Хэрэв таны компаний компьютерийн системд хадгалагдсан цахим мэдээлэл алдагдсан, хулгайлагдсан эсвэл эвдэгдсэн бол нөхөн сэргээлтийн зардал нь ач холбогдолтой байж болно.
Үүнээс гадна, таны компани хулгайлагдсан гуравдагч этгээдийн хохирлыг хариуцаж болно. Танай байгууллага өгөгдөл зөрчсөн хүмүүст мэдэгдэхийг шаардсан тохиолдолд танай компани мэдэгдлийн зардлыг өгч болно. Киберын хариуцлагын бодлогыг худалдан авах замаар зөрчигдсөн өгөгдлүүдтэй холбоотой зардлаас таны бизнесийг хамгаалах боломжтой.
Cyber хариуцлагын хамрах хүрээ гэж юу вэ?
Кибер хэлцлийн даатгал нь өгөгдлийн зөрчил болон бусад кибер үйл явдлаас үүдэн гарах санхүүгийн алдагдлыг хамардаг. Олон тооны бодлого нь анхны болон гуравдагч талын хамгаалалтын аль алиныг хамардаг. Танай компаний шууд хохирол учруулсан хохирлыг анхдагч талууд хариуцна. Жишээ нь таны компаний цахим мэдээллийн файлыг хакерын улмаас учирсан хохирол юм. Гуравдагч этгээдийн өмгөөлөл нь таны үйл ажиллагааны үр дүнд гэмтсэн хүмүүсээр таны компаний эсрэг нэхэмжлэл гаргах эсвэл үйлдэл хийхгүй байх зарчимд хамааралтай. Жишээ нь, таны хувийн өгөгдөл компьютерийн системийнхоо хулгайлж, онлайнаар гарсаны дараа үйлчлүүлэгч тань танд хайхрамжгүй ханддаг.
Кибер халдашгүй байдлын бодлого нь дараагийнхаасаа ялгаатай байдаг ч олонх нь иймэрхүү төрлийн хамгаалах хэрэгсэлийг бий болгодог. Хамгийн нийтлэг бүрхэвчийн талаар доор өгүүлэв.
Эхний талын Coverage
Кибер ертөнцийн хариуцлагын бодлогууд нь ихэвчлэн төрөл бүрийн өмч, гэмт хэргийг хамардаг. Тэд мөн зардлын мэдүүлэг гэх мэт тодорхой зардлыг нөхдөг.
Нэгдүгээр талын нөхөрлөл нь ихэнхдээ хасагдах эрхтэй байдаг.
Цахим мэдээлэл алдагдах, гэмтээх
Олон тооны бодлого нь таны цахим өгөгдөлд учирсан хохирол, хулгай, тасалдал эсвэл авлигад учирсан хохирлыг олон бодлого хамардаг. Тэд бас хэн нэгэнд харьяалагдаж буй компьютерийн системд хадгалагдаж буй өгөгдлийг эвдэж эсвэл хулгайлах болно. Хээл хахуульдахын тулд энэ нь хакерын халдлага, вирус, үйлчилгээ зогсоох зэрэг халдлагаас бий болох аюулаас үүсэх ёстой. Бодлого нь ерөнхийдөө алдагдсан өгөгдлийг сэргээх эсвэл сэргээх зардлыг хамардаг. Энэ нь мөн таны өгөгдлийг хадгалах эсвэл сэргээн засварлахын тулд хөлсөлж буй гадны шинжээч эсвэл зөвлөхийн зардлыг хамарч болно.
Орлого ба / буюу нэмэлт зардал алдагдах
Таны компьютерын систем сүйрлийн улмаас бүтэлгүйтсэний дараа бизнесийн алдагдлаас зайлсхийх эсвэл багасгахын тулд нэмэлт зардал шаардагдана. Хамгаалагдсан аюул нь электрон гэмтлийн дор хамрагдсан хүмүүстэй ижил байж болно.
Кибер ертөнцийн хариуцлагын бодлогоор зохицуулагдсан орлогын алдагдал болон зардлаа нөхөх зардлууд нь таны арилжааны өмчийн бодлогод зааснаас өөр байдаг. Кибер бодлогууд нь компьютерийн системийн тасалдалаас үүдэлтэй аюулд өртөхөөс үүдэлтэй орлогын алдагдал, нэмэлт зардлуудыг хамардаг. Хөрөнгө оруулалтын бодлого нь таны бизнесийн үйл ажиллагаанд тасалдсанаас үүсэх орлогын алдагдал ба нэмэлт зардал зэргийг хамарсан үл хамаарах эд хөрөнгийн хохирол, цахим мэдээлэл агуулаагүй болно.
Кибер ертөнцийг алдах
Хакер болон кибер хулгай нь таны компьютерийн системд нэвтэрч, гэмт хэрэг үйлдэхэд заналхийлэхэд хүргэдэг. Жишээлбэл, хакер нь таны өгөгдлийг гэмтээж, вирусыг таниулах эсвэл таны мөнгөний төлбөрийг төлөхгүйгээр таны компьютерийн системийг хаах аюулд хүргэж болзошгүй юм. Хохирогчид нь таны компьютерийн системийг үйлчилгээний довтолгоонд шилжүүлэх эсвэл шаардаж буй төлбөрөө төлөхгүй бол нууц мэдээллийг задлах аюулд хүргэж болно. Үр хөндөлтийн хамрах хүрээ нь ихэвчлэн шаарддаг зардлууд (даатгагчийн зөвшөөрөлтэйгөөр) шаарддаг бөгөөд мөнгөөр төлдөг мөнгийг төлдөг.
Мэдэгдлийн зардал
Бодлого нь засгийн газрын дүрэм, журмын дагуу зөрчлийн мэдээлэлд өртсөн талуудад мэдэгдэх зардлыг хамарч болно. Эдгээр нь холбогдох хууль тогтоомж, дүрэм журмын дагуу компанийн хүлээсэн үүргийг үнэлэхийн тулд өмгөөлөгч авахад шаардагдах зардлыг оруулж болно.
Зарим бодлого нь зөрчигдсөн хүмүүст зээлийн мониторингийн үйлчилгээг үзүүлэхэд гарах зардлыг хамардаг. Зарим нь дуудлагын төв ажиллуулж, ажиллуулах зардлыг нөхдөг.
Таны нэр хүнд хохирол
Өгөгдлийг зөрчсөн нь компаний нэр хүндийг ноцтойгоор сүйтгэж болно. Тиймээс зарим бодлого нь маркетинг болон олон нийтийн харилцааны зардлыг хамарч байгаа нь мэдээллийн зөрчлийн дараа танай компанийн нэр хүндийг хамгаалахад хамаатай юм. Энэ хамрах хүрээг Хямралын менежмент гэж нэрлэж болно.
Гуравдагч талын хариуцлагын даатгал
Ихэнх кибер бодлогод нэгээс дээш төрлийн хариуцлагын хамрах хүрээ ордог. Эдгээр төлбөрүүд нь хамрагдсан нэхэмжлэлийн үр дүнд үүссэн хохирол эсвэл төлбөр тооцоонд хамаарна. Тэд мөн ийм нэхэмжлэлийг эсэргүүцэх зардлыг тань хамгаалах болно. Батлан хамгаалах зардал нь даатгалын хязгаарыг бууруулж болохыг анхаарна уу. Бараг бүх кибер хариуцлагын бодлого нь зарга үүсгэдэг. Зарим гуравдагч этгээдийн хамгаалалт нь үлдэх болно.
Сүлжээний аюулгүй байдлын хариуцлага
Сүлжээний аюулгүй байдлын хариуцлагын даатгал нь таны компьютерийн системд өгөгдөл зөрчсөн эсвэл бусад хүмүүст өгөгдөлд хандах боломжгүй байгаагаас шалтгаалан таны эсрэг нэхэмжлэлийг хамардаг. Хэрэв таны өгөгдөл зөрчсөн эсвэл таны системд хандах боломжгүй бол үйлчилгээний халдлага, вирус, хоролмаа буюу хууль бус хандалт, эсвэл системийг хакер эсвэл бүдүүлэг ажилтан ашиглан ашигласнаар хамгаалах боломжтой. Бодлого нь хэрэглэгчид, үйлчлүүлэгчид, ажилчид болон бусад талуудын өгөгдөлд зохих ёсоор хамгаалж чадаагүй гэж үзсэн нэхэмжлэлийг хамарч болно.
Сүлжээний Нууцлалын хариуцлага
Сүлжээний нууцлал хариуцлагын даатгал нь таны компьютерийн системд хадгалагдсан мэдрэмтгий өгөгдлийг зөв зохистой хамгаалж чадаагүй гэсэн мэдэгдэлд үндэслэсэн нэхэмжлэлийг хамардаг. Мэдээлэл нь хэрэглэгч, үйлчлүүлэгчид болон бусад талуудад хамаарах болно. Зарим бодлого нь ажилтнууддаа хамаатай хувийн өгөгдөл (нийгмийн хамгааллын дугаар гэх мэт) гарахаас үүсэх хариуцлагыг хамарна.
Цахим Хэвлэл мэдээллийн хариуцлага
Цахим хэвлэл мэдээллийн хариуцлагын даатгал нь таныг эсэргүүцэх , гүтгэлэг, гүтгэлэг , зохиогчийн эрх зөрчсөн, хувийн халдашгүй байдал, домэйн нэр зөрчсөн гэх мэт үйлдлийн эсрэг нэхэмжлэлийг тань эсэргүүцдэг. Ерөнхийдөө, эдгээр үйлдэл нь зөвхөн интернетийн цахим өгөгдлийг нийтлүүлсэнээс л хамаарна.
Алдаа ба Нуугдмал хариуцлага
Зарим кибер хариуцлагын бодлого нь даатгуулагчид үзүүлдэг мэргэжлийн үйлчилгээнээс үүссэн алдаа эсвэл орхигдсон зүйлсийн хамрах хүрээг хамардаг. Жишээлбэл, програм хангамж хөгжүүлэгчийн худалдаж авсан бодлого нь компаний програм хангамжийн үйлчилгээнээс үүссэн алдаанууд болон бусад алдаанууд эсвэл орхигдсон зүйлсээс үүдэлтэй нэхэмжлэлийг хамардаг. Үүнтэй адил архитектороор худалдаж авсан бодлого нь дизайны алдаа, алдаатай зураг болон бусад алдааг мэдээлсэн нэхэмжлэлийг хамардаг.
Бусад бүрхэвч
Кибер гэмт хэргийн бодлогын хүрээнд авах боломжтой бусад төрлийн эд хогшил нь компьютерийн луйвар, санхүүгийн шилжүүлгийн луйвар, кибер терроризм (улс төрийн зорилгоор хүчирхийллийн үйлдэл) зэрэг янз бүрийн гэмт хэргийг хамардаг. Зарим даатгагчид тодорхой салбаруудад тохирсон кибер хариуцлагын бодлогыг боловсруулсан байна. Жишээлбэл, нэг бодлогыг эрүүл мэндийн салбарын бизнес эрхлэгчдэд зориулж боловсруулж болох ба өөр нэг бодлого нь санхүүгийн байгууллагуудад зориулагдсан болно.