올해는 20th사설 토토 보안 인식의 달이 관찰 된 연도. 많은 사람들이 강력한 암호 사용, 다중 인증 인증 구현, 피싱 및 업데이트 소프트웨어를 인식하는 것을 알림을 의미합니다.
그러나 우리는 더 깊이 다이빙을하고 싶었습니다 - 시장에서 일어나고있는 일과 고객이 최대한 활용하는 방법에 중점을 둡니다. 우리는 올해의 주제에 대해 가장 많이 이야기 한 두 가지를 강조 할 것입니다. Moveit Data Breach, Meta Pixel 추적 집단 소송과 SEC (Securities and Exchange Commission)의 최종 사설 토토 보안 공개 규칙을 포함하여 Meta Pixel 추적 집단 소송을 포함한 랜섬웨어 공격 증가..
랜섬웨어 공격 빈도 및 심각도 증가
우크라이나의 러시아 침공의 결과로 대부분의 공격에 대한 간단한 공격 후 - 우리는 랜섬웨어 주장에 대한 급증을 경험했습니다. 이러한 공격의 더 많은 사람들이 돈을 강탈하려는 시도보다는 사회적 의제에 의해 동기를 부여하는 것처럼 보이기 때문에 위협 환경에 약간의 변화가있었습니다..
우리는 자신의 사회적 의제를 더욱 발전시키려는 그룹이나 동의하지 않는 정책이나 그룹의 의제와 싸우려고 노력하는 그룹을 기반으로 공격의 수가 증가하는 것을 보았습니다. 그리고 이러한 공격에 대한 다른 동기 부여 요인의 수로 인해 보호하기가 더 어려울 수 있습니다.
예를 들어 올해 8 월에 그룹 익명일본 핵 웹 사설 토토트를 공격실패한 후쿠시마 발전소에서 처리 된 방사성 물을 방출하려는 계획에 대한 응답으로. 이 공격은 일본의 원자력 연계 단체뿐만 아니라 원자력 관련 회사와 관련된 다른 대규모 조직 및 정치 단체에 중점을 두었습니다.
Moveit Data Breach
2023 년 5 월 Moveit 파일 전송 소프트웨어에 대한 이전에 알려지지 않은 취약점은 러시아와 관련된 알려진 랜섬웨어 그룹 인 Clop에 의해 발견되고 악용되었습니다. 지금까지2,300 개 이상의 조직과 최대 6,900 만 명이 희생자가 떨어졌습니다이 전례없는 해킹.
Moveit은 주로 규모로 일하고 대량의 데이터를 전송하는 대기업에 주로 판매되었습니다. 놀랍게도, 공격받은 단체 중 거의 180 개가 대학과 대학이있었습니다. 그러나 학교는 이러한 유형의 위협을 매우 심각하게 받아들이고 지난 몇 년 동안 많은 자금을 통제권에 투자하여 훨씬 더 나빠질 수있었습니다.
추정 6,500 억 달러의 손실이 발생하면 데이터를 보호 할 때 특히 총 필수 (GWP)가 170 억 달러로 추정되며 2025 년까지 200 억 달러 이상으로 성장할 것으로 예상되는 경우 모두 준비해야한다는 것을 상기시켜야합니다.
이 불일치는 보험이없는 손실이 얼마나 많은지, 고객이 얼마나 노출되었는지 강조합니다. 모든 규모의 고객을위한 적절한 위험 완화 및 보호를 보장하기 위해우리는 개인 정보 및 규정 준수 요구 사항 및 교육 점검표를 만들었습니다, 자원을 포함하여 비즈니스는 사설 토토 이벤트가 발생하기 전에 스스로를 보호하기 위해 구현할 수 있습니다.
사설 토토 영향
크고 빈번한 랜섬웨어 공격에 대한 지속적인 도전에도 불구하고 사설 토토은 경쟁이 치열합니다. 사설 토토은 경쟁이 치열합니다. 2020 년에서 2022 년 후반의 어려운 사설 토토 상황과의 대조는 크게 감소했으며 일부 회사는 랜섬 보유 보험에 대한 승화와 소재 보험을 제거하고 있습니다. 이 더 부드러운 환경 환경은 사설 토토이 사설 토토 점유율이 증가하여 해당 비즈니스를 보충하려는 사설 토토을보고 있습니다.
보험 가입자는 보험료 (특히 더 큰 공간에서)가 30% ~ 50% 감소하고 사회 공학의 적용 범위를 향상 시켰습니다. 대부분의 사설 토토 이전 에이 적용 범위가 $ 250,000로 제한되는 경우, $ 500,000 ~ $ 1M 승화는 더 이상 드물지 않습니다.
우리는 저지방 및 프리미엄 구제를 추진하고, 우발적 인 신체 부상 및 재산 피해, 비 IT 의존적 비즈니스 중단, 침수 후 치료 비용 및 PCI 재생 비용과 같은 적용 범위 향상을 추가하고 있습니다.
메타 픽셀 추적 소송은 규제 조사 결과
지난 한 해 동안, 우리는 의료 회사의 온라인 추적 기술 사용과 Meta와의 후속 공유가 1996 년의 건강 보험 및 책임 법 (HIPAA)을 위반한다고 주장하는 수치적인 집단 소송 소송을 보았습니다.
메타는 현재 50 개 이상의 집단 소송에 직면하고 있으며 미국 의회는 여러 가지에 대한 조사를 시작했습니다원격 건강 회사는 의료 섭취 질문에 대한 환자의 답변을 공유 한 혐의및 a마크 업의 최근 연구미국의 상위 100 개 병원 중 33 개가 Meta Pixel을 사용하고있는 사람이 버튼을 클릭하여 의사의 약속을 예약 할 때마다 Facebook 정보를 보내고 있음을 발견했습니다. 이 연구는 또한 설문 조사에 참여한 7 개의 건강 시스템에도 메타 픽셀이 암호 보호 된 환자 포털 내부에 설치되어 있다고 판단했다..
Meta, Google, Tiktok 등에서 차량 추적 차량의 사용이 연방 비디오 개인 정보 보호법 (VPPA)을 위반하고 연방 및 주 와이어핑 법에 따라 도청을 구성 할 수 있다고 주장하는 소송.
대부분의 소송은 완전히 소송되지 않았지만, 주 변호사의 관심을 끌었으며 서비스 이용 약관 및 웹 사설 토토트 공개 재생 및 전자 커뮤니케이션 개인 정보 보호법 및 보관 된 커뮤니케이션 법 모두에 어떤 역할을하는지 포함하여 여러 가지 법적 질문을 제기했습니다. 또한,$ 18.4m 합의대량 일반 브리검 병원에 대한 집단 소송 해결 보험 회사의 시선을 사로 잡았습니다.
추가 규정이 제정 될지 여부를 알기에는 아직 너무 이르지만 이미 지불 카드 산업 (PCI) 내에 제시되는 규정 준수 규칙과 이미 유사합니다. 이러한 규정 준수 규칙은 2000 년대 초 연방 무역위원회 (FTC)가 소비자 보호에 대한 감독을 얻은 경우에 설립되었습니다.
메타 픽셀 책임에 대한 많은 질문이 답변되지 않으면 보험 가입자를 준비해야합니다. 업계 가이 노출에 대해 더 많이 배우면서 우리는 비율이 악영향을받을 것으로 예상합니다. 보험업자는 보험 가입자가 실사를 제대로 수행하고 제 3 자와의 계약에 어떤 보호가 내장되어 있는지 확인하고자합니다.
당신은 할 수 있습니다메타 픽셀 집단 소송에 대한 전체 보고서를 읽으십시오.
SEC 문의
9 월 SEC의 최종 사설 토토 보안 공개 규칙이 발효되었습니다. 새로운 규칙과 관련된 연간 사설 토토 보안 공개는 12 월 중순부터 시작됩니다. 이러한 새로운 규칙이 발효되면 보안 또는 개인 정보 보호 이벤트와 관련된 SEC 문의를받을 경우 보험 가입자가 준비되어야합니다.
우리는 아직 기록 요청 유형이 있는지 아직 모릅니다. 그러나 우리는 사설 토토 정책과 위반 코치가 문의에 응답 할 수 있으며 (네트워크 보안 위반으로 인한 규제 조사이기 때문에) D & O 정책은 위반 코치의 비용을 충당하지 않는다는 것을 알고 있습니다.
사설 토토 또는 D & O 적용 범위가 SEC 문의에 응답 할 수있는 것이 가장 적합한 지 여부는 여전히 남아 있습니다.
앞으로 몇 달 안에 예상 할 사항
다음 6 개월에서 12 개월이 중요합니다. 우리는 중간에 부드러운 사설 토토 상황을 기대하지만 의료, 교육, 지불 처리, 카지노/게임 및 공공 기관과 같은 수업의 경우 사설 토토 상황이 신속하게 악화 될 수 있습니다. 잘못된 수집, 생체 인식 프라이버시 및 픽셀 추적 제외의 유병률이 배치에서 해당 적용 범위 제한을 계속 협상하려고 노력함에 따라 더 널리 퍼질 수 있습니다.
동시에 보험업자는 이전 손실 데이터를 사용하여 요금을 설정하고 적용 범위 제한을 결정합니다. 그러나이 사설 토토에서 때때로 과거에 일어난 일이 반드시 중요하지는 않습니다. 위협 행위자는 항상 데이터를 공격하고 캡처하는 새로운 방법을 개발하고 있으므로 보안 프로토콜을 조정해야합니다.
국토 안보부는 최근 그 보고서를 발표했습니다.2023은 랜섬웨어 공격자의 두 번째로 수익성있는 해가 될 준비가되어 있습니다. 왜? 위협 행위자들은 다단계 강탈과 대규모 조직의 목표 사용을 증가 시켰으며, 가장 취약하거나 몸값을 지불 할 가능성이 높은 엔터티에 중점을 둡니다. 또한 공격자가 탐지 될 가능성을 줄이기 위해 시스템을 더 빨리 암호화하는 간헐적 암호화의 상승을 보았습니다.
또한 최근의 MGM 위반은 가장 강력한 보안 관리에도 불구하고 인간이 이러한 공격에서 역할을 수행 할 수있는 역할을 보여줍니다. 의심 할 여지없이, 15 분의 전화, 빠른 링크드 인 검색뿐만 아니라 공격자는 조직의 헬프 데스크에 액세스 할 수있었습니다.
보험인은 사설 토토 방어 조치를 개선 할 수있는 방법을 찾고있는 보안 방어 조치에 연락하여 보안 제어를 검토 할 수있는 사설 토토 보안 평가 서비스를 결정하고 다음 갱신을 위해 변경 사항을 구현할 수 있도록 도와 주어야합니다..
거의 모든 운송 업체는 보험 가입자가 빈번한 외부 네트워크 스캔, MFA 도구, 직원 교육 등을 포함하여 사설 토토 보안 조치를 개선하는 데 도움이되는 무료 서비스를 제공합니다.
Amwins는 업계 최고의 사설 토토 보안 서비스와 고객에게 할인을 제공합니다.
Amwins는 업계 최고의 사설 토토 보안 서비스 제공 업체와 고객에게 할인을 제공합니다.
TakeAway
어떤 형태의 사설 토토 범위를 제공하는 200 명 이상의 운송 업체가 있다는 사실을 고려할 때, 사설 토토 양식은 10 ~ 13 개의 적용 범위 계약을 가질 수 있습니다. 우리는 당신이 모든 형태에 익숙해지고 일할 시간이 많지 않다는 것을 알고 있습니다. 우리는 당신을 위해 그것을합니다.
Amwins의 사설 토토 전문가는 전문가입니다. 우리는 매일 매일 이러한 양식을 사용하여 다양한 구조와 많은 보험 계약을 이해합니다. 우리는 끊임없이 개선 사항을 개발하고 고객이 해마다 적용 범위가 없도록 돕고 있습니다. 그리고 가격 책정은 사설 토토에서 매력적이지만 가장 저렴한 것을 기억하십시오.
자세한 내용은 Amwins 브로커에 문의하십시오.