クォンタムラン

画像クレジット:

iStock

サイバーリスク保険: サイバー犯罪からの保護

企業が前例のない数のサイバー攻撃を経験するにつれて、サイバー保険はこれまで以上に必要になっています。

著者：
著者名
クォンタムラン・フォーサイト
2022 年 8 月 31 日

洞察の要約

サイバーリスク保険は、企業がサイバー犯罪の影響から経済的に身を守るために不可欠であり、システムの修復、訴訟費用、データ侵害による罰金などのコストをカバーします。さまざまな業界に対するサイバー攻撃の激化により、この保険の需要が急増しており、特に中小企業が脆弱になっています。業界は進化しており、より広範囲の対象範囲を提供すると同時に、サイバーインシデントの頻度と重大度の上昇により、選択性が高まり、発生率も増加しています。

サイバーリスク保険のコンテキスト

サイバーリスク保険は、サイバー犯罪の経済的影響から企業を保護するのに役立ちます。このタイプの保険は、システム、データ、およびデータ侵害によって発生する可能性のある弁護士費用または罰金を復元するための費用をカバーするのに役立ちます。ニッチなセクターとして始まったサイバー保険は、ほとんどの企業にとって不可欠なものになりました。

サイバー犯罪者は 2010 年代にますます巧妙化しており、金融機関や必須サービスなどのリスクの高い業界を標的にしています。国際決済銀行の 2020 年のレポートによると、COVID-19 のパンデミック中に最も多くのサイバー攻撃を経験したのは金融セクターであり、次に医療業界でした。特に、決済サービスと保険会社は、フィッシングの最も一般的な標的でした (つまり、ウイルスに感染した電子メールを送信し、正規の企業になりすましたサイバー犯罪者)。ただし、ほとんどの見出しは Target や SolarWinds などの大企業に焦点を当てていますが、多くの中小企業も被害を受けました。これらの小規模な組織は最も脆弱であり、ランサムウェアインシデントの後に回復できないことがよくあります。

オンラインおよびクラウドベースのサービスに移行する企業が増えるにつれ、保険会社はサイバー恐喝や評判回復など、より包括的なサイバーリスク保険パッケージを開発しています。その他のサイバー攻撃には、ソーシャルエンジニアリング (個人情報の盗難と捏造)、マルウェア、敵対的攻撃 (機械学習アルゴリズムに不正なデータを導入する) などがあります。ただし、攻撃の後遺症による利益損失、知的財産の盗難、将来の攻撃から守るためのサイバーセキュリティの改善コストなど、保険会社がカバーできないサイバーリスクもいくつかあります。一部の企業は、サイバー犯罪事件が保険契約に含まれていないとして補償を拒否したとして、複数の保険会社を告訴した。保険仲介会社ウッドラフ・ソーヤーによると、その結果、一部の保険会社はこれらの保険に基づく損失を報告しているという。

破壊的な影響

多くの種類のサイバーリスク保険が利用可能であり、それぞれのアプローチにより異なるレベルの補償が提供されます。さまざまなサイバーリスク保険でカバーされる一般的なリスクは事業中断であり、これにはサービスのダウンタイム (Web サイトの停電など) が含まれる可能性があり、収益の損失や追加費用が発生します。データの復元もサイバーリスク保険の対象となる分野で、特にデータの損傷が深刻で復元に数週間かかる場合に当てはまります。

さまざまな保険会社には、データ侵害に起因する訴訟または訴訟に起因する法的代理人を雇う費用が含まれています。最後に、サイバーリスク保険は、機密情報、特に顧客の個人データの漏洩に対して企業に課せられる罰金や罰金をカバーできます。

注目を集める高度なサイバー攻撃（特に 2021 年のコロニアルパイプラインハッキング）の事件が増加しているため、保険会社は料金の値上げを決定しました。保険監視機関である全米保険委員協会によると、米国の最大手の保険会社は、直接徴収保険料を 92% 増加させました。その結果、米国のサイバー保険業界は直接損害率（保険金請求者に支払われる収入の割合）を72.5年の2020％から65.4年には2021％に引き下げた。

保険料の値上げだけでなく、保険会社の審査も厳格化している。たとえば、保険パッケージを提供する前に、プロバイダーは企業の身元調査を行い、基本的なサイバーセキュリティ対策が講じられているかどうかを評価します。

サイバーリスク保険の意味

サイバーリスク保険のより広い意味には、次のようなものがあります。

保険会社が補償範囲の免除を拡大するにつれて、保険会社とその顧客との間の緊張が高まる (例: 戦時中の事件)。
保険業界は、サイバーインシデントがより一般的かつ深刻になるにつれて、保険料を上げ続けています。
サイバーリスク保険パッケージの購入を選択する企業が増えています。ただし、審査プロセスはより複雑で時間がかかり、中小企業が保険に加入することはより困難になります。
保険の対象になりたい企業のために、ソフトウェアや認証方法などのサイバーセキュリティソリューションへの投資が増加しています。
サイバー犯罪者は、保険会社自体をハッキングして、増大する顧客ベースを獲得します。
政府は、企業の運営や消費者とのやり取りにサイバーセキュリティ保護を適用することを徐々に法制化しています。