BRANCHE: CYBERVERSICHERUNG
Preis für Cyberrisiken
Mit Zuversicht
Nutzung von Identitätsdaten aus dem Dark Web
Cyberangriffe nehmen täglich zu, und jeder Schadensfall verschlechtert Ihre Combined Ratio. SpyCloud verschafft Cyberversicherern einen Wettbewerbsvorteil: Mit Informationen zu Risiken im Dark Web können sie die Prämien an die tatsächliche Wahrscheinlichkeit eines Angriffs auf ein Unternehmen anpassen – und nicht an pauschale Branchendurchschnitte.
Treffen Sie mit SpyCloud fundierte Entscheidungen bei der Cyber-Risikoprüfung
Vertrauen Sie auf SpyCloud als Ihre ultimative Quelle für Dark-Web-Risiken, um Ihre Cyber-Risikomodellierung zu optimieren. Versorgen Sie Ihr Team mit Erkenntnissen darüber, welche potenziellen Kunden einem höheren Risiko für Cyberangriffe ausgesetzt sind, die auf gestohlenen Identitäts- und Authentifizierungsdaten basieren, die in der kriminellen Unterwelt im Umlauf sind – darunter Anmeldedaten und Cookies, die ATO, BEC und Session-Hijacking ermöglichen, sowie personenbezogene Daten (PII), die Social Engineering erleichtern.
Warum führende Cyber-Versicherer auf SpyCloud setzen
SpyCloud verwandelt Darknet-Daten in klare Einblicke in Cyberrisiken – und hilft Cyberversicherern dabei, sicher zu wachsen, Preise sicher festzulegen und ihre Kunden zu schützen.
Die Dark-Web-Analysen von SpyCloud decken alle gestohlenen Zugangsdaten, Sitzungs-Cookies und personenbezogenen Daten auf, die mit einem potenziellen oder bestehenden Versicherungsnehmer in Verbindung stehen.
So sehen Sie, welche Unternehmen unbemerkt gefährdet sind (und in welchem Ausmaß), bevor Sie einen Tarif festlegen oder einen Vertrag verlängern.
Ein Unternehmen, das Tausende kompromittierter Zugangsdaten für kritische SaaS-Anwendungen hütet, stellt nicht dasselbe Risiko dar wie eines, dessen Mitarbeiter eine gute Passwortpraxis an den Tag legen.
Sie können Antragsteller präzise einstufen, die Bedingungen verschärfen und Ihre Schadenquote schützen.
Teilen Sie den Versicherten die umsetzbaren Erkenntnisse von SpyCloud mit, damit diese gefährdete Passwörter zurücksetzen, gestohlene Web-Sitzungen sperren und Sicherheitslücken schnell schließen können.
So werden Sie zu dem Partner, der die Wahrscheinlichkeit von Sicherheitsvorfällen senkt und sich die Loyalität der Versicherten sichert.
Weniger erfolgreiche Kontoübernahmen, Angriffe durch „Business Email Compromise“ und Ransomware-Vorfälle bedeuten geringere Auszahlungen und eine gesündere Combined Ratio.
Mit den Informationen von SpyCloud können Sie Risiken in Ihrem gesamten Versicherungsbestand proaktiv reduzieren.
SpyCloud ist eine zuverlässige und glaubwürdige Informationsquelle … sie ist mittlerweile fester Bestandteil unseres Prozesses.
Nächste Schritte
Optimieren Sie Ihre Cyber-Risikomodellierung mit umsetzbaren Erkenntnissen aus der Identitätsanalyse
Häufig gestellte Fragen zur Cyberversicherung im Zusammenhang mit Datenlecks, die die Identität betreffen
Die traditionelle Risikoprüfung bei Cyberversicherungen stützt sich stark auf Fragebögen für Versicherungsnehmer und Bewertungen der Sicherheitslage, die eher Kontrollmaßnahmen als tatsächliche Folgen von Sicherheitsvorfällen messen. SpyCloud liefert eine Ebene mit faktischen Nachweisen: die tatsächlichen Fälle von offengelegten Zugangsdaten, Infektionen mit Infostealer-Malware und Phishing-Angriffe, die die Mitarbeiter eines potenziellen Versicherungsnehmers auf kriminellen Märkten angesammelt haben. Ein Unternehmen, dessen Mitarbeiter eine hohe Anzahl aktiver Infostealer-Malware-Expositionen in den Aufzeichnungen aufweisen, stellt ein wesentlich anderes Ransomware-Risiko dar als ein Unternehmen mit einwandfreien Expositionsdaten – unabhängig davon, was die Antworten im Fragebogen über dessen Sicherheitsprogramm aussagen.
Fast jedes dritte Unternehmen, das Opfer eines Ransomware-Angriffs wurde, wies zuvor eine Infektion mit einer Infostealer-Malware auf. Infostealer-Malware ist der häufigste Vorläufer für den Einsatz von Ransomware, da sie den Ransomware-Betreibern gebrauchsfertige Anmeldedaten und Sitzungstoken für den Erstzugang liefert. Die von SpyCloud zurückgewonnenen Protokolle von Infostealer-Malware bieten Cyberversicherern bereits vor einem Vorfall Einblick in dieses Risiko: Wie viele aktive Infostealer-Infektionen hat ein potenzieller Versicherungsnehmer angesammelt, welche Anwendungen wurden kompromittiert und ob die gestohlenen Anmeldedaten auf kriminellen Märkten aufgetaucht sind, auf denen sich Ransomware-Betreiber ihren Erstzugang beschaffen.
Nach einem Ransomware- oder Sicherheitsvorfall müssen Cyberversicherer nachvollziehen, wie der erste Zugriff erfolgte, ob der Angriff vermeidbar war und ob die Sicherheitsmaßnahmen des Versicherungsnehmers seinen Angaben entsprachen. Die Untersuchungsfunktionen von SpyCloud und die wiederhergestellten historischen Daten liefern die forensischen Beweise: Sie ermöglichen es, die kompromittierten Anmeldedaten oder Sitzungstoken bis zu ihrer Quelle zurückzuverfolgen, festzustellen, wann die Daten erstmals auf kriminellen Märkten auftauchten, und zu ermitteln, ob das Identitätssicherheitsprogramm des Versicherungsnehmers die Sicherheitslücke erkannt und behoben hätte, bevor sie missbraucht wurde.
Ja. Mehrere Cyberversicherer nutzen SpyCloud im Rahmen von Programmen zur Risikominderung für Versicherungsnehmer: Sie gewähren den Versicherungsnehmern Zugang zum SpyCloud-Tool „Check Your Exposure“, damit diese ihre aktuellen Sicherheitslücken bei Zugangsdaten erkennen können, oder sie nehmen den SpyCloud-Dienst „Workforce Threat Protection“ als Risikominderungsmaßnahme in das Versicherungspaket auf. Dieses Modell schafft abgestimmte Anreize: Der Versicherer senkt das Schadenrisiko, indem er den Versicherungsnehmern hilft, Sicherheitslücken zu beheben, bevor diese ausgenutzt werden, und der Versicherungsnehmer erhält im Rahmen seines Versicherungsvertrags proaktiven Schutz.
Sicherheitsbewertungsplattformen wie BitSight und SecurityScorecard messen die externe Sicherheitslage: offene Ports, nicht gepatchte Systeme, den Zustand von SSL-Zertifikaten. Diese sind zwar nützlich, messen jedoch, was Angreifer versuchen könnten, nicht aber, worüber Kriminelle tatsächlich verfügen. SpyCloud misst, worüber Kriminelle tatsächlich verfügen: die spezifischen Anmeldedaten, Sitzungstoken und Identitätsartefakte, die Angreifer bereits von den Mitarbeitern eines Versicherungsnehmers gestohlen haben und die derzeit auf kriminellen Märkten im Umlauf sind. Die beiden Datenquellen ergänzen sich. Sicherheitsbewertungen zeigen Versicherern, wie gut ein Versicherungsnehmer seine Abwehrmaßnahmen konfiguriert hat. SpyCloud zeigt ihnen, wie viele Identitätsdaten des Versicherungsnehmers bereits durch diese Abwehrmaßnahmen nach außen gelangt sind.