Phishing, direktørsvindel og cyberforsikring
Slik kan bedriften skille cyberhendelser fra bedrageri og kriminalitetsdekning før den ber en registrert forsikringspartner om råd eller tilbud.
Phishing, direktørsvindel og cyberforsikring handler om å skille cyberhendelser fra bedrageri og kriminalitetsdekning.
Fra risiko til sammenlignbart tilbud
Når bedriften vurderer phishing, direktørsvindel og cyberforsikring, bør alle tilbydere få samme beskrivelse av virksomheten.
Et realistisk scenario
En falsk e-post fører til at økonomiavdelingen betaler en ekte faktura til feil konto.
Tre kontroller før neste steg
| Kontroll | Hva bedriften bør dokumentere | Beslutning |
|---|---|---|
| kartlegg betalingskontroller | Kilde, dato og ansvarlig for opplysningen | Avklar om dagens risiko er riktig beskrevet |
| les svindelunntak | Beregning, avtale eller praktisk kontroll | Finn avvik mellom behov og eksisterende løsning |
| vurder kriminalitetsforsikring | Skriftlig konklusjon og neste kontroll | Be registrert partner vurdere konkrete alternativer |
Der kvaliteten vanligvis svikter
For Phishing, direktørsvindel og cyberforsikring er hovedrisikoen at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar. Slik kan bedriften skille cyberhendelser fra bedrageri og kriminalitetsdekning før den ber en registrert forsikringspartner om råd eller tilbud. Derfor bør forbedringen starte ved det første punktet der opplysningene blir usikre, ikke ved den siste rapporten der feilen blir oppdaget.
Bygg den minste brukbare rutinen
- Definer hvem blant daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde som eier saken.
- Samle bare grunnlaget som er nødvendig: kritiske systemer, leverandøravhengigheter, tilgangskontroll, sikkerhetskopi, hendelseslogg og gjenopprettingstest.
- Beskriv ett stoppunkt for manglende eller motstridende opplysninger.
- Avtal hvem som kan ta stilling til hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning.
- Lukk saken først når resultatet vises riktig videre i systemoversikt, forebygging, hendelsesrespons, gjenoppretting og dokumentert tap.
Rutinen bør prøves på et avgrenset utvalg saker før den gjøres større. Et nytt felt eller en ekstra godkjenning er bare nyttig hvis det forebygger et konkret avvik. Ellers flyttes tiden fra problemløsning til administrasjon uten at kvaliteten øker.
Prøv rutinen på et vanskelig eksempel
Bruk følgende hendelse: et løsepengeangrep som stanser ordrebehandling hos bedriften og samtidig rammer en ekstern driftsleverandør. Skriv ned hvor teamet mangler fakta, hvor to personer kan tolke situasjonen ulikt, og hvilken dokumentasjon som avgjør veien videre. For Phishing, direktørsvindel og cyberforsikring bør denne øvelsen ende i én forklarbar beslutning, ikke flere parallelle versjoner av saken.
Etter en avtalt prøveperiode bør ledelsen se på åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift. Dersom samme feil oppstår igjen, må årsaken undersøkes ved kilden. Dersom feilen forsvinner, men tidsbruken øker kraftig, bør kontrollen forenkles uten å fjerne sporbarheten.
Hvis virksomheten vil arbeide videre med Phishing, direktørsvindel og cyberforsikring i sin egen situasjon, kan den be Matn om en risikogjennomgang.
Les også Utpressing og løsepengevirus.
Kilder og forbehold
Når hendelsen ender i et direkte pengetap, er det også relevant å kontrollere grensen mellom cyberdekning og kriminalitetsforsikring.