Кібератаки з ШІ та спільні постачальники: нове попередження європейських регуляторів

Пояснення Anodos

Практика Anodos: одна залежність може об’єднати різних клієнтів

Для брокера корисним результатом перевірки стане коротка карта критичних сервісів клієнта: хмарне сховище, облікова система, пошта, платіжний сервіс і постачальник ШІ. Вхідні дані варто отримати від відповідальних за ІТ та операційну діяльність. Для кожного сервісу потрібно з’ясувати, який процес зупиниться, чи є резервний спосіб роботи та скільки часу триватиме відновлення.

Наступний крок - зіставити описаний сценарій із конкретним полісом: що вважається застрахованою подією, як описано перерву в діяльності через зовнішнього постачальника, які встановлено строки очікування, субліміти та виключення. Назва «кіберстрахування» сама собою не дає відповіді на ці питання. Висновок має посилатися на відповідні пункти договору.

ШІ може допомогти звести погоджені відповіді в таблицю та знайти повторювані назви постачальників. Людина перевіряє тотожність компаній, версії документів і зміст покриття. Перед використанням зовнішнього сервісу слід визначити дозволений склад даних: для початкової карти зазвичай не потрібні паролі, персональні дані або детальна схема захисту. Це робочий підхід Anodos, а не методика, затверджена регуляторами.