Giderek zorlaşan bir siber sigorta pazarında yolunuzu bulma
işletmelerin uzak veya hibrit iş gücüne geçmesiyle, dijital saldırı yüzeyi son derece genişliyor. Bu, siber saldırganların fidye yazılımı ve diğer saldırılarla işletmeleri daha verimli bir şekilde hedeflemesine, rekor düzeyde ödemeler talep etmesine ve önemli iş zararlarına yol açmasına neden oluyor. FBI'ya göre, 2021'de IC3, fidye yazılımı olarak tanımlanan 3.729 şikayet aldı ve toplam zarar 49.2 milyon doları aştı.1
Bir işletme fidye yazılımının kurbanı olduğunda, seçenekleri büyük ölçüde azalmaktadır. Forbes, 2021'de saldırılara hedef olan kişilerin %60'ından fazlasının fidye ödediğini açıkladı.2 Fidye ödemelerine ek olarak, siber sigorta sağlayıcıları sıklıkla olay müdahalesi, adli bilişim ve etkilenen kişilere bildirimler için kapsamlı maliyetleri karşılıyor.
Farklı bir gerçeklik için zorluklar
Coveware, fidye yazılımı saldırılarının %55'inin 100'den az çalışanı olan işletmeleri hedef aldığını bildirdiğinden, bir işletmenin fidye yazılımı tarafından hedef alınıp alınmayacağını tahmin etmenin sihirli bir yöntemi yoktur.3
Bu, sigorta şirketlerinin müşteriler için bir risk değerlendirme modeli geliştirmesini giderek zorlaştırmaktadır. Sigortacıların, aktüeryal tablolar geliştirmek ve tıbbi testler ve anketlere dayalı olarak mali açıdan kabul edilebilir risk kararları almak için yıllarca süren araştırmalardan yararlanabileceği hayat sigortasından farklı olarak, siber sigorta sektörü için gerçek daha farklıdır.
Sonuç olarak, siber sigorta müşterileri, fidye yazılımı için alt limitlerin yanı sıra primlerde önemli artışlara maruz kalmaktadır. Politika hüküm ve koşullarının tam olarak anlaşılması, kapsamlı bir risk azaltma stratejisi için kritik öneme sahiptir.
Risk değerlendirme modellerini iyileştirme
Siber sigorta sağlayıcıları ve brokerleri için risk değerlendirmesi, müşteri güvenlik duruşunu anlamakla başlar. Bu, bir işletmenin güvenlik yapılandırması veya harici güvenlik açığı taramaları hakkında bilgi edinmek için anketler aracılığıyla yapılır.
Bağlantısı olmayan ürünler, yetersiz ekipler, çeşitli uyumluluk ve veri koruma düzenlemeleri içeren ortamlar en savunmasız olanlardır. Trend Micro Research, tüm ciddi vakaların yaklaşık yarısının bilinmeyen/yönetilmeyen internete açık varlıkların kötüye kullanılmasıyla başladığını, kalan %50'sinin ise kimlik avı yoluyla sosyal mühendislikten kaynaklandığını rapor ediyor.
Trend Vision One™ tümleşik siber güvenlik platformu, bulut ortamlarının, uç noktaların, e-postaların, ağların ve IoT ortamlarının güvenliğini sağlamak için XDR, risk öngörüleri ve daha fazlası gibi yerleşik güvenlik operasyonu yetenekleriyle pazar lideri yetenekler içeriyor.
İşletme genelinde görünürlük ve sürekli risk değerlendirmesi ile kuruluşlara, birçok siber sigorta gereksinimini karşılamaya yardımcı oluyor ve yeni iş ya da uyumluluk gereksinimlerine hızla uyum sağlıyor.
Sigortacıların yenileme veya ilk başvuru aşamasında muhtemelen soracakları sorular
Mevcut siber sigorta pazarında, sigortacıların ihtiyaç duyduğu bazı yapılandırmaların uygulanması zaman alabileceğinden, işletmelerin hazırlıklı olması büyük önem taşıyor. Trend Micro çözüm yapılandırmalarıyla ilgili en yaygın sigorta başvuru soruları…
Neden önemli?
Birçok sigortacı tarafından gerekli görülen MFA, saldırgan etkinliğini yavaşlatan temel bir güvenlik denetimidir. Kimlik avı yoluyla elde edilen parolalardan yararlanmayı daha zorlu ve kimlik bilgilerini ele geçirmeyi daha az değerli bir taktik haline getirir.
Nasıl yanıt vermeli
Kuruluşunuz işletim sistemleri ve uygulamalarda ürün, çalışan ve yönetici oturum açma işlemleri için MFA kullanıyorsa (örneğin tek seferlik parolalar kullanarak), "evet" yanıtını verin.
Trend Micro nasıl yardımcı oluyor?
MFA, Trend Micro tarafından sağlanan bir özellik olmasa da, çözümlerimiz tarafından desteklenmektedir. Müşterilerimize bu entegrasyondan yararlanmalarını önemle tavsiye ediyoruz.
Neden önemli?
Çalışanların uç noktalarında ve sunucularda güçlü uç nokta koruması, saldırganları yavaşlatmak ve erken saldırı ve etki aşamalarını (fidye yazılımı şifrelemesi gibi) tespit etmek için çok önemlidir. "Yeni nesil" modern uç nokta koruması, davranışsal algılama, makine öğrenimi ve diğer imza dışı teknikleri kullanır. Tek başına imza kullanmak, modern saldırganlara karşı etkisiz, modası geçmiş bir yaklaşımdır.
Nasıl yanıt vermeli
Günümüzde uç nokta koruma çözümlerinin çoğu “yeni nesil” olarak nitelendirilmektedir. Trend Micro'nun uç nokta koruma çözümleri, makine öğrenimini ve davranışsal algılamayı destekler, bu özellikler etkinse kesinlikle "evet" yanıtını verebilirsiniz.
Ayrıca, optimum tespit için ürünlerinizin güncel olduğundan emin olmanızı öneririz.
Sigorta formları genellikle satıcıları listeler, ancak listedeki bir satıcının ürünlerini kullanmanızı gerektirmez. “Trend Micro” kabul edilebilir bir yanıt olacaktır.
Trend Micro nasıl yardımcı oluyor?
Davranış algılama ve makine öğrenimi özelliklerinin etkinleştirildiğinden emin olun.
Neden önemli?
EDR, BT güvenlik ekiplerinin ve yönetilen hizmet sağlayıcıların saldırganların etkinliğini daha iyi algılamasını sağlayan önemli bir özelliktir. EDR, saldırganları erken aşamalarda tespit etmeye yardımcı olur.
Nasıl yanıt vermeli
Uç noktalarınızda EDR etkinleştirildiğinde, "evet" yanıtını verin. Uç noktalarda kullanılan Trend Micro™ XDR bir EDR teknolojisidir. Sigortacılar, EDR kapsamı hakkında daha sık soru soruyorlar. Sigorta formları bazı durumlarda satıcıları listeler, ancak listedeki bir satıcının ürünlerini kullanmanızı gerektirmez. “Trend Micro” kabul edilebilir bir yanıt olacaktır.
Trend Micro nasıl yardımcı oluyor?
Trend Micro, uç nokta ürünlerinde isteğe bağlı EDR ve XDR özellikleri sağlar:
Neden önemli?
Bunalmış güvenlik ekipleri, uç nokta koruması ve EDR çözümlerinden gelen ciddi tespitleri gözden kaçırarak saldırganların ortamınıza sızmasına veya güvenlik ekibi farkına varmadan saldırıları başarıyla tamamlamasına neden olabilir. Sigortacılar, uyarılara yanıt verme yeteneğinizi değerlendirmek veya yönetilen hizmet sağlayıcılarla güvenlik ekibinizi güçlendirmek isteyebilir.
Nasıl yanıt vermeli
Trend Micro™ Managed XDR hizmetini (bağımsız veya Trend Micro Service One™'ın bir parçası olarak) kullanmak, bir sigorta uygulamasında vurgulanmaya değer bir durumdur. Bunun nedeni, sigortacıların uyarıların tespit edileceğine ve hızlı bir şekilde müdahale edileceğine dair güvenini artırmasıdır.
Trend Micro nasıl yardımcı oluyor?
Trend Micro Service One, Trend Micro Managed XDR içerir.
Neden önemli?
Saldırganlar, uzaktan yararlanılabilen güvenlik açıklarından hızlı bir şekilde yararlanarak ortamınızda bir yer edinir ve ortamda yanal olarak hareket etmek için güvenlik açıklarından yararlanır. Etkili bir güvenlik açığı değerlendirme programı, sigortacılara ciddi güvenlik açıklarını hızla tespit edip düzeltebileceğinizi gösterir.
Nasıl yanıt vermeli
Sigortacılar, birincil yanıt olarak güvenlik açığı değerlendirmesi ve yönetim çözümlerinin kullanılmasını arıyorlar. Bazı Trend Micro çözümleri, uç noktalarda veya ağ katmanında izinsiz giriş önleme teknolojisi aracılığıyla ek bir güvenlik açığı azaltma katmanı sağlıyor. Bu, ekiplere yamayı düzeltmeleri için ek zaman sağlıyor ve sigorta uygulamasını güçlendiriyor.
Trend Micro nasıl yardımcı oluyor?
Trend Micro™ TippingPoint™ tarafından ağ katmanında sağlanan izinsiz giriş önleme teknolojisi, Trend Micro Apex One™, Trend Micro Cloud One™ – Workload Security, and Trend Micro™ Deep Security™ Software çözümünde yapılandırılabilir bir özellik olarak mevcuttur.
Neden önemli?
Veri yedekleme, fidye yazılımlarına karşı önemli bir savunmadır ve iş operasyonlarını kurtarma süresini azaltır. Saldırganların koz olarak verileri sızdırabileceğinden veya yedeklemeleri şifreleme için hedefleyebileceğinden, yedekleme %100 etkili bir savunma değildir.
Nasıl yanıt vermeli
Sigortacılar, ideal olarak kolayca ihlal edilemeyecek çevrimdışı/site dışı yedeklemeleri içeren yedekleme stratejinizin bir tanımını ister. Trend Micro™ Endpoint Security, ilk dosyalar için şifreleme davranışını ortaya çıkararak, işlemi askıya alarak ve dosyaları geri yükleyerek davranışsal algılamanın bir parçası olarak şifrelenmiş dosyaların "geri alınmasını" sağlar, Bu, bahsetmeye değer bir tekniktir.
Trend Micro nasıl yardımcı oluyor?
Aşağıdaki çözümlerde davranışsal algılama etkinleştirildiğinde, Trend Micro Endpoint Security'de fidye yazılımı geri alma özelliği etkinleştirilir:
Neden önemli?
Kimlik avı, fidye yazılımları, iş e-postalarının ele geçirilmesi ve diğer ciddi saldırılar tarafından hedeflenen önemli bir saldırı vektörüdür. Modern e-posta güvenlik özellikleri, bu saldırıları uç noktalara ulaşmadan tespit etmek için önemli bir güvenlik kontrolüdür.
Nasıl yanıt vermeli
Microsoft 365 gibi bir bulut e-posta hizmetine bağlı e-posta güvenlik ağ geçitleri veya API tabanlı e-posta güvenlik çözümleri kullanıyorsanız, nelerin yapılandırıldığını açıklayın.
Trend Micro nasıl yardımcı oluyor?
Trend Micro™ Cloud App Security, şüpheli ek algılama, dahili e-posta trafiği ve mesaj analizi ve yapay zeka destekli yazma stili analizi sağlar. Trend Micro™ Email Security tehditleri daha ortamınıza ulaşmadan tespit eder. Trend Micro™ ScanMail for Microsoft Exchange, Trend Micro™ Interscan Mail Security Virtual Appliance ve Trend Micro™ Deep Discovery™. Email Inspector on-prem e-posta güvenliği sağlar.
Trend Vision One™'ın gücünü keşfedin.