Försäkring av dataöverträdelse: kommer det att hjälpa eller skada din integritet?

Om någon stjäl ditt kreditkortsnummer får inte emittenten dig att betala. De får tillbaka sina pengar genom användaravgifter och försäkringar. När jag först hörde talas om Beazleys säkerhetsavbrottsförsäkring oroade jag mig, eftersom ett överträdelse kostar mer än pengar. Ja, försäkringar kan betala böter och skadestånd för monetärt att ta hand om Adobe eller JPMorgan Chase; dessa giander förlorar inte kontanter. Men personuppgifter för alla berörda personer finns fortfarande ute. Det är värre att försäkring kan skapa en känsla av självbelåtenhet när det gäller att försvåra säkerheten. När jag tänkte längs dessa linjer kastade jag nästan Beazleys pressmeddelande.

Mer än pengar

Som det visar sig finns det mycket mer för Beazley än att återställa monetära förluster. Katherine Keefe, chef för Beazley Breach Response (BBR) Services, förklarade att "Från början till slut arbetar Beazley med företag för att både förbereda och reagera på överträdelser." Innan någonting dåligt har hänt arbetar BBR-teamet med klienter för att sätta upp protokoll för incident och minimera "alla ekonomiska eller renomméskador." Att ha en plan på plats är definitivt vettigt.

När ett intrång inträffar hoppar teamet in för att koppla offerföretaget med resurser inklusive juridisk rådgivare med relevant erfarenhet, kriminaltekniska IT-specialister och experter på anmälan och efterlevnad. Denna sista grupp kan hjälpa till att följa statliga och lokala bestämmelser och undvika potentiellt stora böter. Företagets partners inkluderar "top-flight advokater, kriminaltekniska experter, kriskommunikationspersonal, anmälningsexperter och kreditövervakningstjänster."

Du har redan hackats

En nyligen genomförd studie av NSS Labs, rapporterade om bara två butiker som utnyttjar butiker, företag som säljer information om säkerhetshål som ännu inte rapporterats. Rapporten drog slutsatsen att bara dessa två leverantörer vanligtvis skulle ha väl över 100 exploater till salu, till priser som skurkar har råd med. Naturligtvis finns det många andra sådana leverantörer, så det verkliga antalet är mycket högre. Forskare vid NSS Labs drog slutsatsen att du borde anta att ditt nätverk redan har hackats. De rekommenderar att man nu förbereder sig för det oundvikliga brottet.

Beazleys Keefe håller med. "Även om överträdelser aldrig riktigt kan förhindras, " sade hon, "Beazley rekommenderar företag att vidta ett antal proaktiva åtgärder. De inkluderar att ha en färdigt plan i händelse av ett brott, utbildning av anställda om hantering av känslig information och användning av krypteringstjänster för både storskaliga datornätverk och mobila enheter."

Beazley har just lyckats sitt 1000: e överträdelse, så de måste göra något rätt. Jag är lugnt att veta att dataförsäkring kan vara en hjälp för säkerheten, inte ett hinder. Å andra sidan hävdar företaget att det är "den enda försäkringsgivaren i branschen med ett dedikerat internt svarsteam." Om så är fallet lämnar det mig lite orolig för resten, försäkringsbolagen som inte har ett svarsteam.