Источник: allinsurance.kz
Coalition опубликовала новый отчет по киберубыткам, основанный на данных более чем 100 тыс. страхователей.
По данным компании, средний первоначальный запрос вымогателей превысил $1 млн, увеличившись на 47%.
При этом 86% пострадавших организаций не стали платить выкуп.
В 70% инцидентов с программами-вымогателями злоумышленники не только шифровали данные, но и похищали их.
Такая тактика усиливает давление на жертву: компания сталкивается одновременно с остановкой операций, угрозой публикации информации, юридическими расходами и обязанностью уведомлять клиентов или регуляторов.
Компрометация деловой электронной почты и мошеннические переводы сформировали 58% всех зарегистрированных требований.
В 71% случаев мошенничество с переводами было связано с социальной инженерией, а средний убыток по атакам, начавшимся с компрометации почты, составил $112 тыс.
Отдельно растут претензии, не связанные с классическим взломом.
Компании сталкиваются с исками из-за веб-трекинга, передачи пользовательской информации и использования аналитических инструментов.
Это расширяет киберриски в сторону ответственности за сбор и обработку данных, даже если информационная система формально не была взломана.
Для страховщиков такие данные меняют оценку киберпортфелей.
Киберриск уже нельзя сводить только к атакам программ-вымогателей.
В андеррайтинге все большее значение получают безопасность почтовых сервисов, контроль платежей, обучение сотрудников, политика обработки данных, использование трекинговых инструментов и готовность компании к инциденту.
