Cyber-insurance: Polis asuransi memasuki abad ke-21

• Penulis:
• nama penulis

  Pandangan ke Depan Quantumrun
• November 30, 2021

Meningkatnya serangan siber telah menimbulkan kekhawatiran yang semakin besar di kalangan individu dan dunia usaha, sehingga mendorong munculnya asuransi siber. Seiring dengan berkembangnya lanskap ancaman, peran asuransi siber bergeser dari sikap reaktif ke proaktif, dimana perusahaan asuransi membantu klien meningkatkan langkah-langkah keamanan siber mereka. Pergeseran ini menumbuhkan budaya tanggung jawab bersama, yang berpotensi mengarah pada praktik online yang lebih aman, merangsang inovasi teknologi, dan mendorong undang-undang baru untuk lingkungan digital yang lebih aman.

Konteks asuransi siber

Menurut Biro Investigasi Federal AS tahun 2021, sejak 2016, lebih dari 4,000 serangan ransomware telah terjadi di Amerika Serikat. Itu meningkat 300 persen dari tahun 2015 ketika ~1,000 serangan ransomware dilaporkan. Malware, pencurian identitas, pencurian data, penipuan, dan intimidasi online adalah contoh serangan siber. Selain kerugian finansial yang nyata seperti membayar uang tebusan atau memiliki rekening kartu kredit seseorang, pemilik bisnis mungkin menderita implikasi keuangan yang lebih melemahkan. 

Sementara itu, untuk konsumen umum, menurut jajak pendapat tahun 2019 oleh Verisk, sebuah organisasi analisis data, lebih dari dua pertiga dari mereka yang disurvei mengkhawatirkan serangan siber, dan sekitar sepertiga sebelumnya pernah menjadi korban.

Akibatnya, beberapa perusahaan asuransi sekarang menawarkan asuransi cyber pribadi untuk mengurangi beberapa risiko ini. Berbagai peristiwa dapat memicu klaim asuransi cyber, tetapi yang paling umum termasuk ransomware, serangan penipuan transfer dana, dan skema kompromi email perusahaan. Biaya asuransi cyber ditentukan oleh beberapa kriteria, termasuk ukuran perusahaan dan pendapatan tahunannya.

Dampak yang mengganggu

Seiring dengan terus berkembangnya lanskap ancaman siber, peran asuransi siber diperkirakan akan berubah dari sekadar reaktif menjadi lebih proaktif. Penyedia asuransi mungkin mulai memainkan peran yang lebih aktif dalam membantu klien mereka meningkatkan langkah-langkah keamanan siber mereka. Mereka mungkin menawarkan layanan seperti audit keamanan rutin, program pelatihan karyawan, dan rekomendasi untuk perangkat lunak keamanan. Pergeseran ini dapat mengarah pada hubungan yang lebih kolaboratif antara perusahaan asuransi dan pihak yang diasuransikan, sehingga menumbuhkan budaya tanggung jawab bersama dalam memerangi ancaman dunia maya.

Dalam jangka panjang, hal ini dapat membawa perubahan signifikan dalam cara perusahaan mendekati keamanan siber. Alih-alih melihatnya sebagai biaya yang memberatkan, perusahaan mungkin mulai melihatnya sebagai investasi yang berpotensi menurunkan premi asuransi mereka. Hal ini dapat memberikan insentif kepada perusahaan untuk mengadopsi langkah-langkah keamanan siber yang lebih kuat, sehingga dapat mengurangi frekuensi dan tingkat keparahan serangan siber. Selain itu, hal ini juga dapat mendorong inovasi dalam industri keamanan siber, seiring dengan meningkatnya permintaan akan solusi keamanan tingkat lanjut.

Pemerintah juga dapat memperoleh manfaat dari evolusi asuransi siber. Ketika perusahaan memperkuat langkah-langkah keamanan sibernya, risiko keseluruhan serangan siber berskala besar yang memengaruhi infrastruktur penting dapat dikurangi. Selain itu, pemerintah dapat bekerja sama dengan penyedia asuransi untuk mengembangkan standar dan peraturan keamanan siber, serta mendorong lingkungan digital yang lebih aman dan tangguh bagi semua orang.

Implikasi dari asuransi cyber

Implikasi yang lebih luas dari pertumbuhan asuransi siber dapat mencakup:

• Perusahaan asuransi semakin menyediakan layanan peningkatan keamanan siber ahli selain polis asuransi siber. Dengan demikian, perusahaan asuransi dapat menjadi salah satu perekrut teratas untuk talenta keamanan siber.
• Penciptaan pekerjaan yang lebih sah untuk peretas, karena meningkatnya permintaan akan profesional yang memahami metode peretasan dan cara bertahan melawannya.
• Meningkatnya minat pada Teknologi Informasi di tingkat akademik, yang mengarah ke lebih banyak lulusan dalam kelompok perekrutan, karena ancaman keamanan siber menjadi perhatian publik. 
• Tarif rata-rata yang lebih tinggi untuk paket asuransi bisnis karena fitur keamanan siber menjadi semakin umum dan (berpotensi) diwajibkan oleh undang-undang.
• Masyarakat yang lebih melek digital seiring dengan semakin sadarnya individu dan dunia usaha akan pentingnya keamanan siber, sehingga mengarah pada perilaku dan praktik online yang lebih aman.
• Perundang-undangan baru yang mengarah pada lingkungan digital yang lebih teregulasi.
• Mereka yang tidak mampu melakukan langkah-langkah keamanan tingkat lanjut atau asuransi siber, seperti usaha kecil, menjadi lebih rentan terhadap ancaman siber.

Pertanyaan untuk dipertimbangkan

• Dapatkah asuransi siber secara praktis membantu mengurangi jumlah serangan siber? 
• Bagaimana organisasi asuransi dapat meningkatkan polis asuransi mereka agar sesuai dengan adopsi massal asuransi cyber?