El mercado de seguros cibernéticos se ha endurecido considerablemente a medida que los aseguradores absorbieron años de pérdidas impulsadas por ransomware. Los cuestionarios de suscripción que antes hacían preguntas generales de sí o no ahora exigen especificidad: si la autenticación multifactor se aplica en cada vía de acceso remoto, si las copias de seguridad son verdaderamente inmutables y probadas.
Controles que los aseguradores realmente verifican
Los aseguradores validan cada vez más las reclamaciones mediante escaneos externos de superficie de ataque en lugar de depender solo de cuestionarios autodeclarados, lo que significa que las brechas entre lo que una organización declara y lo que realmente está expuesto en internet pueden salir a la luz incluso antes de emitir una póliza. Los desencadenantes comunes de rechazo incluyen sistemas expuestos a internet sin parchear, ausencia de segmentación de red, y cuentas privilegiadas sin autenticación multifactor.
Tratar la preparación para el seguro como un impulsor del programa de seguridad, no solo un ejercicio de adquisición, tiende a producir mejores resultados.
JIG ayuda a las organizaciones a evaluar y cerrar las brechas de control que tanto atacantes como aseguradores están buscando.