La soluzione combina assicurazione cyber e monitoraggio continuo delle vulnerabilità per intervenire sul rischio prima che possa trasformarsi in una perdita economica.
Marsh e Resilience hanno lanciato in Asia Cyber Protect, una soluzione che integra la copertura assicurativa cyber con il monitoraggio continuo delle minacce informatiche. Il servizio è disponibile per le organizzazioni che acquistano una polizza cyber attraverso Marsh, con esclusione della Cina.
Il programma utilizza il Risk Operations Center di Resilience per controllare 24 ore su 24 la superficie digitale esposta delle aziende e individuare vulnerabilità potenzialmente sfruttabili dagli attaccanti. L’attività combina sistemi basati sull’intelligenza artificiale, monitoraggio automatizzato e threat hunting, con la validazione umana degli alert più rilevanti. Per i clienti idonei il servizio è incluso senza costi aggiuntivi.
L’iniziativa nasce anche dalla crescente esposizione delle imprese asiatiche al rischio cyber. Secondo il Cyber Buyer Study di Marsh, solo il 50% delle organizzazioni asiatiche intervistate si dichiara fiducioso rispetto alle proprie attività di gestione e mitigazione del rischio informatico, contro una media globale del 72%. Marsh rileva inoltre che quasi tre attacchi cyber e di social engineering su dieci nel mondo colpiscono organizzazioni asiatiche.
"Con l'accelerazione delle minacce cyber, la prevenzione da sola non è più sufficiente. Gestire oggi il rischio informatico richiede sia la capacità di individuare e rispondere tempestivamente alle minacce, sia una protezione finanziaria che consenta di recuperare quando si verifica un incidente", ha dichiarato Sean Letz, Cyber Leader di Marsh Asia.
Per Mario Vitale, President di Resilience, "il massimo valore che possiamo offrire è una perdita che non si verifica mai". La piattaforma, ha aggiunto, permette alle imprese asiatiche di individuare le vulnerabilità con maggiore probabilità di provocare danni finanziari prima che possano essere sfruttate.
Cyber Protect è concepito per affiancare le misure di sicurezza già adottate dalle aziende e non richiede l’installazione di software nei sistemi interni del cliente.