Кибер эрсдлийн даатгал: Кибер гэмт хэргээс хамгаалах

• Зохиогчийн тухай:
• Зохиогчийн нэр

  Quantumrun Foresight
• Наймдугаар сарын 31, 2022

Үзэл баримтлалын хураангуй

Кибер эрсдлийн даатгал нь бизнес эрхлэгчдэд цахим гэмт хэргийн нөлөөллөөс өөрийгөө санхүүгийн хувьд хамгаалахад нэн чухал бөгөөд системийг сэргээн засварлах, хууль ёсны хураамж, мэдээлэл зөрчсөнөөс үүдэх торгууль зэрэг зардлыг нөхдөг. Төрөл бүрийн салбарууд руу чиглэсэн кибер халдлага нэмэгдэж, жижиг бизнесүүд ялангуяа эмзэг байдгаас болж энэ даатгалын эрэлт нэмэгдэж байна. Энэ салбар хөгжиж, илүү өргөн хүрээг хамарч байгаагийн зэрэгцээ кибер ослын давтамж, ноцтой байдлын улмаас илүү сонгомол болж, хувь хэмжээ нэмэгдэж байна.

Кибер эрсдлийн даатгалын нөхцөл байдал

Кибер эрсдлийн даатгал нь бизнесийг цахим гэмт хэргийн санхүүгийн үр дагавраас хамгаалахад тусалдаг. Энэ төрлийн даатгал нь систем, өгөгдлийг сэргээх зардал, мэдээллийн зөрчлийн улмаас учирч болзошгүй хуулийн төлбөр, торгуулийг нөхөхөд тусалдаг. Сайхан салбар болж эхэлсэн кибер даатгал нь ихэнх компаниудын хувьд чухал хэрэгцээ болсон.

Кибер гэмт хэрэгтнүүд 2010-аад оны үед улам боловсронгуй болж, санхүүгийн байгууллага, чухал үйлчилгээ зэрэг өндөр эрсдэлтэй салбаруудыг онилсон. Олон улсын төлбөр тооцооны банкны 2020 оны тайланд дурдсанаар COVID-19 тахлын үеэр санхүүгийн салбар хамгийн олон кибер халдлагад өртсөн бол эрүүл мэндийн салбар удаалсан байна. Ялангуяа төлбөрийн үйлчилгээ болон даатгагчид фишингийн хамгийн түгээмэл бай болсон (өөрөөр хэлбэл кибер гэмт хэрэгтнүүд вирусын халдвартай цахим шуудан илгээж, хууль ёсны компани мэт дүр эсгэх). Гэсэн хэдий ч ихэнх гарчиг нь Target, SolarWinds зэрэг томоохон компаниудад төвлөрдөг ч олон жижиг, дунд бизнесүүд мөн хохирогч болсон. Эдгээр жижиг байгууллагууд нь хамгийн эмзэг байдаг бөгөөд ransomware ослын дараа эргэж буцах боломжгүй байдаг. 

Илүү олон компаниуд онлайн болон үүлэнд суурилсан үйлчилгээ рүү шилжихийн хэрээр даатгалын үйлчилгээ үзүүлэгчид кибер эрсдэлийн даатгалын багц, тухайлбал кибер хулгай, нэр хүндийг сэргээх зэрэг цогц арга хэмжээг боловсруулж байна. Бусад кибер халдлагууд нь нийгмийн инженерчлэл (хувийн мэдээллийг хулгайлах, зохиох), хортой программ хангамж, сөрөг (машины сургалтын алгоритмд муу өгөгдлийг нэвтрүүлэх) зэрэг орно. Гэсэн хэдий ч даатгагчид халдлагын дараах үр дагавар, оюуны өмчийн хулгай, цаашдын халдлагаас хамгаалахын тулд кибер аюулгүй байдлыг сайжруулахад гарах зардал гэх мэт зарим кибер эрсдэлийг даатгагчид даатгаж болохгүй. Зарим бизнес эрхлэгчид цахим гэмт хэргийн даатгалын бодлогод тусгаагүй байсан тул даатгалаас татгалзсан тул хэд хэдэн даатгалын үйлчилгээ үзүүлэгчдийг шүүхэд өгсөн. Үүний үр дүнд зарим даатгалын компаниуд эдгээр бодлогын дагуу алдагдал хүлээсэн гэж даатгалын зуучлалын Woodruff Sawyer компани мэдэгдэв.

Сөрөг нөлөө

Олон төрлийн кибер эрсдлийн даатгалын бодлого байдаг бөгөөд арга тус бүр өөр өөр түвшний хамрах хүрээг хангана. Төрөл бүрийн кибер эрсдлийн даатгалын бодлогод хамрагддаг нийтлэг эрсдэл бол үйлчилгээний тасалдал (жишээ нь, вэб сайтын саатал) зэрэг бизнесийн тасалдал бөгөөд орлогын алдагдал болон нэмэлт зардалд хүргэдэг. Мэдээллийн нөхөн сэргээлт нь кибер эрсдлийн даатгалд хамрагдах өөр нэг хэсэг бөгөөд ялангуяа мэдээллийн гэмтэл ноцтой бөгөөд сэргээхэд хэдэн долоо хоног шаардагдана.

Даатгалын янз бүрийн үйлчилгээ үзүүлэгчид нь мэдээллийн зөрчлийн улмаас шүүх хурал эсвэл нэхэмжлэлийн үр дүнд үүссэн хууль ёсны төлөөлөгчийг ажилд авах зардлыг багтаадаг. Эцэст нь, кибер эрсдлийн даатгал нь нууц мэдээлэл, ялангуяа үйлчлүүлэгчийн хувийн мэдээлэл алдагдсан тохиолдолд бизнест оногдуулах торгууль, торгуулийг хамарч болно.

Өндөр түвшний, дэвшилтэт кибер халдлага (ялангуяа 2021 оны колонийн хоолойн хакердах ажиллагаа) нэмэгдэж байгаа тул даатгалын үйлчилгээ үзүүлэгчид тарифыг нэмэгдүүлэхээр шийджээ. Даатгалын хяналтын байгууллага Үндэсний даатгалын комиссаруудын холбооны мэдээлснээр, АНУ-ын томоохон даатгалын байгууллагууд шууд бичсэн шимтгэлээ 92 хувиар нэмэгдүүлсэн байна. Үүний үр дүнд АНУ-ын кибер даатгалын салбар 72.5 онд 2020 хувиас 65.4 онд 2021 хувь хүртэл шууд хохирлын харьцаагаа (нэхэмжлэгч нарт төлсөн орлогын хувь) бууруулжээ.

Үнийн өсөлтөөс гадна даатгагчид шалгалтын үйл явцад илүү хатуу болсон. Жишээлбэл, даатгалын багцыг санал болгохын өмнө үйлчилгээ үзүүлэгчид компаниудад кибер аюулгүй байдлын үндсэн арга хэмжээ авсан эсэхийг үнэлэхийн тулд үндсэн шалгалт хийдэг. 

Кибер эрсдлийн даатгалын үр дагавар

Кибер эрсдлийн даатгалын өргөн хүрээний үр дагавар нь дараахь зүйлийг агуулж болно. 

• Даатгагчид даатгалд хамрагдах чөлөөлөлтийг өргөжүүлэхийн хэрээр даатгалын үйлчилгээ үзүүлэгчид болон тэдний үйлчлүүлэгчдийн хоорондын хурцадмал байдал нэмэгддэг (жишээ нь, дайны үеийн осол).
• Даатгалын салбар цахим хэрэг явдал улам бүр түгээмэл болж, ноцтой болж байгаа тул үнээ нэмсээр байна.
• Илүү олон компаниуд кибер эрсдлийн даатгалын багц худалдаж авахаар сонгож байна. Гэсэн хэдий ч скрининг хийх үйл явц нь илүү төвөгтэй, цаг хугацаа их шаарддаг тул жижиг бизнес эрхлэгчдэд даатгалд хамрагдахад илүү хэцүү болно.
• Даатгалд хамрагдахыг хүссэн компаниудад зориулсан программ хангамж, баталгаажуулалтын аргууд гэх мэт кибер аюулгүй байдлын шийдлүүдэд хөрөнгө оруулалт нэмэгдсэн.
• Кибер гэмт хэрэгтнүүд өсөн нэмэгдэж буй үйлчлүүлэгчдийн баазаа авахын тулд даатгалын үйлчилгээ үзүүлэгчдийг өөрсдөө хакердаж байна. 
• Засгийн газрууд үйл ажиллагаа болон хэрэглэгчидтэй харилцахдаа кибер аюулгүй байдлын хамгаалалтыг ашиглахын тулд компаниудыг аажмаар хуульчилж байна.

Анхаарах асуултууд

• Танай компани кибер эрсдлийн даатгалтай юу? Энэ нь юуг хамардаг вэ?
• Цахим гэмт хэрэг хөгжихийн хэрээр кибер даатгагчид өөр ямар сорилт тулгарч болох вэ?