კიბერ რისკის დაზღვევა: კიბერდანაშაულებისგან დაცვა

• ავტორი:
• ავტორის სახელი

  Quantumrun Foresight
• 31 წლის 2022 აგვისტო

Insight რეზიუმე

კიბერ რისკის დაზღვევა აუცილებელია ბიზნესისთვის, რათა ფინანსურად დაიცვან თავი კიბერდანაშაულის ზემოქმედებისგან, დაფაროს ისეთი ხარჯები, როგორიცაა სისტემის აღდგენა, იურიდიული გადასახადები და ჯარიმები მონაცემთა დარღვევისგან. ამ დაზღვევაზე მოთხოვნა გაიზარდა სხვადასხვა ინდუსტრიებზე კიბერშეტევების ესკალაციის გამო, მცირე ბიზნესი განსაკუთრებით დაუცველია. ინდუსტრია ვითარდება, სთავაზობს უფრო ფართო გაშუქებას და ასევე ხდება უფრო შერჩევითი და იზრდება მაჩვენებლები კიბერ ინციდენტების სიხშირისა და სიმძიმის გამო.

კიბერ რისკის დაზღვევის კონტექსტი

კიბერრისკების დაზღვევა ხელს უწყობს ბიზნესის დაცვას კიბერდანაშაულის ფინანსური შედეგებისგან. ამ ტიპის დაზღვევა დაგეხმარებათ დაფაროთ სისტემების აღდგენის ხარჯები, მონაცემები და იურიდიული გადასახადები ან ჯარიმები, რომლებიც შეიძლება წარმოიშვას მონაცემთა დარღვევის გამო. რაც დაიწყო როგორც ნიშა სექტორი, კიბერდაზღვევა გახდა გადამწყვეტი აუცილებლობა კომპანიების უმეტესობისთვის.

კიბერკრიმინალები სულ უფრო დახვეწილნი გახდნენ 2010-იანი წლების განმავლობაში და მიზნად ისახავდნენ მაღალი ფსონის ინდუსტრიებს, როგორიცაა ფინანსური ინსტიტუტები და აუცილებელი სერვისები. 2020 Bank of International Settlements ანგარიშის მიხედვით, ფინანსურმა სექტორმა განიცადა ყველაზე მეტი კიბერშეტევა COVID-19 პანდემიის დროს, რასაც მოჰყვება ჯანდაცვის ინდუსტრია. კერძოდ, გადახდის სერვისები და მზღვეველები იყო ფიშინგის ყველაზე გავრცელებული სამიზნე (ანუ კიბერ კრიმინალები აგზავნიდნენ ვირუსით ინფიცირებულ ელ.წერილებს და აცხადებდნენ, რომ ლეგიტიმური კომპანიები არიან). თუმცა, მიუხედავად იმისა, რომ სათაურების უმეტესობა ფოკუსირებულია მსხვილ კომპანიებზე, როგორიცაა Target და SolarWinds, ბევრი მცირე და საშუალო ბიზნესი ასევე დაზარალდა. ეს პატარა ორგანიზაციები ყველაზე დაუცველები არიან და ხშირად ვერ ახერხებენ უკან დაბრუნებას გამოსასყიდი პროგრამის ინციდენტის შემდეგ. 

რაც უფრო მეტი კომპანია გადადის ონლაინ და ღრუბელზე დაფუძნებულ სერვისებზე, სადაზღვევო პროვაიდერები ავითარებენ უფრო ყოვლისმომცველ კიბერრისკების დაზღვევის პაკეტებს, მათ შორის კიბერ გამოძალვას და რეპუტაციის აღდგენას. სხვა კიბერ თავდასხმებს მიეკუთვნება სოციალური ინჟინერია (იდენტიფიკაციის ქურდობა და ფაბრიკაცია), მავნე პროგრამა და საპირისპირო (ცუდი მონაცემების დანერგვა მანქანათმცოდნეობის ალგორითმებში). თუმცა, არსებობს გარკვეული კიბერ რისკები, რომლებიც მზღვეველებმა შეიძლება ვერ დაფარონ, მათ შორის მოგების ზარალი თავდასხმის შემდგომი ეფექტებიდან, ინტელექტუალური საკუთრების ქურდობა და კიბერუსაფრთხოების გაუმჯობესების ღირებულება მომავალი თავდასხმებისგან დასაცავად. ზოგიერთმა ბიზნესმა უჩივლა რამდენიმე სადაზღვევო პროვაიდერს კიბერდანაშაულის ინციდენტის დაფარვაზე უარის თქმის გამო, რადგან ის სავარაუდოდ არ შედიოდა მათ პოლიტიკაში. შედეგად, ზოგიერთმა სადაზღვევო კომპანიამ გამოაცხადა ზარალი ამ პოლისებით, შესაბამისად სადაზღვევო საბროკერო ფირმა Woodruff Sawyer.

დამრღვევი გავლენა

კიბერ რისკის დაზღვევის მრავალი ტიპი ხელმისაწვდომია და თითოეული მიდგომა უზრუნველყოფს დაფარვის სხვადასხვა დონეს. საერთო რისკი, რომელიც დაფარულია სხვადასხვა კიბერრისკების დაზღვევის პოლისებით, არის ბიზნესის შეფერხება, რომელიც შეიძლება მოიცავდეს მომსახურების შეფერხებას (მაგ., ვებსაიტის გათიშვას), რაც გამოიწვევს შემოსავლების დაკარგვას და დამატებით ხარჯებს. მონაცემთა აღდგენა არის კიდევ ერთი სფერო, რომელიც მოიცავს კიბერ რისკის დაზღვევას, კერძოდ, როდესაც მონაცემთა დაზიანება მძიმეა და აღდგენას კვირაში დასჭირდება.

სხვადასხვა სადაზღვევო პროვაიდერები მოიცავს იურიდიული წარმომადგენლობის დაქირავების ხარჯებს, რომლებიც გამოწვეულია სამართალწარმოების ან სასამართლო განხილვის შედეგად, რომელიც გამოწვეულია მონაცემების დარღვევით. დაბოლოს, კიბერრისკების დაზღვევას შეუძლია დაფაროს ჯარიმები და ჯარიმები, რომლებიც დაწესდება ბიზნესზე მგრძნობიარე ინფორმაციის, განსაკუთრებით კლიენტის პერსონალური მონაცემების გაჟონვისთვის.

გახმაურებული და მოწინავე კიბერშეტევების მზარდი ინციდენტების გამო (განსაკუთრებით 2021 წლის კოლონიური მილსადენის ჰაკი), დაზღვევის პროვაიდერებმა გადაწყვიტეს გაზარდონ განაკვეთები. სადაზღვევო მაკონტროლებელი დაზღვევის კომისართა ეროვნული ასოციაციის თანახმად, აშშ-ს უმსხვილესმა სადაზღვევო პროვაიდერებმა შეაგროვეს 92 პროცენტიანი ზრდა მათ პირდაპირ დაწერილ პრემიებში. შედეგად, აშშ-ის კიბერდაზღვევის ინდუსტრიამ შეამცირა პირდაპირი ზარალის კოეფიციენტი (მოსარჩელეებისთვის გადახდილი შემოსავლის პროცენტი) 72.5 პროცენტიდან 2020 წელს 65.4 პროცენტამდე 2021 წელს.

ფასების გაზრდის გარდა, მზღვეველები უფრო მკაცრი გახდნენ სკრინინგის პროცესებში. მაგალითად, სადაზღვევო პაკეტების შეთავაზებამდე, პროვაიდერები ახორციელებენ კომპანიების ფონური შემოწმებას, რათა შეაფასონ, აქვთ თუ არა მათ კიბერუსაფრთხოების ძირითადი ზომები. 

კიბერრისკების დაზღვევის შედეგები

კიბერ რისკის დაზღვევის უფრო ფართო შედეგები შეიძლება მოიცავდეს: 

• გაიზარდა დაძაბულობა სადაზღვევო პროვაიდერებსა და მათ კლიენტებს შორის, რადგან მზღვეველები აფართოებენ დაფარვის გამონაკლისებს (მაგ., ომის დროს მომხდარი ინციდენტები).
• სადაზღვევო ინდუსტრია აგრძელებს ფასების ზრდას, რადგან კიბერ ინციდენტები უფრო ხშირი და მძიმე ხდება.
• უფრო მეტი კომპანია ირჩევს კიბერრისკების დაზღვევის პაკეტების შეძენას. თუმცა, სკრინინგის პროცესი უფრო რთული და შრომატევადი გახდება, რაც გაურთულებს მცირე ბიზნესს სადაზღვევო დაფარვის მიღებას.
• გაზრდილი ინვესტიციები კიბერუსაფრთხოების გადაწყვეტილებებში, როგორიცაა პროგრამული უზრუნველყოფა და ავთენტიფიკაციის მეთოდები, კომპანიებისთვის, რომლებსაც სურთ დაზღვევის უფლება.
• კიბერკრიმინალები თავად ჰაკერებენ სადაზღვევო პროვაიდერებს, რათა დაიპყრონ მათი მზარდი კლიენტების ბაზა. 
• მთავრობები თანდათან აკანონებენ კომპანიებს, რომ გამოიყენონ კიბერუსაფრთხოების დაცვა მათ ოპერაციებში და მომხმარებლებთან ურთიერთობისას.

კითხვები გასათვალისწინებელია

• აქვს თუ არა თქვენს კომპანიას კიბერრისკების დაზღვევა? რას მოიცავს?
• რა სხვა პოტენციური გამოწვევებია კიბერდაზღვევებისთვის, როგორც კიბერდანაშაულის განვითარება?