हाइपरकनेक्टेड दुनिया में, साइबर हमले सभी क्षेत्रों की संगठनों के लिए एक निरंतर खतरा बन गए हैं। कोई भी संस्था, चाहे वह बड़ी हो या छोटी, डेटा उल्लंघनों से सुरक्षित नहीं है।रैनसमवेयरया अन्य साइबर अपराध के रूप में। सुरक्षा की आवश्यकता उतनी ही आगे बढ़ती है जितनी कि तकनीक।
वर्तमान में, ब्राजील के पास डेटा की व्यापक कानूनी सुरक्षा है, LGPD (सामान्य डेटा संरक्षण अधिनियम) के माध्यम से, लेकिन फिर भी कंपनियों को पूर्व सुरक्षा मार्गदर्शन की आवश्यकता है, साथ ही साइबर उल्लंघनों में त्वरित सहायता भी।
इसके साथ ही, साइबर बीमाओं की आवश्यकता को स्वाभाविक रूप से समझाया जाता है। यह प्रकार का बीमा कंपनी के परिचालन और वित्तीय मुद्दों में एक सुरक्षात्मक परत के अलावा कुछ नहीं है। बीमा जिम्मेदारी के पास कम से कम चार कर्तव्य हैं: वित्तीय नुकसान को कम करना; सिविल जिम्मेदारी; प्रबंधन; और तकनीकी निरीक्षण।
आर्थिक नुकसान की कमी बीमा द्वारा कंपनी द्वारा सीधे प्राप्त हानियों जैसे कि लाभ हानि की प्रतिपूर्ति को अनिवार्य बनाती है, साथ ही तकनीकी परामर्श और आपातकालीन कार्रवाइयों पर खर्चों की भी प्रतिपूर्ति करती है।
नागरिक जिम्मेदारी के संदर्भ में, यह केवल अपने ग्राहकों के डेटा लीक होने की स्थिति में कंपनी का संरक्षण है। संभावित डेटा उल्लंघन में, कंपनी की छवि को नुकसान पहुंच सकता है।
इसके साथ ही, बीमा कवरेज का एक और महत्वपूर्ण बिंदु प्रबंधन होगा। साइबर पॉलिसी कंपनी की छवि को नियंत्रित करने के लिए तकनीकी और/या कानूनी समर्थन भी कवर करती है। और अंत में, तकनीकी निरीक्षण। इस जिम्मेदारी के साथ, बीमा जांच के खर्चों को कवर करता है ताकि डेटा लीक की शुरुआत और फैलाव का पता लगाया जा सके, जिसमें कंपनी और तीसरे पक्ष दोनों शामिल हैं, साथ ही प्रभावित डेटा को पुनर्स्थापित करने के लिए समर्थन भी शामिल है।
इसके अलावा, यह महत्वपूर्ण है कि बीमाएं पॉलिसी में उन मामलों का उल्लेख करती हैं जिनमें कवरेज नहीं है। सबसे सामान्य हैं: अनुबंध से पहले हमले/लीक, मानवीय त्रुटि, कंपनी की सुरक्षा प्रणाली की कम सिफारिश या प्रभावशीलता और सुरक्षा प्रणाली में सुधार के लिए पुनर्भुगतान।
कानूनी अनुबंध
क्या कानूनी अनुबंध? हालांकि उपयोगी हैं, इन अनुबंधों को कानूनी या नियामक चुनौतियों का सामना करना पड़ता है। ठेका में अस्पष्ट परिभाषाएँ और शब्द नहीं हो सकते। यानि, उपयोग किए गए सभी शब्द स्पष्टता के साथ होने चाहिए, ऐसी स्थितियों से बचते हुए जो और अधिक विवाद पैदा कर सकते हैं। इस तरह, व्यक्तिपरक धाराओं से बचना चाहिए, उसी तरह जैसे LGPD का अनुपालन होना चाहिए।
कंपनी का आकार नुकसान के मापदंड के लिए बहुत महत्वपूर्ण नहीं है। कुछ बीमाएँ नुकसान की कुल गणना, पुनर्भुगतान या मुआवजे के लिए न्यूनतम या सीमा निर्धारित करती हैं। अधिकांश समय, मात्रा निर्धारण बहुत अधिक सीमित हो जाता है और ग्राहक की आवश्यकता को पूरा नहीं कर पाता है, क्योंकि उदाहरण के लिए, छोटे आकार की कंपनी को बड़े आकार की कंपनी की तुलना में बहुत अधिक साइबर हमला हो सकता है, जिसने शुरुआत में ही खुद को रोक लिया।
इसके अलावा, यह बहुत महत्वपूर्ण है कि अनुबंध का अंतरराष्ट्रीय स्तर पर पहुंच हो, क्योंकि कंपनी को दुनिया के किसी भी स्थान पर सुरक्षा मिलती है जहां लीक हुआ हो, साथ ही बीमा कंपनी शुरू में ही कुछ साइबर रक्षा तंत्र स्थापित करने की मांग कर सकती है। यदि इस अनुबंधित पूर्वानुमान मौजूद है और यह पाया गया है कि कंपनी ने उल्लंघन किया है, तो इससे बीमा की वापसी या मुआवजे से इनकार हो सकता है।
इस प्रकार, यह निष्कर्ष निकाला जाता है कि साइबर बीमा रिसाव को नहीं रोकता है और न ही नुकसान के लिए पूरी तरह से जिम्मेदार ठहराया जा सकता है। हालांकि, अनुबंध बहुत लाभकारी साबित होता है, क्योंकि यह बीमाधारक को तकनीकी रूप से सहायता प्रदान करने के साथ-साथ हमला से बचने के निर्देश भी देता है, और पॉलिसी में निर्दिष्ट संभावनाओं के भीतर मुआवजा भी प्रदान करता है, जिससे बीमाधारक को अधिक तेजी से वित्तीय सहायता मिलती है।
इसलिए, यह अनुशंसित है कि कंपनी की आवश्यकताओं को पूरा करने वाला एक साइबर बीमा खोजें, जो नियमित रूप से LGDP की आवश्यकताओं का निरीक्षण करता है, इस प्रकार संभावित हमलों के खिलाफ सुरक्षा (दिशानिर्देश और समर्थन) और तीसरे पक्ष – बीमाधारक के ग्राहक – के खिलाफ सहायता प्रदान करता है (सामाजिक और मौद्रिक जिम्मेदारी)।
