 2,000, за да си възвърне достъпа до файловете ви. Ще бъдат ли обезщетение от 2 000 щ.д., покрити от Вашата политика за търговски имоти ? Отговорът е "не". Типичната политика за собствеността осигурява малка покритие за щети на електронни данни, причинени от компютърни вируси. Това покритие обаче не включва откуп, платено на изнудвач.
Cyber Extortion Coverage
Извършването на изнудване от кибернетичното пространство е налице при много политики за кибер-отговорност Тя е с различни имена. Примери за това са покритията за изнудване на заплахи и покритието на разходите за електронна заплаха. Cyber изнудването обикновено е незадължително покритие. За да бъде включена в правилата Ви, трябва да я поискате специално и да платите необходимата премия.
Какво е покрито
Извършването на изнудване от Cyber защитава вашия бизнес от загуби, причинени от ransomware и други видове кибер изнудване. Много политики в областта на кибернетичната отговорност обхващат три вида разходи:
- Ransom Money Това са пари, които плащате на кибер престъпник в отговор на заплаха. Някои политики включват и имущество (различно от пари), което се отказвате от изнудване поради заплаха.
- Разходи, свързани с изнудване Това са разходи, които възникват в резултат на заплахата от изнудване. Пример за това е цената на излизане извън държавата за плащане за откуп. Друга е цената за наемане на консултант, който да води преговори с изнудване от ваше име.
- Разходи за ремонт Плащането на откуп не гарантира, че вашите компютри и данни ще бъдат неповредени след пускането им. Ако кибер-крадецът е шифровал вашите данни, той или тя може да не успее да го "отключи" след изплащането на откупа. Повечето форми за отговорност в кибернетичното пространство покриват загубите, които претърпявате вследствие на повреда, прекъсване, кражба или злоупотреба с вашите електронни данни. Политиките покриват разходите за възстановяване, замяна или реконструкция на програми, софтуер или данни.
Повечето политики в областта на кибернетичната отговорност осигуряват възстановяване на разходите за откуп и свързаните с тях разходи.
Вашият застраховател няма да плати тези разходи нагоре. Освен това, преди да платите откуп, трябва да получите разрешение от вашата застрахователна компания . Ако направите плащане на изнудване и кажете на застрахователя си след това, плащането може да не бъде покрито. Същото правило важи и за разходите, свързани с изнудване. Ако искате да наемете консултант, който да ви помогне да се справите с изнудването, трябва предварително да уведомите застрахователя си. В противен случай таксата на консултанта може да не е покрит разход.
Управление на Cyber Risk
Когато купувате изнудване от кибернетичното пространство и други кибернетични покрития, вашият застраховател може да предлага онлайн услуги за управление на риска чрез уеб портал като eRiskHub. Последният е уебсайт, който предоставя информация и технически ресурси на застрахованите лица, отговорни за кибернетичната отговорност. Бизнесът може да използва информацията, за да се предпази от нарушения на данните и други видове престъпления в кибернетичното пространство.
Видове заплахи
Застраховката за изнудване в кибернетичното пространство покрива откупените от вас плащания и разходите, свързани с изнудване, които понасяте в отговор на заплаха . Тази дума често е дефиниран термин. Значението му определя видовете актове, които са обхванати. Определението е различно, но често включва заплахи за някои или всички от следните неща:
- Променяйте, повредете или унищожавайте софтуера, програмите или данните си
- Инфектирайте компютърната си система с вирус или друг злонамерен код
- Освободете данните си или ги продадете на някой друг
- Направете уебсайта или компютърната си система недостъпни чрез иницииране на кибернетична атака, като например атака на отказ на услуга
- Прехвърлете средства чрез компютърната си система
Някои политики за изнудване на кибернетичното пространство обхващат актове на изнудване, извършени от вашите служители . Другите политики изключват подобни действия. Повечето политики ограничават покритието до заплахи, възникващи през периода на политиката. Някои правила предвиждат, че изнудването трябва да се осъществи и да бъде открито по време на периода на полицата.
Предотвратяване
Ето някои стъпки, които можете да предприемете, за да избегнете превръщането си в жертва на изнудване от кибернетичното пространство. Не забравяйте да предадете тези съвети на вашите служители:
- Защитете компютърната си система с защитна стена и антивирусен софтуер. Поддържайте актуализирания си софтуер.
- Бъдете внимателни, когато отваряте имейл. Много кибер престъпници примамват жертвите с заразени имейли, които изглеждат легитимни. Тези имейли могат да съдържат злонамерени връзки или прикачени файлове.
- Не кликвайте върху изскачащи реклами, когато използвате Интернет. Киберпрестъпниците използват фалшиви реклами, за да примамят жертвите. Можете да избегнете изскачащи реклами, като използвате блокиране на изскачащи прозорци.
- Резервирайте редовно данните си. Съхранявайте копия на критични данни на място извън сайта.
Също така трябва да обмислите създаването на план за отговор на нарушенията на данните . Докато планът за отговор няма да предотврати възникването на нарушения, ще спестите време и енергия, след като бъде открит инцидент.
Федералното бюро за разследване (ФБР) препоръчва незабавно да се свържете с местния офис на ФБР, ако сте жертва на ransomware или други кибернетични измами. Също така можете да съобщите за престъплението на центъра за разкриване на интернет престъпления на ФБР. Докладите, подадени от жертвите, помагат на органите да бъдат информирани за видовете престъпления, които се случват. ФБР използва докладите за предоставяне на информация на обществеността за престъпленията в кибернетичното пространство.