یہ ایک ایسی کہانی ہے جو ہم نے بہت ساری بار سنی ہے۔ "کمپنی اے کو ہیک کردیا گیا ہے - اب اپنے پاس ورڈز کو تبدیل کریں!" عام طور پر ، اس کا نتیجہ کچھ برا پریس اور شاید صارفین کی تعداد میں خسارہ کا سبب بنتا ہے ، لیکن بعض اوقات یہ تھوڑا سا اوپر اور اس سے آگے بڑھ جاتا ہے۔ جب ایسا کچھ ہوتا ہے تو ، کمپنیاں عام طور پر پیسہ کھو بیٹھتی ہیں ، اور یہ ایک ایسا خطرہ ہوتا ہے جو کبھی کبھی لینے میں بہت زیادہ خطرہ ہوتا ہے۔
جواب؟ بظاہر ، یہ سائبر سیکیورٹی انشورنس ہے۔
سونی انٹرٹینمنٹ کی راکشسی کی خلاف ورزی جیسے خلاف ورزیوں کا شکریہ ، جس میں کاروباری اعداد و شمار ، ملازمین کی معلومات ، اور کسٹمر کی معلومات سبھی سے سمجھوتہ کیا گیا ، سائبر سیکیورٹی انتہائی ضروری ہے۔ سائبر سیکیورٹی انشورنس کمپنیاں ہیں ، کمپنیاں اپنے آن لائن ڈیٹا کی حفاظت کے لئے بے چین ہو رہی ہیں ، اور کچھ ہونے کی صورت میں اس دن کو بچانے کے لئے تیار ہیں۔
"سائبرسیکیوریٹی انشورنس (جسے" سائبر رسک ، "اور" میڈیا کی ذمہ داری "کوریج بھی کہا جاتا ہے) کو سائبر کے مختلف واقعات سے ہونے والے نقصانات کو دور کرنے کے لئے ڈیزائن کیا گیا ہے ، جس میں ڈیٹا کی خلاف ورزی ، نیٹ ورکس کو پہنچنے والے نقصان ، اور کاروباری کارروائیوں میں رکاوٹوں سمیت ،" انفوگکس میں منیجر ، پی سی میک کے ساتھ ایک ای میل میں۔
دراصل ، راجمانیکم کے مطابق ، سائبر واقعات میں کاروبار میں 40 فیصد تک رکاوٹ ہے۔
یقینا ، کاروبار طویل عرصے سے انشورنس کے ذریعہ اپنی حفاظت کر رہے ہیں۔ چاہے وہ عام واجبات کی انشورینس ، مزدور معاوضہ انشورنس ، یا انشورنس کی ایک اور شکل ہو ، کمپنیاں ایسی صورتحال میں پھنسنا نہیں چاہتیں جس سے ان پر بہت زیادہ رقم خرچ ہوجائے۔ سائبر سیکیورٹی انشورنس کمپنی کی آن لائن اثاثوں کی حفاظت کرنے والے انشورینس کی دوسری شکلوں کی طرح اسی طرح کام کرتا ہے ، چاہے وہ انفراسٹرکچر ہو یا ڈیٹا سے متعلق۔
سائبر سیکیورٹی انشورنس کچھ بھی نیا نہیں ہے
آپ کو یہ جان کر حیرت ہوگی کہ سائبر سیکیورٹی انشورنس کی جڑیں 90 کی دہائی کے وسط میں واپس آچکی ہیں۔ اس وقت ، کسی کمپنی کے لئے 'غلطیاں اور غلطی انشورنس' خریدنا کوئی معمولی بات نہیں تھی ، جو وقت گزرنے کے ساتھ ساتھ ، سافٹ ویئر جیسے کسی اور نیٹ ورک کو نیچے لانے ، ڈیٹا کو ختم کرنے ، یا کسی صارف کو متاثر کرنے والے وائرس جیسی چیزوں کا احاطہ کرتا ہے۔ اکثر اوقات ، 'نیٹ ورک سیکیورٹی' یا 'انٹرنیٹ ذمہ داری' کے ل insurance اس انشورنس کے حصے کے طور پر ایک ایڈون دستیاب ہوتا تھا۔
آخر کار ، انشورنس پالیسیوں نے رازداری کی خلاف ورزیوں کو کور کرنے کے لئے وسعت دی ، جس نے انٹرنیٹ کے ذریعے صارفین کی معلومات چوری ہونے کی صورت میں کمپنیوں کی مدد کی۔ یہ یقینا companies ان کمپنیوں کے لئے ایک اچھا اضافہ تھا جن کے پاس صارفین کا ڈیٹا موجود تھا ، لیکن ان میں اتنی ٹکنالوجی پر مبنی خدمات موجود نہیں تھیں کہ وہ مکمل غلطیوں اور غلطیوں کی انشورینس کی خریداری کی ضمانت دے سکیں۔ ان کمپنیوں کو ایک اسٹینڈ انشورنس پالیسی کی ضرورت تھی جس میں صرف ڈیٹا کی خلاف ورزیوں کا احاطہ کیا جائے - اور اس طرح سائبر سیکیورٹی انشورنس پالیسی پیدا ہوئی۔
سائبر سیکیورٹی انشورنس پالیسی
مکاری | فلکر
بدقسمتی سے ، یہ امکان بڑھتا جارہا ہے کہ کسی وقت میں کسی کمپنی کو کسی طرح کا ڈیٹا ضائع کرنا پڑے گا۔ ممکنہ طور پر جو واقعہ ہوتا ہے اس میں ، چاہے یہ ہیک ہو یا ڈیٹا چوری ہو یا کوئی دوسرا ڈیٹا سے متعلق مسئلہ ہو ، سائبر سیکیورٹی انشورنس ان کمپنیوں کے لئے پیدا ہونے والی لاگت کو کم کرنے کے ل. ہے۔
ایک عام پالیسی میں انٹرنیٹ سے متعلق متعدد مختلف چیزوں کی کوریج شامل ہوگی۔ سائبر سیکیورٹی انشورنس پالیسی میں کیا احاطہ ہوسکتا ہے اس کا خاکہ یہاں ہے:
- نقائص اور اخراج: ای اینڈ او بنیادی طور پر ان دعووں کا احاطہ کرتا ہے جو آپ کی خدمت میں کسی قسم کی غلطیوں سے پاپ اپ ہوسکتے ہیں۔ دوسرے لفظوں میں ، اگر آپ بحیثیت کمپنی ایک تکنیکی غلطی کرتے ہیں تو ، اس سے آپ کے اڈوں کا احاطہ ہوگا۔
- میڈیا کی ذمہ داری: میڈیا کی ذمہ داری اشتہاری دعووں کا احاطہ کرتی ہے ، جیسے کاپی رائٹ کی خلاف ورزی سے متعلق ، اور یہاں تک کہ بہتان باتیں۔
- نیٹ ورک سیکیورٹی: سائبر سیکیورٹی کے بارے میں سوچتے ہی لوگ سوچتے ہیں۔ اس میں ڈیٹا کی خلاف ورزی ، وائرس اور سیکیورٹی سے متعلق دیگر امور جیسی چیزوں کا احاطہ کیا گیا ہے۔ نیٹ ورک سیکیورٹی کے بارے میں ایک دلچسپ بات یہ ہے کہ اس میں فریق فریق اور تیسری پارٹی دونوں کے اخراجات کا احاطہ کیا گیا ہے - اس کا مطلب یہ ہے کہ اگر قانونی دفاع کی ضرورت ہو تو ، اس سے وابستہ اخراجات کو پورا کرنے میں مدد ملے گی۔
- رازداری: رازداری کی خلاف ورزی میں لازمی طور پر سیکیورٹی کی خلاف ورزی بھی نہیں ہوسکتی ہے۔ مثال کے طور پر ، اس میں کچھ ایسی چیزیں شامل ہوسکتی ہیں جیسے طبی ریکارڈ کسی ڈمپسٹر میں جسمانی طور پر پائے جاتے ہیں ، یا کچھ ایسی ہی چیز ہے۔ رازداری کی کوریج عام طور پر تیسری پارٹی کے اخراجات کو بھی پورا کرتی ہے۔
یقینا ، کچھ چیزیں ایسی ہیں جو عام طور پر سائبر سیکیورٹی انشورنس کے تحت نہیں آتی ہیں۔ ان میں معروف نقصان ، آمدنی کا نقصان جو مستقبل میں ہوگا ، نیٹ ورکس اور نیٹ ورک سیکیورٹی کو بہتر بنانے کے لئے درکار اخراجات اور آپ کے دانشورانہ املاک کی کھوئی ہوئی قیمت جیسے کسی اور کو آپ کے حق اشاعت کی خلاف ورزی کرنا چاہئے۔
میرے ل A ایک خوبصورت معیاری انشورنس پالیسی کی طرح آواز آتی ہے۔ اس میں کیا بڑی بات ہے؟
سائبر سیکیورٹی انشورنس بہت ساری کمپنیوں کے لئے ایک بہترین حل ہے ، لیکن یہ اس کی خامیوں کے بغیر نہیں ہے۔ در حقیقت ، ان میں سے بہت ساری خرابیاں کسی حد تک پوشیدہ ہوسکتی ہیں۔ راجمانیکم کے مطابق ، جب سائبر سیکیورٹی انشورنس کی بات آتی ہے تو سب سے بڑا خطرہ تحریری شکل میں ہوتا ہے ، یا خاص مؤکلوں سے وابستہ خطرات کا تعین کرنا۔ ایسا مسئلہ کیوں ہے؟ ٹھیک ہے ، سائبر سیکیورٹی انشورنس انشورنس کی ایک غیر روایتی شکل ہے ، اور اس طرح کی ذمہ داری کے تحت لکھاوٹ کرنا نہ صرف مشکل ہوجاتا ہے ، بلکہ درست طریقے سے کرنا بہت مشکل ہوتا ہے۔
"غیر روایتی انشورنس جیسی سائبر ذمہ داری انڈر رائٹنگ ایکچوریال مقداری اعداد و شمار کی کمی کی وجہ سے چیلنج ہو جاتی ہے جس کی تجارتی انشورنس پالیسیوں میں آسانی سے شناخت ہوجاتی ہے۔" "پیچیدہ تشخیصی نکات کے ساتھ جن کو لکھنا مشکل ہے ، انشورنس کمپنیوں کو ڈیٹا اثاثہ کی قیمت کا اندازہ لگانے کے لئے ایک مکمل نقطہ نظر کی ضرورت ہے۔ در حقیقت ، چونکہ اعداد و شمار ناقابل تسخیر ہیں اور یہ ایک عام اثاثہ نہیں ہیں جس کی قیمت کو تفویض کیا جاسکتا ہے ، لہذا انشورنس کمپنیوں کے پاس ان ڈیجیٹل اثاثوں کی سائبر ذمہ داریوں کے بارے میں براہ راست بصیرت ، علم یا تفہیم موجود ہے۔
انشورنس کلائنٹ کو لکھنا اتنا چیلنج کیوں ہے؟ ٹھیک ہے ، پریشانی یہ ہے کہ انشورنس فراہم کنندہ کو ذاتی معلومات اور ہر ہیک کے بعد ہر صارف کے لئے اس معلومات کی نوعیت کے بارے میں سوچنا پڑتا ہے۔ اس میں کریڈٹ کارڈز بھی شامل ہیں جو ہیک میں چوری ہوسکتے ہیں اور وہ چیزیں جن میں ہوسکتا ہے اس چوری شدہ کریڈٹ کارڈ کی معلومات سے خریدا گیا ہے۔ اس کے علاوہ ، انشورنس کمپنی کو واقعہ پیش آنے کے بعد کریڈٹ کارڈ مانیٹرنگ سے متعلق قیمت پر غور کرنے کی ضرورت پڑسکتی ہے۔ اور ، اگر یہ بڑے پیمانے پر ہے جیسا کہ بہت سے اعداد و شمار کی خلاف ورزی ہوتی ہے تو ، یہ ایک انتہائی قیمتی صورتحال میں بدل سکتی ہے۔
بے شک ، لکھاوٹ صرف سائبر انشورنس سے وابستہ مسئلہ نہیں ہے۔ بہت سارے کاروباروں کے لئے ، پیٹنٹ اس کاروبار کا ایک بہت بڑا حصہ ہیں۔ پیٹنٹ سے متعلق معاملات جو خلاف ورزی ہونے پر پیدا ہوسکتے ہیں ، اور ان مسائل کی وجہ سے ٹن مقدمات اور طویل قانونی لڑائ ہوسکتی ہے۔
اگر کسی ہیکر نے فائل اسٹوریج سسٹم کو توڑ دیا اور نئی ٹکنالوجی کے بارے میں معلومات حاصل کی تو وہ پوری تنظیم سے سمجھوتہ کرسکتا ہے۔ اس طرح کی چیزوں کو انڈرورٹنگ کے دوران غور کرنے کی ضرورت ہے ، ”راجمانیکم نے جاری رکھا۔
سائبر انشورنس سے وابستہ ایک اور مسئلہ یہ ہے کہ متعدد کمپنیوں کے پاس توڑ پھوڑ کی صورت میں اس کا پتہ لگانے کے لئے ٹولز بھی موجود نہیں ہیں۔ اس کی وجہ سے ، خلاف ورزی سے وابستہ خطرات اس خلاف ورزی کو طویل عرصے سے تبدیل کر سکتے ہیں جس کی خلاف ورزی کا پتہ نہیں چلتا ہے ، جو ، آخر کار ، بیمہ کنندہ پر اثر انداز ہوتا ہے۔
"یہاں تک کہ جب خلاف ورزی ہوتی ہے تو بھی ، یہ بات قابل توجہ ہے کہ کلاؤڈ سروس فراہم کرنے والے یا انٹرپرائز نیٹ ورکس کے ذریعہ محفوظ شدہ بیمہ شدہ ڈیجیٹل اثاثوں کے خطرات کا حساب لگانے کے لئے بہت سی تنظیموں کے پاس خلاف ورزی کا پتہ لگانے اور براہ راست حقیقی وقت سے آگاہی فراہم کرنے کے لئے ضروری ٹولز نہیں ہیں۔ راجمانیکم نے کہا۔
ذہن میں رکھنے کے لئے کچھ چیزیں
چاہے آپ کو لگتا ہے کہ سائبر سیکیورٹی انشورنس آپ کے کاروبار کے لئے سب سے اچھی چیز ہے ، کچھ چیزوں کو دھیان میں رکھیں۔ مثال کے طور پر ، یوروپ کے مقابلے میں امریکہ میں معاملات کچھ مختلف ہونے جا رہے ہیں۔ امریکہ میں ، سائبر سیکیورٹی مارکیٹ یوروپ سے کہیں زیادہ پختہ دکھائی دیتی ہے ، جس کا شاید اس حقیقت سے کچھ لینا دینا ہے کہ امریکی قانون کے تحت ڈیٹا کی خلاف ورزی کا انکشاف ہونا ضروری ہے۔ تھرڈ پارٹی انشورنس ، جو ، جیسا کہ ذکر کیا گیا ہے ، فرانزک تحقیقات اور وکیلوں جیسی چیزوں کا احاطہ کرتا ہے ، جو امریکہ میں زیادہ عام ہے ، جبکہ فریق فریق ، جو خود ڈیٹا کے نقصان پر زیادہ فوکس کرتا ہے اور ان کا کمپنیوں پر پڑنے والا اثر زیادہ عام ہے۔ یورپ میں. بڑے کاروباروں کے ل that ، اس کا مطلب یہ ہوسکتا ہے کہ مختلف علاقوں میں مختلف انشورنس پالیسیاں درکار ہوں گی۔
یہ یقینی بنانا بھی ضروری ہے کہ آپ انشورنس پالیسی کو سمجھ رہے ہو جو آپ حاصل کررہے ہیں ، اور اس کے ساتھ ہی اس بات کو بھی یقینی بناتے ہیں کہ پالیسی کی بات ہر ممکن حد تک واضح ہو۔ انشورنس میں شامل چیزوں کی انکوائری کرنا بہت ضروری ہے جو انشورنس میں شامل ہیں جو انشورنس خریدنے سے پہلے مل رہے ہیں۔ بصورت دیگر ، آپ کسی ایسی چیز کے ساتھ پھنس سکتے ہیں جو بزنس کی حیثیت سے آپ کی ضروریات کو پورا نہیں کرتا ہے ، اور ڈیٹا کی خلاف ورزی کی صورت میں خشک ہوجاتا ہے۔
یقینا ، یہ بات بھی ذہن میں رکھنا ضروری ہے کہ سائبر انشورنس شاید کچھ چیزوں کا احاطہ نہیں کرے گا - جیسے دانشورانہ املاک کی چوری یا ناموری نقصان۔ ڈیٹا کی خلاف ورزی کی صورت میں سائبر انشورنس آپ کی کمپنی کو مکمل طور پر بچانے والا نہیں ہے - اس کا مقصد مالی امداد فراہم کرنا ہے۔ اس وجہ سے ، یہ ضروری ہے کہ انشورنس پر انحصار نہ کریں ، اور اس بات کو یقینی بنائیں کہ آپ کی کمپنی کی حفاظت ہر ممکن حد تک سخت ہو۔
اور ، لیکن آخری حد تک ، سائبر سیکیورٹی انشورنس کچھ بھی نہیں ہے جو ہلکے سے لیا جائے۔ اگرچہ اس کی تاریخ بہت دور کی ہے ، لیکن سائبر سیکیورٹی مارکیٹ ، جیسا کہ آج ہے ، اپنی ابتدائ دور میں ابھی بھی بہت زیادہ ہے۔ نہ صرف یہ ، بلکہ فراہم کردہ انشورنس منصوبوں میں بہتری کے لئے کمرے بھی موجود ہیں۔ مثالی طور پر ، سائبر انشورنس کو آپ کے کاروبار کو بہتر بننے کی ترغیب دینی چاہئے جب یہ سیکیورٹی کے معاملے میں آتا ہے - نہ صرف انشورنس کے پریمیم کو کم کرنے میں مددگار ہوگا ، بلکہ یہ بھی ظاہر ہے کہ آپ کو انشورنس کی ضرورت نہیں ہے۔
نتائج
ایسی بہت ساری کمپنیاں ہیں جو سائبر سیکیورٹی انشورینس کی پیش کش کرتی ہیں ، اور جب ان کی کوریج اکثر محدود ہوتی ہے تو اس کا مطلب یہ نہیں ہے کہ یہ مددگار نہیں ہے۔ پھر بھی ، سائبر سیکیورٹی انشورنس کی بات کرنے پر کچھ اہم چیزیں ذہن میں رکھنے کی ہیں۔ تصور کامل نہیں ہے - لمبے شاٹ سے نہیں۔ یہ وقت گزرنے کے ساتھ تیار ہوتا ہے ، اور کاروبار میں مزید مددگار ہوتا جارہا ہے جب یہ کاروبار بڑھتے ہیں اور ان کی حفاظت سے وابستہ خطرات اور زیادہ ہوجاتے ہیں۔
اگرچہ سائبر سیکیورٹی انشورنس حاصل کرنا آپ کی کمپنی کے ل a اچھا انتخاب ہوسکتا ہے ، لیکن ممکنہ طور پر یہ تمام کمپنیوں کے لئے صحیح انتخاب نہیں ہے۔ یہ بات ذہن میں رکھنا ضروری ہے کہ سائبر سیکیورٹی انشورنس آپ کی کمپنی کو کسی بڑی ڈیٹا کی خلاف ورزی کی صورت میں بچانے کے لئے نہیں بنایا گیا ہے - یہ چیزوں کو مالی طور پر ختم کرنے کے لئے ڈیزائن کیا گیا ہے۔ اگر آپ کو کسی بڑی ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑتا ہے تو ، آپ کی کمپنی کی شبیہہ کو نقصان پہنچنے والا ہے۔ اور آپ کو اس بات سے بچنا ہوگا کہ اس سے بچنے کے ل to آپ کی کمپنی کی حفاظت اتنی سخت ہے۔
امکان ہے کہ آئندہ چند سالوں میں سائبر سیکیورٹی انشورنس تیار ہوتا رہے گا اور جیسا کہ مزید اعداد و شمار کی خلاف ورزی ہوتی ہے ، اور مارکیٹ پر نگاہ رکھنے کے لئے یہ ایک دلچسپ جگہ بنے گا۔
