Готовність до поновлення кіберстрахування
Страхові компанії запитують докази навчання з обізнаності з безпеки та програм симуляції фішингу при кожному поновленні. Згенеруйте пакет доказів, який потрібен вашому брокеру, за 90 днів, привʼязаний до додаткової заявки страхової компанії.
Автор Dmytro Koziatynskyi Перевірено
Сезон поновлення є моментом, коли прогалини в навчанні коштують реальних грошей
Кіберстрахові компанії перейшли від анкет із мʼякими дотиками до жорстких контрольних воріт приблизно у 2022 році. Marsh, Aon та основні страховики тепер публікують додаткові заявки, які запитують конкретні докази щодо MFA, EDR, резервного копіювання та навчання з обізнаності з безпеки. Слабка відповідь щодо навчання підвищує премію, звужує покриття або повністю відмовляє в поновленні.
Додаткові форми від Travelers, Chubb, Coalition, At-Bay, Beazley та AXA XL, усі ставлять три запитання щодо обізнаності з безпеки: яка програма навчання працює, хто її проходить та які показники переходів за симуляціями фішингу. Більшість організацій не можуть відповісти на третє запитання даними. Саме цю прогалину постійно виявляють брокери.
RansomLeak проводить 90-денну програму, яка надає те, що потрібно додатковій заявці страхової компанії: навчання для всього персоналу, симуляцію фішингу з виміряним показником переходів та єдиний PDF-пакет доказів, який брокер може додати до подачі на поновлення. Клієнти повідомляють про покращення утримання премії та коротший зворотний звʼязок з андеррайтером.
Як це працює
Перегляньте додаткову заявку страхової компанії
Витягніть розділ обізнаності з безпеки з поточної додаткової форми. Більшість страховиків ставлять ті самі три запитання, але формулювання та формат доказів різняться. RansomLeak надає паралельне зіставлення для шести найпоширеніших заявок страхових компаній.
Визначте прогалину в навчанні та симуляції
Більшість організацій мають певне навчання, але не мають виміряних даних симуляції фішингу. Вступний дзвінок виявляє, що запитують, які докази вже існують та що потрібно випустити в наступні 90 днів.
Запустіть 90-денну базову навчальну програму
Стандартна навчальна програма: виявлення фішингу, реагування на програми-вимагачі, BEC, гігієна MFA, соціальна інженерія та звички роботи з менеджером паролів. Персонал завершує всередині 90-денного вікна з щотижневим каденсом нагадувань.
Запустіть симуляцію фішингу одночасно з навчанням
Стандартна симуляція проводить три тестові хвилі за 90 днів з ротаційними приманками та смугами складності. Показник переходів, показник повідомлень та час до повідомлення, усі відстежуються по кожному співробітнику. Дані напряму подаються в додаткову заявку.
Згенеруйте готовий до брокера пакет доказів
Єдиний PDF компілює записи про завершення навчання, результати симуляції, привʼязку контролів до додаткової заявки страхової компанії та одно сторінкове виконавче резюме. Передайте брокеру для подачі на поновлення без подальшого переформатування.
Що ви отримаєте
Запис про завершення навчання для кожного співробітника
Датований PDF та CSV, що показує, які вправи кожен співробітник завершив, коли і з яким балом. Вимагається кожною основною додатковою заявкою страхової компанії.
Тренд показників симуляції фішингу
Показник переходів, показник повідомлень та час до повідомлення, виміряні протягом трьох тестових хвиль за 90 днів. Клієнти зазвичай бачать зниження показника переходів з 20-30% базового рівня до менш ніж 5% до третьої хвилі.
Готовий до аудиту пакет доказів, що відповідає додатковій заявці
Єдиний PDF, що привʼязує кожен артефакт навчання та симуляції до конкретного запитання в додатковій заявці страхової компанії. Попередньо привʼязано до Travelers, Chubb, Coalition, At-Bay, Beazley, AXA XL та подач Marsh.
Виконавче резюме для брокера
Однотонкове резюме, яке брокер може додати до подачі на поновлення. Включає область програми, показник участі, тренд симуляції та перелік завершених вправ.
Звіт про тренди рік до року для поновлення
Як тільки програма починає працювати щорічно, ви отримуєте звіт про тренди рік до року, що показує покращення показників симуляції та стабільність завершення навчання. Андеррайтери цінують тренд, а не лише знімок.
Підібрані вправи для сценарію кіберстрахування
Послідовність вправ, яку ми рекомендуємо для цього сценарію, з каталогу 100+.
Виявлення фішингових листів
Кожна додаткова заявка страхової компанії запитує про навчання щодо фішингу. Вправа формує звичку виявлення, яку потім вимірює симуляція.
Спробувати вправуРеагування у першу годину при програмі-вимагачі
Програми-вимагачі є основною загрозою в більшості даних про претензії за кіберполісами. Страховики хочуть бачити докази того, що персонал знає сценарій стримування та повідомлення.
Спробувати вправуКомпрометація бізнес-електронної пошти
BEC є другою за обсягом категорією претензій після програм-вимагачів. Travelers і Chubb обоє запитують конкретно про навчання BEC у фінансових ролях.
Спробувати вправуНайкращі практики налаштування MFA
Реєстрація MFA та спроби обходу обоє зʼявляються в додаткових заявках страховиків. Вправа охоплює правильне налаштування та як розпізнати приглашення з MFA-втомою.
Спробувати вправуЗахист від соціальної інженерії
Видавання себе за службу підтримки спричинило найбільші претензії 2023 і 2024 років. Страховики тепер особливо дивляться на навчання верифікації служби підтримки.
Спробувати вправуЗвички роботи з менеджером паролів
Повторне використання паролів залишається однією з трьох основних причин претензій. Покриття адаптації менеджера паролів та гігієни облікових даних напряму привʼязується до очікувань андеррайтера.
Спробувати вправуЗагрози, які охоплює цей сценарій
Перейдіть до тематичного посібника для кожного типу атаки та до вправ, що тренують захист від нього.
Що таке навчання з готовності до кіберстрахування?
Навчання з готовності до кіберстрахування являє собою програму обізнаності з безпеки, розроблена для задоволення додаткових заявок страхових компаній на поновлення. Основні страховики, включаючи Travelers, Chubb, Coalition, At-Bay, Beazley та AXA XL, запитують документовані програми навчання та виміряні показники симуляцій фішингу як шлюз до покриття. Без доказів премії зростають, ліміти зменшуються або в поновленні відмовляють. Брокери послідовно повідомляють, що навчання з обізнаності з безпеки є однією з трьох основних прогалин у контролях під час сезону поновлення.
Програма готовності триває щонайменше 90 днів і формує три артефакти: записи про завершення навчання для кожного співробітника, дані показника переходів та повідомлень за симуляціями фішингу та пакет доказів, привʼязаний до конкретної додаткової заявки страхової компанії. Звітність про тренди рік до року важливіша за будь-який окремий знімок, оскільки андеррайтери цінують вимірюване покращення. Більшість страховиків хочуть бачити, як показник переходів спадає до однозначних чисел, а показник повідомлень зростає вище 25%.
RansomLeak проводить 90-денну програму з інтерактивним 3D-навчанням, трихвильовою симуляцією фішингу та готовим до брокера PDF-пакетом доказів, попередньо привʼязаним до шести основних додаткових заявок страховиків. Клієнти повідомляють про покращення утримання премій та коротший зворотний звʼязок з андеррайтером. Ті самі дані подають щорічні аудити SOC 2 та ISO без переробки.
Часті запитання
Що питають security-команди перед вибором цього сценарію.
Які кіберстрахові компанії охоплює пакет доказів?
Скільки часу займає програма готовності?
Який показник переходів за симуляцією фішингу задовольняє андеррайтерів?
Чи можемо ми використовувати це для першої заявки, а не лише для поновлення?
Чи працює пакет доказів з нашим порталом брокера?
Чи знизить це нашу премію?
Чи можемо ми додати програму в середині терміну поліса?
Дотичні матеріали
Посібник із навчання симуляцій фішингу
Читати статтюНавчання з обізнаності щодо програм-вимагачів для співробітників
Читати статтюНавчання щодо компрометації бізнес-електронної пошти
Читати статтюНавчання з обізнаності з безпеки: повний посібник
Читати статтюНавчання з відповідності для регульованих галузей
Читати статтюЗапустити цей сценарій із вашою командою
Запишіться на 30-хвилинну демонстрацію. Розкажіть, що ви запускаєте. Ми визначимо шаблон призначень і графік розгортання.