கணினி குற்ற காப்பீட்டை வரையறுத்தல்
கணினி குற்ற காப்பீடு என்பது ஒரு நிறுவனத்தின் காப்பீட்டுக் கொள்கையாகும், இது ஒரு நிறுவனத்தின் ஊழியர்களால் கணினியைப் பயன்படுத்துவதன் மூலம் செய்யப்படும் குற்றங்களிலிருந்து பாதுகாப்பை வழங்குகிறது. கணினி குற்ற காப்பீடு என்பது கணினியின் பயன்பாட்டின் விளைவாக ஏற்படும் இழப்புகளை உள்ளடக்கியது, மேலும் பெரும்பாலும் நிறுவனத்திற்குள்ளேயே சொத்துக்களை நிறுவனத்திற்கு வெளியே உள்ள கட்சிகளுக்கு மாற்றுவதில் மட்டுமே கவனம் செலுத்துகிறது, அல்லது நேர்மாறாகவும்.
இந்த வகையான பாலிசி தனிநபர்களால் வாங்கப்பட்ட பிற வகையான "சைபர்" காப்பீட்டுத் திட்டங்களுடன் முரண்படலாம், எடுத்துக்காட்டாக அடையாள திருட்டு, கிரெடிட் கார்டு மோசடி அல்லது தனிப்பட்ட 'பணப்பைகள்' இலிருந்து கிரிப்டோகரன்சி திருட்டு ஆகியவற்றிலிருந்து பாதுகாக்க.
BREAKING DOWN கணினி குற்ற காப்பீடு
காப்பீட்டு நிறுவனங்கள் பெரும்பாலும் எழுத்துறுதி வாழ்க்கை, சொத்து மற்றும் பொறுப்புக் கொள்கைகளின் நீண்ட வரலாறுகளைக் கொண்டுள்ளன, மேலும் காலப்போக்கில் அபாயங்கள் மாறுகின்றனவா என்பதைத் தீர்மானிக்க ஆக்சுவரிகளைப் பயன்படுத்தலாம். பாலிசிகள் உள்ளடக்கும் பெரும்பாலான அபாயங்கள் மிக விரைவாக உருவாகாது: வெள்ளம் மற்றும் தீ ஆகியவற்றை உள்ளடக்கிய காப்பீட்டுக் கொள்கைகள் ஒரு புதிய வகை ஆபத்தை உள்ளடக்குவதில்லை. இருப்பினும், கணினிகள், ஸ்மார்ட் போன்கள் மற்றும் பிற மின்னணு சாதனங்களின் பயன்பாடு கடந்த சில தசாப்தங்களாக வியத்தகு முறையில் மாறிவிட்டது.
கணினிகள் மூலம் செய்யப்படும் குற்றங்களுக்கு ஒரு நிறுவனம் எதிர்கொள்ளும் அபாயத்தின் அளவை மதிப்பிடுவது கடினம். சில வகையான தரவை ஊழியர்கள் கடத்துவதைத் தடுக்க ஃபயர்வாலை உருவாக்க வேண்டும் என்பதை ஒரு நிறுவனம் அங்கீகரிக்கக்கூடும், ஆனால் படைப்பாற்றல் ஊழியர்கள் எப்படியும் ஃபயர்வால்களைத் தவிர்க்க முடியும். கணினி குற்ற காப்பீட்டுக் கொள்கைகள் எந்த சாதனங்கள் கணினிகள் என்று கருதப்படுகின்றன என்பதை சரியாக வரையறுக்க வேண்டும், மேலும் கணினியில் என்ன நடவடிக்கைகள் செய்யப்படுகின்றன என்பது குற்றமாக இருக்கலாம்.
இந்த கொள்கைகள் பிற கணினி தொடர்பான காப்பீட்டு ஒப்பந்தங்களிலிருந்து வேறுபடுகின்றன, அவை தனிநபர்களை அடையாள திருட்டு, அல்லது அவர்கள் பாதிக்கப்பட்ட பிற குற்றங்களிலிருந்து தனிப்பட்ட முறையில் பாதுகாக்க வேண்டும் - நிறுவனம் நேர்மையற்ற ஊழியர் அல்லது ஊழியர்களின் குழுவிற்கு பலியாகிறது என்பதை விட.
ஒரு நிதி நிறுவனம் அல்லது உரிமைகோரல் செயலாக்க நிறுவனம் போன்ற ஒரு நிறுவனம், கணினி குற்றக் காப்பீட்டை வாங்கத் தேர்வுசெய்கிறது, அதன் பாதுகாப்பு பரந்த சூழ்நிலைகளுக்கு பொருந்தும் என்பதை உறுதிப்படுத்த வேண்டும். எடுத்துக்காட்டாக, ஹேக்கர் போன்ற அங்கீகரிக்கப்படாத தரப்பினரால் கணினி அணுகலால் இழப்புகள் ஏற்பட்டால் மட்டுமே காப்பீட்டாளர் உரிமை கோர முடியும் என்று கவரேஜ் மொழி கூறலாம். இந்த வழக்கில், ஒரு ஊழியர் செய்த குற்றத்தை மறைக்க முடியாது, ஏனெனில் நிறுவனத்தின் கணினி அமைப்பின் அங்கீகரிக்கப்பட்ட பயனராக பணியாளர் கருதப்படுகிறார். ஒரு நிறுவனத்தின் ஊழியர்களால் நிகழ்த்தப்படும் கணினி குற்றங்களும் ஒரு நிறுவனத்தின் போர்வை பத்திரத்தின் கீழ் வரக்கூடும், மேலும் அதன் ஊழியர்கள் அல்லது ஒப்பந்தக்காரர்களால் ஏற்படும் சேதங்களிலிருந்து நிறுவனத்தை பாதுகாக்கிறது.
