La société est suffisamment confiante dans ses produits de sécurité pour que CrowdStrike joigne le geste à la parole.
Lorsque des violations de données se produisent, le problème peut souvent être imputé à des tiers dans une chaîne d'approvisionnement ou à des processus de sécurité de base et laxistes dans les environnements informatiques.
Sécurité
- 8 habitudes des travailleurs à distance hautement sécurisés
- Comment trouver et supprimer les logiciels espions de votre téléphone
- Les meilleurs services VPN: comment se comparent les 5 meilleurs?
- Comment savoir si vous êtes impliqué dans une violation de données – et que faire ensuite
La réponse la plus courante des entreprises victimes aux clients concernés est de s’inscrire à des services de surveillance du crédit, et aucune compensation, ou peu, n’est proposée. L’entreprise elle-même est alors laissée au contrôle des dégâts, à la criminalistique et à la récupération des morceaux après une violation de données réussie.
Compte tenu des dommages financiers considérables que les cyberattaques peuvent causer, les arguments en faveur de la cyberassurance n’ont jamais été aussi solides.
CrowdStrike est suffisamment confiant dans ses solutions de protection en matière de cybersécurité pour que l'entreprise soit prête à soutenir son portefeuille par une promesse financière: en cas de violation de données, vous êtes couvert.
Mardi, la société de cybersécurité a annoncé le lancement d'une garantie d'une valeur pouvant aller jusqu'à 1 million de dollars si les clients de son Les logiciels de sécurité des points finaux subissent une violation de données réussie causée par des exploits, des ransomwares, des vulnérabilités du jour zéro, et plus.
CNET: Évaluer la cyberassurance pour votre entreprise
"D'autres secteurs proposent depuis longtemps des garanties sur leurs produits pour garantir aux clients que les produits qu'ils achètent fonctionneront comme annoncé", explique CrowdStrike. "Cela n'a pas été le cas dans le domaine de la cybersécurité, où les clients disposent généralement de peu de recours lorsque les produits de sécurité ne parviennent pas à les protéger."
Les clients du logiciel d'abonnement Falcon EPP Complete sont éligibles au garantie gratuite -- cependant, la garantie proposée dépend de la valeur de l'abonnement.
TechRépublique: Les outils CrowdStrike aident les entreprises à se rétablir rapidement après une cyberattaque et à prédire la prochaine menace
La couverture de CrowdStrike peut être utilisée pour couvrir les coûts de réponse à une violation de données, y compris un incident. réponse, frais juridiques, notification, surveillance du crédit, enquête médico-légale et communications publiques dépenses.
La société affirme avoir souscrit une police d'assurance auprès d'American International Group (AIG) pour protéger son propre risque financier en offrant la garantie.
« Alors que les failles de cybersécurité font la une des journaux chaque semaine, il est clair que le secteur peut bénéficier d'une plus grande responsabilité », a déclaré George Kurtz, co-fondateur et PDG de CrowdStrike. "Contrairement à d'autres fournisseurs, CrowdStrike soutient pleinement les capacités de protection contre les violations de CrowdStrike Falcon. plateforme et la solution CrowdStrike EPP Complete, c'est pourquoi nous sommes heureux d'annoncer l'offre de garantie commençant aujourd'hui."
Voir également: Le groupe de hackers nord-coréen Covellite abandonne ses cibles américaines
La garantie est offerte sur une base annuelle. Cependant, comme elle est basée sur la police d'assurance de CrowdStrike, il s'agit d'une proposition « à prendre ou à laisser » – et les incidents de sécurité préexistants ne sont pas couverts.
Peu d’entreprises proposent des garanties financières pour utiliser la sécurité de leurs terminaux. solutions, mais si de telles garanties peuvent aider les victimes à faire face aux violations de données au fur et à mesure qu'elles se produisent, cela ne peut être que d'une grande utilité. avantage.
Un guide de base pour plonger dans le dark web
Couverture antérieure et connexe
- CrowdStrike a rejeté sa tentative de bloquer le rapport de sécurité dans le cadre d'une contestation judiciaire contre le « subversif » NSS Labs
- Les États-Unis perturbent un botnet géant utilisé pour le spam et les ransomwares
- CrowdStrike lance les capacités du moteur de cybersécurité Falcon MalQuery