Seguro sa peligro sa cyber: Pagpanalipod batok sa mga krimen sa cyber

• Author:
• Ngalan sa tagsulat

  Quantumrun Foresight
• August 31, 2022

Katingbanan sa panabut

Ang seguro sa peligro sa cyber hinungdanon alang sa mga negosyo aron mapanalipdan sa pinansyal ang ilang kaugalingon batok sa mga epekto sa cybercrime, nga nagsakup sa mga gasto sama sa pagpahiuli sa sistema, bayad sa ligal, ug mga silot gikan sa mga paglapas sa datos. Ang panginahanglan alang sa kini nga seguro misulbong tungod sa nagkadako nga pag-atake sa cyber sa lainlaing mga industriya, nga ang gagmay nga mga negosyo labi nga huyang. Ang industriya nag-uswag, nga nagtanyag sa mas lapad nga coverage samtang nahimo usab nga mas pinili ug nagkataas nga mga rate tungod sa pagtaas sa frequency ug kagrabe sa mga insidente sa cyber.

Konteksto sa paniguro sa peligro sa cyber

Ang seguro sa peligro sa cyber makatabang sa pagpanalipod sa mga negosyo gikan sa mga sangputanan sa pinansyal sa cybercrime. Kini nga matang sa paniguro makatabang sa pagtabon sa mga gasto sa pagpasig-uli sa mga sistema, datos, ug legal nga bayronon o mga silot nga mahimong mahitabo tungod sa paglapas sa datos. Ang nagsugod isip usa ka niche nga sektor, ang cyber insurance nahimong usa ka hinungdanon nga kinahanglanon alang sa kadaghanan sa mga kompanya.

Ang mga cybercriminals nahimong mas sopistikado sa panahon sa 2010s, nga gipunting ang mga high-stakes nga industriya sama sa pinansyal nga mga institusyon ug mga importanteng serbisyo. Sumala sa usa ka taho sa 2020 Bank of International Settlements, ang sektor sa pinansya nakasinati sa labing kataas nga ihap sa mga pag-atake sa cyber sa panahon sa pandemya sa COVID-19, gisundan sa industriya sa pag-atiman sa kahimsog. Sa partikular, ang mga serbisyo sa pagbayad ug mga insurer mao ang labing kasagaran nga mga target sa phishing (ie, mga kriminal sa cyber nga nagpadala sa mga email nga naapektuhan sa virus ug nagpakaaron-ingnon nga mga lehitimong kompanya). Bisan pa, bisan kung kadaghanan sa mga headline nagpunting sa mga dagkong kompanya, sama sa Target ug SolarWinds, daghang gagmay ug midsized nga mga negosyo ang nabiktima usab. Kini nga mga gagmay nga organisasyon mao ang labing huyang ug kanunay nga dili makabangon pagkahuman sa usa ka insidente sa ransomware. 

Samtang nagkadaghang mga kompanya ang migrate sa online ug cloud-based nga mga serbisyo, ang mga insurance providers nagpalambo og mas komprehensibo nga cyber risk insurance packages, lakip ang cyber extortion ug reputation recovery. Ang ubang mga pag-atake sa cyber naglakip sa social engineering (pagpangawat sa identidad ug paghimo), malware, ug adversarial (pagpaila sa dili maayo nga datos sa mga algorithm sa pagkat-on sa makina). Bisan pa, adunay pipila ka mga peligro sa cyber nga mahimong dili masakop sa mga insurer, lakip ang pagkawala sa ganansya gikan sa pagkahuman sa mga epekto sa usa ka pag-atake, pagpangawat sa intelektwal nga kabtangan, ug ang gasto sa pagpaayo sa cybersecurity aron mapanalipdan batok sa umaabot nga mga pag-atake. Ang ubang mga negosyo nikiha sa pipila ka mga insurance providers tungod sa pagdumili sa pag-cover sa usa ka insidente sa cybercrime tungod kay wala kuno kini apil sa ilang polisiya. Ingon usa ka sangputanan, pipila ka mga kompanya sa seguro ang nagreport sa mga pagkawala sa ilawom sa kini nga mga palisiya, sumala sa kompanya sa broker sa insurance nga si Woodruff Sawyer.

Makasamok nga epekto

Daghang mga matang sa mga polisiya sa seguro sa peligro sa cyber ang magamit, ug ang matag pamaagi maghatag lainlaing lebel sa pagsakop. Usa ka kasagarang risgo nga nasakup sa lain-laing mga polisiya sa insurance sa risgo sa cyber mao ang pagkabalda sa negosyo, nga mahimong maglakip sa mga pag-undang sa serbisyo (pananglitan, pag-blackout sa website), nga moresulta sa pagkawala sa kita ug dugang nga gasto. Ang pagpasig-uli sa datos maoy laing lugar nga sakop sa cyber risk insurance, ilabina kung grabe ang kadaot sa datos ug mokabat ug semana aron mapasig-uli.

Ang lain-laing mga insurance providers naglakip sa mga gasto sa pag-hire og legal nga representasyon nga resulta sa litigasyon o mga kaso tungod sa mga paglapas sa datos. Sa katapusan, ang seguro sa peligro sa cyber mahimong masakop ang mga silot ug multa nga gipahamtang sa negosyo alang sa bisan unsang pagtulo sa sensitibo nga kasayuran, labi na ang personal nga datos sa kliyente.

Tungod sa nagkadaghang insidente sa high-profile ug advanced cyberattacks (ilabi na ang 2021 Colonial Pipeline hack), ang mga insurance providers nakahukom sa pagpataas sa rates. Suno sa insurance watchdog nga National Association of Insurance Commissioners, ang pinakadaku nga insurance providers sa US nakakolekta sing 92 porsyento nga pagtaas sa ila direkta nga nasulat nga mga premium. Ingon usa ka sangputanan, gipaubos sa industriya sa cyber insurance sa US ang direktang pagkawala nga ratio (porsiyento sa kita nga gibayad sa mga nag-angkon) gikan sa 72.5 porsyento sa 2020 ngadto sa 65.4 porsyento sa 2021.

Gawas sa pagtaas sa presyo, ang mga insurer nahimong mas estrikto sa ilang mga proseso sa screening. Pananglitan, sa wala pa itanyag ang mga pakete sa seguro, ang mga taghatag nagpahigayon usa ka pagsusi sa background sa mga kompanya aron masusi kung sila adunay sukaranan nga mga lakang sa cybersecurity. 

Mga implikasyon sa cyber risk insurance

Ang mas lapad nga mga implikasyon sa cyber risk insurance mahimong maglakip sa: 

• Nagdugang nga tensyon tali sa mga tighatag sa insurance ug sa ilang mga kliyente samtang ang mga insurer nagpalapad sa ilang mga eksemsiyon sa coverage (pananglitan, mga insidente sa act-of-war).
• Ang industriya sa seguro nagpadayon sa pagpataas sa mga presyo samtang ang mga insidente sa cyber nahimong mas komon ug grabe.
• Daghang mga kompanya nga nagpili sa pagpalit sa mga pakete sa paniguro sa peligro sa cyber. Bisan pa, ang proseso sa screening mahimong labi ka makuti ug makahurot sa oras, nga labi ka lisud alang sa gagmay nga mga negosyo nga makakuha sa sakup sa seguro.
• Ang dugang nga pagpamuhunan sa mga solusyon sa cybersecurity, sama sa software ug mga pamaagi sa pag-authenticate, alang sa mga kompanya nga gusto nga mahimong kwalipikado alang sa seguro.
• Ang mga cybercriminal nga nag-hack sa mga tighatag sa seguro sa ilang kaugalingon aron makuha ang ilang nagtubo nga base sa kliyente. 
• Ang mga gobyerno anam-anam nga nagbutang sa balaod sa mga kompanya aron magamit ang mga proteksyon sa cybersecurity sa ilang mga operasyon ug pakig-uban sa mga konsumedor.

Mga pangutana nga hunahunaon

• Ang imong kompanya ba adunay cyber risk insurance? Unsa ang gitabonan niini?
• Unsa ang ubang mga potensyal nga mga hagit alang sa mga cyber insurer samtang nag-uswag ang mga cybercrime?