Why Cybers Insurance is Important
どの企業も サイバー攻撃の標的になることが予想されます。 これらの攻撃は、ボットネットによって実行される単純な自動化された攻撃キャンペーンから、Advanced Persistent Threat(APT)によって実行される高度で標的型攻撃まで多岐にわたります。
ランサムウェア、データ侵害、および同様の脅威の増加に伴い、企業に対するサイバー攻撃が成功すると、そのコストは膨大になる可能性があります。 IBMとPonemonによる 「2022 Cost of a Data Breach Report 」によると、データ侵害の被害額は平均435万ドルで、わずか2年で12%以上増加しています。 ランサムウェア攻撃で支払われる身代金の平均は 812,360 ドルで、回復にかかる平均総コストは 140 万ドルです。
Cyber insurance is so critical because it enables an organization to manage the risk of an attack and stay in business. Like other insurance policies, cybersecurity insurance covers some of the expenses associated with an attack, reducing what the organization needs to pay out of pocket.
Cyber insurance is especially vital for organizations that might incur significant costs or losses as a result of a security incident. For example, a data breach of an organization with access to extremely sensitive information — such as financial or healthcare data — may result in significant regulatory and legal penalties as well as the cost of recovering from the incident and compensating affected parties.
仕組み
Cyber insurance works similarly to other types of business insurance, and it is offered by many of the same providers. A company may be able to take out a cybersecurity insurance policy from the same provider as their business liability, commercial property, and other insurance policies. Companies can take out insurance policies for first-party and third-party coverage, which cover costs to the business and to external parties caused by a security breach respectively.
サイバー保険の補償範囲
他の種類の保険と同様に、サイバーセキュリティ保険はセキュリティインシデントの費用の一部のみをカバーし、特定の種類のインシデントにのみ適用される場合があります。 サイバーセキュリティ保険で一般的にカバーされる費用には、次のようなものがあります。
- インシデントの修復と復旧のコスト (システムの修復、データの復元など)
- 弁護士費用
- 侵害に関する顧客への通知
- ランサムウェア事件による身代金要求
- 影響を受けた顧客の ID の復元
保険契約の対象となるものと補償されない内容の詳細は、保険会社と選択した保険契約によって異なります。 追加費用を負担するプロバイダーもあれば、これらの費用の一部をカバーしないプロバイダーもあります。 たとえば、保険会社はランサムウェア攻撃に関連する恐喝要求を補償しない場合があります。
Cyber insurance providers also often have restrictions on the types of incidents that are covered by a policy. Some examples of incidents that are not covered by insurance include:
- ポリシーの開始前に発生したセキュリティインシデント
- 従業員や請負業者などのインサイダーの脅威によって引き起こされたインシデント
- 構成エラーや既知の脆弱性へのパッチ適用の失敗などの過失によって引き起こされたインシデント
- サイバー攻撃以外の事象(自然災害、サービスプロバイダーの障害など)による障害
チェック・ポイントでサイバー保険費用を削減
他の事業と同様に、保険会社は事業を継続するために収益を上げなければならないため、徴収された保険料の合計が支払いやその他の費用を上回らなければなりません。 しかし、データ侵害、ランサムウェア感染、その他のサイバー脅威の頻度とコストが増大しているため、これを達成することがさらに困難になっています。 収益性を維持するためには、保険会社は保険料の徴収額を増やすか、保険金支払いの頻度とコストを減らす必要があります。
このため、サイバーセキュリティ保険会社は、サイバーセキュリティ保険契約を求める企業に対して、より厳しい要件をますます適用しています。 保険料を減額したり、そもそも保険契約の対象になったりするには、潜在的なサイバー攻撃の可能性と影響を軽減するサイバーセキュリティの管理、ポリシー、手順が整っていることを証明する必要があります。
チェック・ポイントは、 エンタープライズ ライセンス契約 (ELA) によるセキュリティの統合および合理化機能など、 サイバーセキュリティ保険を最適化するように設計されたセキュリティ により、組織のセキュリティ投資を最適化するのに役立ちます。組織のサイバーセキュリティ保険料を引き上げている可能性のあるセキュリティギャップとその対処方法について知りたい場合は、チェック・ポイントの無料セキュリティ診断を受けてください。
フィードバック