Киберсақтандыру: Сақтандыру саясаты 21 ғасырға қадам басты

• автор:
• Автордың аты-жөні

  Кванттық болжау
• Қараша 30, 2021

Кибершабуылдардың көбеюі жеке адамдар мен бизнестің алаңдаушылығын тудырып, киберсақтандырудың өсуіне түрткі болды. Қауіп пейзажы дамып келе жатқанда, киберсақтандырудың рөлі реактивті ұстанымнан белсенді ұстанымға ауысады, сақтандырушылар клиенттерге киберқауіпсіздік шараларын жақсартуға көмектеседі. Бұл ауысым ортақ жауапкершілік мәдениетін дамытады, ықтимал қауіпсіз онлайн тәжірибеге әкеліп соғады, технологиялық инновацияларды ынталандырады және қауіпсіз цифрлық орта үшін жаңа заңнаманы талап етеді.

Киберсақтандыру контекст

2021 жылғы АҚШ Федералдық тергеу бюросының мәліметі бойынша, 2016 жылдан бері Құрама Штаттарда 4,000-нан астам төлемдік бағдарламалық жасақтама шабуылы орын алған. Бұл 300 жылмен салыстырғанда 2015 пайызға артқан, ол кезде ~1,000 төлемдік бағдарламалық құрал шабуылы тіркелген. Зиянды бағдарламалық қамтамасыз ету, жеке басын ұрлау, деректерді ұрлау, алаяқтық және онлайн қорқыту - бұл кибершабуылдардың мысалдары. Төлем төлеу немесе қылмыскердің біреудің несие картасының шотына кіруі сияқты көрінетін қаржылық шығындардан басқа, бизнес иелері одан да ауыр қаржылық зардаптарға ұшырауы мүмкін. 

Сонымен қатар, жалпы тұтынушылар үшін, Verisk, деректерді талдау ұйымының 2019 жылғы сауалнамасына сәйкес, сауалнамаға қатысқандардың үштен екісі кибершабуылға алаңдайды, ал шамамен үштен бірі бұрын құрбан болған.

Нәтижесінде, кейбір сақтандырушылар осы тәуекелдердің бірнешеуін азайту үшін жеке киберсақтандыруды ұсынады. Түрлі оқиғалар киберсақтандыру шағымдарын тудыруы мүмкін, бірақ олардың ең көп тарағандарына төлем бағдарламалық қамтамасыз ету, қаражатты аудару арқылы алаяқтық шабуылдары және корпоративтік электрондық пошта компромисс схемалары жатады. Киберсақтандыру шығындары компанияның көлемі мен оның жылдық кірісін қоса алғанда, бірнеше критерийлермен анықталады.

Деструктивті әсер

Киберқауіптердің ландшафтының дамуы жалғасуда, киберсақтандырудың рөлі жай реактивті болудан белсендірек болуға ауысады деп күтілуде. Сақтандыру провайдерлері өз клиенттеріне киберқауіпсіздік шараларын күшейтуге көмектесуде белсенді рөл атқара бастауы мүмкін. Олар кәдімгі қауіпсіздік аудиттері, қызметкерлерді оқыту бағдарламалары және қауіпсіздік бағдарламалық құралы бойынша ұсыныстар сияқты қызметтерді ұсына алады. Бұл ауысым сақтандырушылар мен сақтандырылған тараптар арасындағы бірлескен қарым-қатынасқа әкелуі мүмкін, киберқауіптермен күресуде ортақ жауапкершілік мәдениетін қалыптастырады.

Ұзақ мерзімді перспективада бұл компаниялардың киберқауіпсіздікке деген көзқарасында елеулі өзгерістерге әкелуі мүмкін. Оны ауыр шығын ретінде қарастырудың орнына, компаниялар оны сақтандыру сыйлықақыларын төмендетуі мүмкін инвестиция ретінде қарастыра бастауы мүмкін. Бұл компанияларды киберқауіпсіздік шараларын қабылдауға ынталандыруы мүмкін, бұл кибершабуылдардың жиілігі мен ауырлығының төмендеуіне әкеледі. Бұдан басқа, бұл киберқауіпсіздік индустриясындағы инновацияларды ынталандыруы мүмкін, өйткені қауіпсіздіктің озық шешімдеріне сұраныс артады.

Үкіметтер киберсақтандыру эволюциясынан да пайда көре алады. Компаниялар киберқауіпсіздік шараларын күшейте отырып, маңызды инфрақұрылымға әсер ететін ауқымды кибершабуылдардың жалпы қаупін азайтуға болады. Сонымен қатар, үкіметтер сақтандыру провайдерлерімен бірге киберқауіпсіздік стандарттары мен ережелерін әзірлеу үшін жұмыс істей алады, бұл барлығына қауіпсіз және тұрақты цифрлық ортаны көтере алады.

Киберсақтандырудың салдары

Киберсақтандыру өсімінің кеңірек салдары мыналарды қамтуы мүмкін:

• Сақтандыру компаниялары киберсақтандыру полистеріне қосымша киберқауіпсіздікті жақсарту бойынша сарапшылық қызметтерді ұсынып келеді. Тиісінше, сақтандыру компаниялары киберқауіпсіздік саласындағы таланттарды іріктеп алушылардың қатарында болуы мүмкін.
• Хакерлік әдістерді және олардан қалай қорғану керектігін түсінетін мамандарға сұраныстың артуына байланысты хакерлер үшін көбірек заңды жұмыс орындарын құру.
• Академиялық деңгейде ақпараттық технологияларға қызығушылықтың артуы, киберқауіпсіздік қатерлері қоғамды алаңдатып отырғандықтан, жұмысқа қабылдау пулында түлектердің көбірек болуына әкелді. 
• Бизнесті сақтандыру пакеттері үшін орташа мөлшерлемелердің жоғарылауы, өйткені киберқауіпсіздік мүмкіндіктері барған сайын кең таралған және (әлеуетті) заңмен талап етіледі.
• Жеке адамдар мен компаниялар киберқауіпсіздіктің маңыздылығын көбірек түсінетіндіктен, цифрлық сауатты қоғам, қауіпсіз онлайн мінез-құлық пен тәжірибеге әкеледі.
• Неғұрлым реттелетін цифрлық ортаға әкелетін жаңа заңнама.
• Жетілдірілген қауіпсіздік шараларын немесе шағын бизнес сияқты киберсақтандыруды төлей алмайтындар киберқауіптерге осал болып қалады.

Қарастырылатын сұрақтар

• Киберсақтандыру кибершабуылдар санын азайтуға іс жүзінде көмектесе ала ма? 
• Сақтандыру ұйымдары киберсақтандыруды жаппай қабылдауға сәйкес сақтандыру полистерін қалай жетілдіре алады?