Trong thế giới tiêu dùng, bảo đảm là phổ biến, nhưng phần lớn không phải là bảo mật trên mạng ngày nay. Tuy nhiên, một số công ty bảo mật không gian mạng đã bắt đầu cung cấp bảo đảm khách hàng, AsTech là một trong số họ. Vào ngày 13 tháng 7, nhà cung cấp dịch vụ tư vấn an ninh đã thông báo họ sẽ tăng bảo hành an ninh mạng từ 1 đến 5 triệu USD nếu khách hàng bị vi phạm.
Sửa Máy Tính Tại Nhà Hà Nội [You must be registered and logged in to see this link.]
Mặc dù bảo hành mở rộng là mới, AsTech không phải là một nhà cung cấp mới, đã được kinh doanh từ năm 1997.

"Trong 20 năm qua chúng ta đã thấy rất nhiều", Greg Reber, Giám đốc điều hành của AsTech, nói với eWEEK . "Trong hoạt động kinh doanh của chúng tôi, chúng tôi tìm kiếm và sửa chữa các lỗ hổng bảo mật và sau đó chúng tôi đào tạo các nhà phát triển để không đưa lại các lỗ hổng trong mã mới".

Chương trình An ninh Paragon của AsTech là một chương trình bảo mật được quản lý giúp các tổ chức bảo mật các ứng dụng, theo Reber. Bảo lãnh $ 5 triệu được áp dụng cụ thể cho chương trình. Vì sao Reber quyết định tăng bảo hành từ 1 triệu USD đến 5 triệu USD, nó liên quan đến chi phí vi phạm dữ liệu. Tài khoản Chi phí Ponemon của một báo cáo Vi phạm Số liệu do IBM tài trợ năm 2017 ước tính rằng chi phí trung bình hiện tại của việc vi phạm dữ liệu là 3,7 triệu đô la.

Ông nói: "Chúng tôi tin tưởng vào khả năng của mình. "Chúng tôi đã không có khách hàng vi phạm trong 20 năm."

Đọc liên quan
Sửa Máy Tính Tại Cầu Giấy [You must be registered and logged in to see this link.]
Nghiên cứu tìm thấy những sai sót chưa được giải quyết Cuối cùng ít nhất một năm
Verizon Lá Dữ liệu Khách hàng Đưa vào Đám mây
Các công ty tốt nhất và tồi tệ nhất để giữ dữ liệu riêng tư
Báo cáo lỗi Bug Bounty Rising, Bugcrowd
Việc bảo lãnh 5 triệu đô la Mỹ không phải là áp dụng cho bất kỳ loại vi phạm nào; nó chỉ áp dụng cho các vi phạm là kết quả của các lỗ hổng trong các ứng dụng mà chương trình Paragon quản lý. Một đường dẫn chung để khai thác lỗ hổng dữ liệu công khai là các cuộc tấn công lừa đảo, mà khi thành công cho kẻ tấn công quyền truy cập quản trị vào hệ thống. Reber nhấn mạnh rằng các cuộc tấn công lừa đảo và chứng thực không được bảo vệ theo bảo hành vi phạm dữ liệu của công ty.

Ông nói: "Chúng tôi có những điều khoản và điều kiện rất rõ ràng và ngắn gọn cho việc bảo hành vi phạm. "Chúng tôi đề cập đến các lỗ hổng trong các ứng dụng web, và lừa đảo không phải là điều chúng tôi che đậy."

AsTech đang có kế hoạch mở rộng dịch vụ Paragon để vượt qua cả ứng dụng bảo mật để quản lý các lỗ hổng mạng, Reber nói. Các dịch vụ mạng sẽ được tăng cường với công nghệ từ nhà cung cấp Qualys cho việc quét lỗ hổng mạng.

Cyber-Bảo hiểm

Theo Reber, một khoản bảo lãnh như loại được cung cấp bởi AsTech không có ý định thay thế cho bảo hiểm mạng. Với bảo hiểm phi hành tinh, các tổ chức trả phí bảo hiểm để giúp phục hồi chi phí liên quan đến sự cố bảo mật. Bảo đảm của AsTech không phải là bảo đảm toàn diện cho mọi loại rủi ro trên mạng mà tổ chức có thể phải đối mặt, đó là lý do tại sao cũng có thể yêu cầu bảo hiểm trên mạng.

Reber cho biết thêm rằng việc đảm bảo sẽ cung cấp một mức độ tự tin cho cả tổ chức và tổ chức bảo hiểm về rủi ro và có thể dẫn đến phí bảo hiểm phi hành gia thấp hơn.

Nhà tiên phong bảo mật WhiteHat Jeremiah Grossman đã đi tiên phong trong ý tưởng cung cấp bảo hành tài chính cho phần mềm bảo mật trên mạng vào năm 2015. Grossman đã đưa ra cùng một ý tưởng cho nhà cung cấp bảo mật SentinelOne vào năm 2016, nơi ông hiện đang làm việc với tư cách là giám đốc chiến lược an ninh. SentinelOne cung cấp bảo lãnh trị giá 1 triệu đô la cho ransomware cho khách hàng của mình.
Sửa Máy Tính Văn Phòng [You must be registered and logged in to see this link.]
Reber cho biết AsTech đã làm việc với WhiteHat và chứng kiến ​​những gì nó đã làm với sự đảm bảo, đó là điều khiến ông mang nó đến công ty riêng của mình.