Կիբեր ռիսկերի ապահովագրություն. պաշտպանություն կիբերհանցագործություններից

• Հեղինակ:
• Հեղինակ անունը

  Quantumrun Հեռատեսություն
• Օգոստոս 31, 2022

Insight ամփոփում

Կիբեր ռիսկի ապահովագրությունը կարևոր է ձեռնարկությունների համար, որպեսզի ֆինանսապես պաշտպանեն իրենց կիբերհանցագործությունների հետևանքներից՝ ծածկելով այնպիսի ծախսեր, ինչպիսիք են համակարգի վերականգնումը, իրավական վճարները և տվյալների խախտումներից տուգանքները: Այս ապահովագրության պահանջարկն աճել է տարբեր ճյուղերի վրա աճող կիբեր հարձակումների պատճառով, քանի որ փոքր բիզնեսները հատկապես խոցելի են: Արդյունաբերությունը զարգանում է՝ առաջարկելով ավելի լայն ծածկույթ՝ միաժամանակ դառնալով ավելի ընտրովի և աճող տեմպեր՝ կիբեր միջադեպերի հաճախականության և խստության պատճառով:

Կիբեր ռիսկերի ապահովագրության համատեքստ

Կիբեր ռիսկերի ապահովագրությունն օգնում է բիզնեսին պաշտպանել կիբերհանցագործության ֆինանսական հետևանքներից: Ապահովագրության այս տեսակը կարող է օգնել ծածկել համակարգերի վերականգնման, տվյալների և իրավական վճարների կամ տույժերի ծախսերը, որոնք կարող են առաջանալ տվյալների խախտման պատճառով: Այն, ինչ սկսվեց որպես խորշ ոլորտ, կիբեր ապահովագրությունը դարձավ կարևոր անհրաժեշտություն ընկերությունների մեծ մասի համար:

2010-ականների ընթացքում կիբերհանցագործներն ավելի ու ավելի են կատարելագործվել՝ թիրախավորելով բարձր ցցերի ոլորտները, ինչպիսիք են ֆինանսական հաստատությունները և հիմնական ծառայությունները: Համաձայն 2020 Bank of International Settlements-ի հաշվետվության՝ ֆինանսական հատվածը ամենաշատ թվով կիբեր հարձակումներ է ունեցել COVID-19 համաճարակի ժամանակ, որին հաջորդում է առողջապահության ոլորտը: Մասնավորապես, վճարային ծառայությունները և ապահովագրողները եղել են ֆիշինգի ամենատարածված թիրախները (այսինքն՝ կիբերհանցագործները վիրուսով վարակված էլ. նամակներ են ուղարկում և օրինական ընկերություններ են ձևանում): Այնուամենայնիվ, չնայած վերնագրերի մեծ մասը կենտրոնանում է խոշոր ընկերությունների վրա, ինչպիսիք են Target-ը և SolarWinds-ը, շատ փոքր և միջին բիզնեսներ նույնպես զոհ են դարձել: Այս փոքր կազմակերպություններն ամենախոցելին են և հաճախ չեն կարողանում ետ վերադառնալ փրկագին ծրագրի միջադեպից հետո: 

Քանի որ ավելի շատ ընկերություններ տեղափոխվում են առցանց և ամպի վրա հիմնված ծառայություններ, ապահովագրական մատակարարները մշակում են կիբեր ռիսկերի ապահովագրման ավելի համապարփակ փաթեթներ, ներառյալ կիբեր շորթումը և հեղինակության վերականգնումը: Այլ կիբեր հարձակումները ներառում են սոցիալական ճարտարագիտություն (ինքնության գողություն և կեղծում), չարամիտ ծրագրեր և հակառակորդներ (վատ տվյալներ ներմուծելով մեքենայական ուսուցման ալգորիթմներում): Այնուամենայնիվ, կան որոշ կիբեր ռիսկեր, որոնք ապահովագրողները չեն կարող ծածկել, ներառյալ հարձակման հետևանքով առաջացած շահույթի կորուստները, մտավոր սեփականության գողությունը և ապագա հարձակումներից պաշտպանվելու համար կիբերանվտանգության բարելավման ծախսերը: Որոշ ձեռնարկություններ դատի են տվել մի քանի ապահովագրական պրովայդերների՝ կիբերհանցագործության միջադեպը լուսաբանելուց հրաժարվելու համար, քանի որ այն ենթադրաբար ներառված չէ իրենց քաղաքականության մեջ: Արդյունքում, որոշ ապահովագրական ընկերություններ հայտնել են վնասների մասին այս պոլիսներով, ըստ Woodruff Sawyer ապահովագրական բրոքերային ընկերության:

Խանգարող ազդեցություն

Կիբեր ռիսկի ապահովագրության շատ տեսակներ կան, և յուրաքանչյուր մոտեցում կտրամադրի ծածկույթի տարբեր մակարդակներ: Կիբեր ռիսկերի ապահովագրության տարբեր քաղաքականություններով ծածկված ընդհանուր ռիսկը բիզնեսի ընդհատումն է, որը կարող է ներառել ծառայության խափանումներ (օրինակ՝ վեբկայքի անջատում), ինչը հանգեցնում է եկամուտների կորստի և լրացուցիչ ծախսերի: Տվյալների վերականգնումը կիբեր ռիսկերի ապահովագրությամբ ընդգրկված ևս մեկ ոլորտ է, հատկապես, երբ տվյալների վնասը լուրջ է և վերականգնելու համար շաբաթներ կպահանջվեն:

Ապահովագրության տարբեր մատակարարներ ներառում են իրավաբանական ներկայացուցչություն վարձելու ծախսերը, որոնք բխում են տվյալների խախտման հետևանքով առաջացած դատական ​​կամ դատական ​​հայցերից: Վերջապես, կիբեր ռիսկերի ապահովագրությունը կարող է ծածկել բիզնեսի նկատմամբ կիրառվող տույժերը և տուգանքները՝ զգայուն տեղեկատվության, մասնավորապես՝ հաճախորդի անձնական տվյալների արտահոսքի համար:

Աղմկահարույց և առաջադեմ կիբերհարձակումների աճող միջադեպերի պատճառով (մասնավորապես 2021 թվականի Colonial Pipeline-ի կոտրումը), ապահովագրական մատակարարները որոշել են բարձրացնել տոկոսադրույքները: Ապահովագրության հանձնակատարների ազգային ասոցիացիայի տվյալների համաձայն՝ ԱՄՆ խոշորագույն ապահովագրական պրովայդերները 92 տոկոսով ավելացել են իրենց ուղղակի գրավոր պրեմիաներում: Արդյունքում, ԱՄՆ կիբերապահովագրության արդյունաբերությունը նվազեցրեց իր ուղղակի կորուստների հարաբերակցությունը (պահանջատերերին վճարվող եկամտի տոկոսը) 72.5 թվականին 2020 տոկոսից մինչև 65.4 տոկոս 2021 թվականին:

Բացի գների բարձրացումից, ապահովագրողները ավելի խիստ են դարձել իրենց ստուգման գործընթացներում։ Օրինակ, նախքան ապահովագրական փաթեթներ առաջարկելը, պրովայդերները ստուգում են ընկերությունները՝ գնահատելու, թե արդյոք նրանք ունեն կիբերանվտանգության հիմնական միջոցներ: 

Կիբեր ռիսկի ապահովագրության հետևանքները

Կիբեր ռիսկի ապահովագրության ավելի լայն հետևանքները կարող են ներառել. 

• Ապահովագրական մատակարարների և նրանց հաճախորդների միջև լարվածության ավելացում, քանի որ ապահովագրողները ընդլայնում են իրենց ծածկույթի բացառությունները (օրինակ՝ պատերազմական միջադեպեր):
• Ապահովագրական արդյունաբերությունը շարունակում է թանկացնել գները, քանի որ կիբեր միջադեպերը դառնում են ավելի հաճախակի և ծանր:
• Ավելի շատ ընկերություններ ընտրում են գնել կիբեր ռիսկերի ապահովագրության փաթեթներ: Այնուամենայնիվ, զննման գործընթացը կդառնա ավելի բարդ և ժամանակատար, ինչը կդժվարացնի փոքր բիզնեսի համար ապահովագրական ծածկույթ ստանալը:
• Կիբերանվտանգության լուծումների, ինչպիսիք են ծրագրաշարը և նույնականացման մեթոդները, ներդրումների ավելացում այն ​​ընկերությունների համար, որոնք ցանկանում են իրավասու լինել ապահովագրության համար:
• Կիբերհանցագործներն իրենք են կոտրում ապահովագրական պրովայդերներին՝ գրավելու նրանց աճող հաճախորդների բազան: 
• Կառավարություններն աստիճանաբար օրենսդրություն են ընդունում ընկերություններին՝ կիրառելու կիբերանվտանգության պաշտպանություն իրենց գործառնություններում և սպառողների հետ փոխհարաբերություններում:

Հարցեր, որոնք պետք է հաշվի առնել

• Ձեր ընկերությունն ունի՞ կիբեր ռիսկի ապահովագրություն: Ի՞նչ է այն ծածկում:
• Որո՞նք են այլ պոտենցիալ մարտահրավերներ կիբեր ապահովագրողների համար, քանի որ կիբերհանցագործությունները զարգանում են: