Cyber-osiguranje: police osiguranja ulaze u 21. stoljeće

• Autor:
• ime autora

  Quantumrun Foresight
• Studenog 30, 2021

Porast kibernetičkih napada doveo je do sve veće zabrinutosti među pojedincima i tvrtkama, potaknuvši porast kibernetičkog osiguranja. Kako se krajolik prijetnji razvija, uloga kibernetičkog osiguranja pomiče se s reaktivnog na proaktivni stav, pri čemu osiguravatelji pomažu klijentima da poboljšaju svoje mjere kibernetičke sigurnosti. Ova promjena potiče kulturu zajedničke odgovornosti, potencijalno dovodeći do sigurnijih online praksi, potičući tehnološke inovacije i potičući nove zakone za sigurnije digitalno okruženje.

Kontekst kibernetičkog osiguranja

Prema američkom Federalnom istražnom uredu za 2021., od 2016. u Sjedinjenim Državama dogodilo se više od 4,000 napada ransomwareom. To je povećanje od 300 posto u odnosu na 2015. kada je prijavljeno ~1,000 napada ransomwarea. Zlonamjerni softver, krađa identiteta, krađa podataka, prijevara i online maltretiranje primjeri su kibernetičkih napada. Uz očite financijske gubitke kao što je plaćanje otkupnine ili kriminalac koji je opljačkao nečiji račun kreditne kartice, vlasnici tvrtki mogu pretrpjeti čak i iscrpljujuće financijske implikacije. 

U međuvremenu, za opće potrošače, prema anketi koju je 2019. proveo Verisk, organizacija za analizu podataka, više od dvije trećine ispitanih zabrinuto je zbog kibernetičkog napada, a otprilike jedna trećina je već bila žrtva.

Kao rezultat toga, neki osiguravatelji sada nude osobno cyber osiguranje kako bi ublažili neke od tih rizika. Različiti događaji mogu pokrenuti zahtjeve za cyber osiguranje, ali najčešći uključuju ransomware, napade prijevare prijenosa sredstava i sheme kompromitiranosti korporativne e-pošte. Trošak cyber osiguranja određuje nekoliko kriterija, uključujući veličinu tvrtke i njezin godišnji prihod.

Razarajući učinak

Kako se krajolik kibernetičkih prijetnji nastavlja razvijati, očekuje se da će se uloga kibernetičkog osiguranja promijeniti iz puke reaktivne u proaktivniju. Pružatelji osiguranja mogu početi igrati aktivniju ulogu u pomaganju svojim klijentima da ojačaju svoje mjere kibernetičke sigurnosti. Mogu ponuditi usluge kao što su rutinske sigurnosne revizije, programi obuke zaposlenika i preporuke za sigurnosni softver. Ovaj pomak mogao bi dovesti do odnosa veće suradnje između osiguravatelja i osiguranika, potičući kulturu zajedničke odgovornosti u borbi protiv kibernetičkih prijetnji.

Dugoročno, to bi moglo dovesti do značajne promjene u načinu na koji tvrtke pristupaju kibernetičkoj sigurnosti. Umjesto da na to gledaju kao na veliki trošak, tvrtke bi to mogle početi doživljavati kao ulaganje koje bi potencijalno moglo smanjiti njihove premije osiguranja. To bi moglo potaknuti tvrtke da usvoje snažnije mjere kibernetičke sigurnosti, što bi dovelo do smanjenja učestalosti i ozbiljnosti kibernetičkih napada. Nadalje, ovo bi također moglo potaknuti inovacije u industriji kibernetičke sigurnosti, jer potražnja za naprednim sigurnosnim rješenjima raste.

Vlade bi također mogle imati koristi od evolucije cyber osiguranja. Kako tvrtke jačaju svoje mjere kibernetičke sigurnosti, ukupni rizik od kibernetičkih napada velikih razmjera koji utječu na kritičnu infrastrukturu mogao bi se smanjiti. Štoviše, vlade bi mogle surađivati ​​s pružateljima osiguranja na razvoju standarda i propisa za kibersigurnost, promičući sigurnije i otpornije digitalno okruženje za sve.

Implikacije kibernetičkog osiguranja

Šire implikacije rasta kibernetičkog osiguranja mogu uključivati:

• Osiguravajuća društva sve više pružaju stručne usluge poboljšanja kibernetičke sigurnosti uz police kibernetičkog osiguranja. Sukladno tome, osiguravajuća društva mogu postati među najboljim regrutima za talente za kibernetičku sigurnost.
• Stvaranje više legitimnih poslova za hakere, zbog rastuće potražnje za profesionalcima koji razumiju metode hakiranja i kako se od njih obraniti.
• Povećano zanimanje za informacijsku tehnologiju na akademskoj razini, što dovodi do većeg broja diplomiranih studenata u skupini za zapošljavanje, budući da prijetnje kibernetičkom sigurnošću postaju javna briga. 
• Više prosječne stope za poslovne pakete osiguranja jer značajke kibernetičke sigurnosti postaju sve češće i (potencijalno) obavezne prema zakonu.
• Digitalno pismenije društvo jer pojedinci i tvrtke postaju svjesniji važnosti kibernetičke sigurnosti, što dovodi do sigurnijeg ponašanja i praksi na internetu.
• Novo zakonodavstvo vodi do uređenijeg digitalnog okruženja.
• Oni koji si ne mogu priuštiti napredne sigurnosne mjere ili kibernetičko osiguranje, kao što su mala poduzeća, ostaju ranjiviji na kibernetičke prijetnje.

Pitanja za razmatranje

• Može li cyber osiguranje praktično pomoći u smanjenju broja cyber napada? 
• Kako osiguravajuće organizacije mogu poboljšati svoje police osiguranja kako bi odgovarale masovnom usvajanju cyber-osiguranja?