Selain dengan membeli polis cyber insurance, perusahaan juga harus mengelola risiko siber secara internal. Ini akan membantu mengurangi kemungkinan dan dampak dari kemungkinan insiden siber. Beberapa tindakan yang dapat dilakukan perusahaan antara lain:
- Menunjuk Kepala Pejabat Keamanan Informasi di tingkat dewan untuk memastikan kebijakan dan masalah keamanan informasi ditangani di tingkat tertinggi.
- Melakukan penetration testing untuk menguji pengaturan keamanan tertanggung, mengidentifikasi kerentanan dan menyarankan perbaikan.
- Membuat cyber incident response plan yang akan memberikan kepastian prosedur setelah insiden cyber terjadi. Ini akan memastikan efektivitas dan konsistensi dalam respons tertanggung terhadap insiden siber, yang pada gilirannya akan mengurangi dampak finansial dan reputasi.
- Patuh, atau tersertifikasi pada, industri tertentu, standar keamanan siber nasional atau internasional, termasuk standar Organisasi Internasional untuk Standardisasi dan Komisi Elektroteknik Internasional, atau, di Inggris, sertifikasi Cyber Essentials yang didukung pemerintah yang memberikan bukti bahwa tertanggung bisnis mematuhi praktik terbaik dunia maya kepada perusahaan asuransi, pelanggan, dan pemangku kepentingan lainnya. Untuk diskusi lebih lanjut tentang topik ini, lihat Catatan praktik, Keamanan siber di sektor yang diatur, panduan dan standar keamanan siber: Panduan dan standar keamanan siber.
- Memberi kebijakan TI yang terbaru dan dapat diakses oleh karyawan dan pengguna teknologi lainnya.
- Mendidik karyawan melalui pelatihan TI dan keamanan siber secara berkala untuk meningkatkan kesadaran akan risiko dan insiden siber. Ini akan membantu dalam mengembangkan budaya di mana keamanan siber adalah tanggung jawab semua orang, bukan hanya masalah TI.
- Berinvestasi dalam dan meningkatkan peralatan keamanan.
Manajemen risiko yang efektif juga akan menurunkan biaya asuransi. Asuransi siber harus menjadi bagian dari strategi manajemen risiko siber yang efektif, dan tidak dilihat sebagai pengganti strategi semacam itu.
