Готовність до поновлення кіберстрахування
Страхові компанії запитують докази навчання з обізнаності з безпеки та програм симуляції фішингу при кожному поновленні. Згенеруйте пакет доказів, який потрібен вашому брокеру, за 90 днів, привʼязаний до додаткової заявки страхової компанії.
Сезон поновлення є моментом, коли прогалини в навчанні коштують реальних грошей
Кіберстрахові компанії перейшли від анкет із мʼякими дотиками до жорстких контрольних воріт приблизно у 2022 році. Marsh, Aon та основні страховики тепер публікують додаткові заявки, які запитують конкретні докази щодо MFA, EDR, резервного копіювання та навчання з обізнаності з безпеки. Слабка відповідь щодо навчання підвищує премію, звужує покриття або повністю відмовляє в поновленні.
Додаткові форми від Travelers, Chubb, Coalition, At-Bay, Beazley та AXA XL, усі ставлять три запитання щодо обізнаності з безпеки: яка програма навчання працює, хто її проходить та які показники переходів за симуляціями фішингу. Більшість організацій не можуть відповісти на третє запитання даними. Саме цю прогалину постійно виявляють брокери.
RansomLeak проводить 90-денну програму, яка надає те, що потрібно додатковій заявці страхової компанії: навчання для всього персоналу, симуляцію фішингу з виміряним показником переходів та єдиний PDF-пакет доказів, який брокер може додати до подачі на поновлення. Клієнти повідомляють про покращення утримання премії та коротший зворотний звʼязок з андеррайтером.
Як це працює
Перегляньте додаткову заявку страхової компанії
Витягніть розділ обізнаності з безпеки з поточної додаткової форми. Більшість страховиків ставлять ті самі три запитання, але формулювання та формат доказів різняться. RansomLeak надає паралельне зіставлення для шести найпоширеніших заявок страхових компаній.
Визначте прогалину в навчанні та симуляції
Більшість організацій мають певне навчання, але не мають виміряних даних симуляції фішингу. Вступний дзвінок виявляє, що запитують, які докази вже існують та що потрібно випустити в наступні 90 днів.
Запустіть 90-денну базову навчальну програму
Стандартна навчальна програма: виявлення фішингу, реагування на програми-вимагачі, BEC, гігієна MFA, соціальна інженерія та звички роботи з менеджером паролів. Персонал завершує всередині 90-денного вікна з щотижневим каденсом нагадувань.
Запустіть симуляцію фішингу одночасно з навчанням
Стандартна симуляція проводить три тестові хвилі за 90 днів з ротаційними приманками та смугами складності. Показник переходів, показник повідомлень та час до повідомлення, усі відстежуються по кожному співробітнику. Дані напряму подаються в додаткову заявку.
Згенеруйте готовий до брокера пакет доказів
Єдиний PDF компілює записи про завершення навчання, результати симуляції, привʼязку контролів до додаткової заявки страхової компанії та одно сторінкове виконавче резюме. Передайте брокеру для подачі на поновлення без подальшого переформатування.
Що ви отримаєте
Запис про завершення навчання для кожного співробітника
Датований PDF та CSV, що показує, які вправи кожен співробітник завершив, коли і з яким балом. Вимагається кожною основною додатковою заявкою страхової компанії.
Тренд показників симуляції фішингу
Показник переходів, показник повідомлень та час до повідомлення, виміряні протягом трьох тестових хвиль за 90 днів. Клієнти зазвичай бачать зниження показника переходів з 20-30% базового рівня до менш ніж 5% до третьої хвилі.
Готовий до аудиту пакет доказів, що відповідає додатковій заявці
Єдиний PDF, що привʼязує кожен артефакт навчання та симуляції до конкретного запитання в додатковій заявці страхової компанії. Попередньо привʼязано до Travelers, Chubb, Coalition, At-Bay, Beazley, AXA XL та подач Marsh.
Виконавче резюме для брокера
Однотонкове резюме, яке брокер може додати до подачі на поновлення. Включає область програми, показник участі, тренд симуляції та перелік завершених вправ.
Звіт про тренди рік до року для поновлення
Як тільки програма починає працювати щорічно, ви отримуєте звіт про тренди рік до року, що показує покращення показників симуляції та стабільність завершення навчання. Андеррайтери цінують тренд, а не лише знімок.
Підібрані вправи для сценарію кіберстрахування
Послідовність вправ, яку ми рекомендуємо для цього сценарію, з каталогу 100+.
Виявлення фішингових листів
Кожна додаткова заявка страхової компанії запитує про навчання щодо фішингу. Вправа формує звичку виявлення, яку потім вимірює симуляція.
Читати посібникРеагування у першу годину при програмі-вимагачі
Програми-вимагачі є основною загрозою в більшості даних про претензії за кіберполісами. Страховики хочуть бачити докази того, що персонал знає сценарій стримування та повідомлення.
Читати посібникКомпрометація бізнес-електронної пошти
BEC є другою за обсягом категорією претензій після програм-вимагачів. Travelers і Chubb обоє запитують конкретно про навчання BEC у фінансових ролях.
Читати посібникНайкращі практики налаштування MFA
Реєстрація MFA та спроби обходу обоє зʼявляються в додаткових заявках страховиків. Вправа охоплює правильне налаштування та як розпізнати приглашення з MFA-втомою.
Читати посібникЗахист від соціальної інженерії
Видавання себе за службу підтримки спричинило найбільші претензії 2023 і 2024 років. Страховики тепер особливо дивляться на навчання верифікації служби підтримки.
Читати посібникЗвички роботи з менеджером паролів
Повторне використання паролів залишається однією з трьох основних причин претензій. Покриття адаптації менеджера паролів та гігієни облікових даних напряму привʼязується до очікувань андеррайтера.
Читати посібникЗагрози, які охоплює цей сценарій
Перейдіть до тематичного посібника для кожного типу атаки та до вправ, що тренують захист від нього.
Поширені запитання
Які кіберстрахові компанії охоплює пакет доказів?
Скільки часу займає програма готовності?
Який показник переходів за симуляцією фішингу задовольняє андеррайтерів?
Чи можемо ми використовувати це для першої заявки, а не лише для поновлення?
Чи працює пакет доказів з нашим порталом брокера?
Чи знизить це нашу премію?
Чи можемо ми додати програму в середині терміну поліса?
Першоджерела
Цитовані вище.
- Global Insurance Market Index — Marsh McLennan
- Cyber Insurance Market Insights — Aon
- Cyber Insurance: Insurers and Policyholders Face Challenges in an Evolving Market (GAO-21-477) — U.S. Government Accountability Office
- NIST SP 800-30 Rev. 1: Guide for Conducting Risk Assessments — NIST
- Cyber Insurance Market Guidance and Bulletins — Lloyd's of London
- Cyber Claims Report — Coalition
- Report on the Federal Insurance Office — U.S. Department of the Treasury, Federal Insurance Office
Дотичні матеріали
Посібник із навчання симуляцій фішингу
Читати статтюНавчання з обізнаності щодо програм-вимагачів для співробітників
Читати статтюНавчання щодо компрометації бізнес-електронної пошти
Читати статтюНавчання з обізнаності з безпеки: повний посібник
Читати статтюНавчання з відповідності для регульованих галузей
Читати статтюПодивіться RansomLeak в дії
Спробуйте безкоштовні вправи або замовте демо, щоб побачити аналітику, експорт SCORM, SSO та індивідуальний контент у вашому середовищі.