Insurans siber: Polisi insurans memasuki abad ke-21

• Pengarang
• Nama pengarang

  Quantumrun Foresight
• November 30, 2021

Lonjakan dalam serangan siber telah membawa kepada kebimbangan yang semakin meningkat di kalangan individu dan perniagaan, mendorong peningkatan insurans siber. Apabila landskap ancaman berkembang, peranan insurans siber beralih daripada pendirian reaktif kepada proaktif, dengan penanggung insurans membantu pelanggan meningkatkan langkah keselamatan siber mereka. Anjakan ini memupuk budaya tanggungjawab bersama, yang berpotensi membawa kepada amalan dalam talian yang lebih selamat, merangsang inovasi teknologi dan mendorong perundangan baharu untuk persekitaran digital yang lebih selamat.

Konteks insurans siber

Menurut Biro Penyiasatan Persekutuan AS 2021, sejak 2016, lebih daripada 4,000 serangan perisian tebusan telah berlaku di Amerika Syarikat. Itu adalah peningkatan 300 peratus berbanding 2015 apabila ~1,000 serangan perisian tebusan dilaporkan. Perisian hasad, kecurian identiti, kecurian data, penipuan dan buli dalam talian adalah semua contoh serangan siber. Selain kerugian kewangan yang ketara seperti membayar wang tebusan atau menyebabkan penjenayah menjalankan akaun kad kredit seseorang, pemilik perniagaan mungkin mengalami implikasi kewangan yang lebih melemahkan. 

Sementara itu, bagi pengguna umum, menurut tinjauan pendapat 2019 oleh Verisk, sebuah organisasi analitik data, lebih dua pertiga daripada mereka yang ditinjau bimbang tentang serangan siber, dan kira-kira satu pertiga sebelum ini pernah menjadi mangsa.

Akibatnya, beberapa syarikat insurans kini menawarkan insurans siber peribadi untuk mengurangkan beberapa risiko ini. Pelbagai peristiwa boleh mencetuskan tuntutan insurans siber, tetapi yang paling lazim termasuk perisian tebusan, serangan penipuan pemindahan dana dan skim kompromi e-mel korporat. Perbelanjaan insurans siber ditentukan oleh beberapa kriteria, termasuk saiz syarikat dan pendapatan tahunannya.

Kesan yang mengganggu

Memandangkan landskap ancaman siber terus berkembang, peranan insurans siber dijangka berubah daripada sekadar reaktif kepada menjadi lebih proaktif. Penyedia insurans mungkin mula memainkan peranan yang lebih aktif dalam membantu pelanggan mereka memperkukuh langkah keselamatan siber mereka. Mereka mungkin menawarkan perkhidmatan seperti audit keselamatan rutin, program latihan pekerja dan pengesyoran untuk perisian keselamatan. Peralihan ini boleh membawa kepada hubungan yang lebih kolaboratif antara penanggung insurans dan pihak yang diinsuranskan, memupuk budaya tanggungjawab bersama dalam memerangi ancaman siber.

Dalam jangka panjang, ini boleh membawa kepada perubahan ketara dalam cara syarikat mendekati keselamatan siber. Daripada melihatnya sebagai kos yang membebankan, syarikat mungkin mula melihatnya sebagai pelaburan yang berpotensi menurunkan premium insurans mereka. Ini boleh memberi insentif kepada syarikat untuk menggunakan langkah keselamatan siber yang lebih mantap, yang membawa kepada penurunan kekerapan dan keterukan serangan siber. Tambahan pula, ini juga boleh menggalakkan inovasi dalam industri keselamatan siber, kerana permintaan untuk penyelesaian keselamatan termaju meningkat.

Kerajaan juga boleh mendapat manfaat daripada evolusi insurans siber. Apabila syarikat mengukuhkan langkah keselamatan siber mereka, risiko keseluruhan serangan siber berskala besar yang menjejaskan infrastruktur kritikal dapat dikurangkan. Selain itu, kerajaan boleh bekerjasama dengan penyedia insurans untuk membangunkan piawaian dan peraturan untuk keselamatan siber, mempromosikan persekitaran digital yang lebih selamat dan berdaya tahan untuk semua.

Implikasi insurans siber

Implikasi yang lebih luas daripada pertumbuhan insurans siber mungkin termasuk:

• Syarikat insurans semakin menyediakan perkhidmatan peningkatan keselamatan siber pakar sebagai tambahan kepada polisi insurans siber. Sehubungan itu, syarikat insurans mungkin menjadi antara perekrut terbaik untuk bakat keselamatan siber.
• Penciptaan pekerjaan yang lebih sah untuk penggodam, disebabkan permintaan yang semakin meningkat untuk profesional yang memahami kaedah penggodaman dan cara mempertahankan diri daripada mereka.
• Peningkatan minat dalam Teknologi Maklumat di peringkat akademik, membawa kepada lebih ramai graduan dalam kumpulan pengambilan pekerja, kerana ancaman keselamatan siber menjadi kebimbangan orang ramai. 
• Kadar purata yang lebih tinggi untuk pakej insurans perniagaan kerana ciri keselamatan siber menjadi semakin biasa dan (berpotensi) diperlukan oleh undang-undang.
• Masyarakat yang lebih celik digital apabila individu dan perniagaan menjadi lebih sedar tentang kepentingan keselamatan siber, yang membawa kepada tingkah laku dan amalan dalam talian yang lebih selamat.
• Perundangan baharu yang membawa kepada persekitaran digital yang lebih terkawal.
• Mereka yang tidak mampu membayar langkah keselamatan lanjutan atau insurans siber, seperti perniagaan kecil, menjadi lebih terdedah kepada ancaman siber.

Soalan yang perlu dipertimbangkan

• Bolehkah insurans siber secara praktikal membantu dalam mengurangkan bilangan serangan siber? 
• Bagaimanakah organisasi insurans boleh menambah baik polisi insurans mereka agar sesuai dengan penggunaan besar-besaran insurans siber?