کوانتوم ران

اعتبار تصویر:

iStock

بیمه ریسک سایبری: محافظت در برابر جرایم سایبری

بیمه سایبری بیش از هر زمان دیگری ضروری شده است زیرا شرکت ها تعداد بی سابقه ای از حملات سایبری را تجربه می کنند.

نویسنده:
نام نویسنده
آینده نگاری کوانتوم ران
اوت 31، 2022

خلاصه بینش

بیمه ریسک سایبری برای کسب‌وکارها ضروری است تا از نظر مالی از خود در برابر تأثیرات جرایم سایبری محافظت کنند و هزینه‌هایی مانند بازیابی سیستم، هزینه‌های قانونی و مجازات‌های ناشی از نقض داده‌ها را پوشش دهند. تقاضا برای این بیمه به دلیل تشدید حملات سایبری به صنایع مختلف افزایش یافته است و مشاغل کوچکتر آسیب پذیر هستند. این صنعت در حال تکامل است و پوشش گسترده‌تری ارائه می‌کند و در عین حال به دلیل افزایش دفعات و شدت حوادث سایبری، انتخابی‌تر شده و نرخ‌ها افزایش می‌یابد.

زمینه بیمه ریسک سایبری

بیمه ریسک سایبری به محافظت از مشاغل در برابر عواقب مالی جرایم سایبری کمک می کند. این نوع بیمه می‌تواند به پوشش هزینه‌های بازیابی سیستم‌ها، داده‌ها و هزینه‌های قانونی یا جریمه‌هایی که ممکن است به دلیل نقض داده‌ها متحمل شوند، کمک کند. بیمه سایبری که به عنوان یک بخش خاص آغاز شد، به یک ضرورت حیاتی برای اکثر شرکت ها تبدیل شد.

مجرمان سایبری در طول دهه 2010 به طور فزاینده ای پیچیده شده اند و صنایع پرمخاطره مانند موسسات مالی و خدمات ضروری را هدف قرار داده اند. طبق گزارش بانک تسویه بین‌المللی در سال 2020، بخش مالی بیشترین تعداد حملات سایبری را در طول همه‌گیری COVID-19 تجربه کرد و پس از آن صنعت مراقبت‌های بهداشتی قرار گرفت. به ویژه، خدمات پرداخت و بیمه‌گران رایج‌ترین هدف فیشینگ بودند (یعنی مجرمان سایبری که ایمیل‌های آلوده به ویروس ارسال می‌کردند و وانمود می‌کردند که شرکت‌های قانونی هستند). با این حال، اگرچه بیشتر سرفصل ها بر روی شرکت های بزرگ مانند Target و SolarWinds تمرکز دارند، بسیاری از مشاغل کوچک و متوسط نیز قربانی شدند. این سازمان‌های کوچک‌تر آسیب‌پذیرترین سازمان‌ها هستند و اغلب نمی‌توانند پس از یک حادثه باج‌افزار بازگردند.

با مهاجرت بیشتر شرکت‌ها به خدمات آنلاین و مبتنی بر ابر، ارائه‌دهندگان بیمه در حال توسعه بسته‌های بیمه ریسک سایبری جامع‌تر، از جمله اخاذی سایبری و بازیابی شهرت هستند. سایر حملات سایبری شامل مهندسی اجتماعی (سرقت هویت و ساختن)، بدافزار و دشمن (معرفی داده های بد به الگوریتم های یادگیری ماشین) است. با این حال، برخی از خطرات سایبری وجود دارد که بیمه‌گران ممکن است آن‌ها را پوشش ندهند، از جمله ضررهای سود ناشی از اثرات پس از حمله، سرقت مالکیت معنوی، و هزینه بهبود امنیت سایبری برای محافظت در برابر حملات آینده. برخی از کسب و کارها از چندین ارائه دهنده بیمه به دلیل امتناع از پوشش یک حادثه سایبری شکایت کرده اند زیرا ظاهراً در بیمه نامه آنها لحاظ نشده است. به گفته شرکت کارگزاری بیمه Woodruff Sawyer، در نتیجه، برخی از شرکت های بیمه تحت این بیمه نامه ها زیان هایی را گزارش کرده اند.

تاثیر مخرب

انواع بسیاری از بیمه نامه های ریسک سایبری در دسترس هستند و هر رویکرد سطوح مختلفی از پوشش را ارائه می دهد. یکی از ریسک‌های رایج تحت پوشش بیمه‌نامه‌های مختلف ریسک سایبری، وقفه در کسب‌وکار است که می‌تواند شامل توقف خدمات (به عنوان مثال، خاموشی وب‌سایت)، و در نتیجه از دست دادن درآمد و هزینه‌های اضافی باشد. بازیابی اطلاعات یکی دیگر از حوزه‌های تحت پوشش بیمه ریسک سایبری است، به‌ویژه زمانی که آسیب داده‌ها شدید است و بازیابی آن هفته‌ها طول می‌کشد.

ارائه دهندگان بیمه مختلف شامل هزینه های استخدام وکالت حقوقی ناشی از دعوی قضایی یا دعاوی ناشی از نقض داده ها می شوند. در نهایت، بیمه ریسک سایبری می‌تواند جریمه‌ها و جریمه‌هایی را که برای هر گونه درز اطلاعات حساس، به‌ویژه اطلاعات شخصی مشتری، بر کسب‌وکار تحمیل می‌شود، پوشش دهد.

به دلیل افزایش حوادث حملات سایبری پرمخاطب و پیشرفته (به ویژه هک خط لوله استعماری 2021)، ارائه دهندگان بیمه تصمیم گرفته اند تا نرخ ها را افزایش دهند. بر اساس گزارش انجمن ملی کمیسیونرهای بیمه ناظر بیمه، بزرگترین ارائه دهندگان بیمه ایالات متحده 92 درصد افزایش در حق بیمه مستقیم خود را دریافت کردند. در نتیجه، صنعت بیمه سایبری ایالات متحده نسبت ضرر مستقیم خود (درصد درآمد پرداختی به مدعیان) را از 72.5 درصد در سال 2020 به 65.4 درصد در سال 2021 کاهش داد.

گذشته از افزایش قیمت ها، بیمه ها در فرآیندهای غربالگری سختگیرتر شده اند. به عنوان مثال، قبل از ارائه بسته های بیمه، ارائه دهندگان یک بررسی پیشینه شرکت ها را انجام می دهند تا ارزیابی کنند که آیا اقدامات اولیه امنیت سایبری دارند یا خیر.

پیامدهای بیمه ریسک سایبری

پیامدهای گسترده تر بیمه ریسک سایبری ممکن است شامل موارد زیر باشد:

افزایش تنش بین ارائه دهندگان بیمه و مشتریان آنها، زیرا بیمه گران معافیت های پوشش خود را گسترش می دهند (به عنوان مثال، حوادث جنگی).
صنعت بیمه همچنان به افزایش قیمت ها ادامه می دهد زیرا حوادث سایبری شایع تر و شدیدتر می شوند.
شرکت های بیشتری تصمیم به خرید بسته های بیمه ریسک سایبری می کنند. با این حال، فرآیند غربالگری پیچیده‌تر و زمان‌برتر می‌شود و کسب پوشش بیمه را برای مشاغل کوچک دشوارتر می‌کند.
افزایش سرمایه گذاری در راه حل های امنیت سایبری، مانند نرم افزار و روش های احراز هویت، برای شرکت هایی که می خواهند واجد شرایط بیمه باشند.
مجرمان سایبری خود ارائه دهندگان بیمه را هک می کنند تا پایگاه مشتریان رو به رشد آنها را به دست آورند.
دولت ها به تدریج شرکت ها را برای اعمال حفاظت از امنیت سایبری در عملیات و تعامل خود با مصرف کنندگان قانونی می کنند.