ประกันภัยไซเบอร์ในตลาดรัสเซีย

ไม่ เราไม่ได้พูดถึงนักกีฬาอีสปอร์ตที่ต้องการปกป้องตัวเองจากการบาดเจ็บจากเมาส์ หรือความเสียหายต่อสายตาจากจอภาพที่เสียหาย ลองมาพูดถึงการประกันความเสี่ยงทางไซเบอร์สำหรับการใช้งานด้านไอทีกันดีกว่า

ท่ามกลางการพัฒนาอย่างรวดเร็วของเทคโนโลยีดิจิทัลและความซับซ้อนที่เพิ่มมากขึ้นของโครงสร้างพื้นฐานด้านไอทีของบริษัทต่างๆ อาชญากรรมทางไซเบอร์ก็เพิ่มขึ้นอย่างมีนัยสำคัญเช่นกัน ตามประกาศกระทรวงมหาดไทยโดยมีจำนวนเพิ่มขึ้นถึง 92% ในปี 2018 เมื่อเทียบกับปี 2017 จึงไม่น่าแปลกใจที่การป้องกันความเสี่ยงจากการสูญเสียข้อมูล การหยุดทำงาน การโจมตีของแฮ็กเกอร์ และการรั่วไหลของข้อมูลที่เป็นความลับจะมีความเร่งด่วนมากขึ้น และการประกันภัยความเสี่ยงทางไซเบอร์ดูเหมือนจะเป็นวิธีการที่เหมาะสมในการลดความเสียหายให้น้อยที่สุด

บริษัทต่างๆ ต้องการทราบว่าผู้ให้บริการให้การรับประกันอะไรบ้างสำหรับการปกป้องข้อมูลที่ได้รับการประมวลผล และเสนอวิธีการลดความเสียหายในกรณีที่ไม่สามารถหยุดการโจมตีได้

กระบวนการประกันภัยความเสี่ยงทางไซเบอร์นั้นยุ่งยากและซับซ้อน เนื่องจากสัญญาต้องครอบคลุมไม่เพียงแต่บริษัทประกันภัยเท่านั้น แต่ยังรวมถึงผู้ตรวจสอบความปลอดภัยสารสนเทศที่จะประเมินความเสี่ยงและจัดทำรายงานให้กับบริษัทประกันภัยด้วย อย่างไรก็ตาม มีข้อเสนอประกันภัยไซเบอร์ที่ครอบคลุมอยู่แล้วในตลาดประกันภัยของรัสเซีย

บริษัทประกันภัยให้บริการอะไรบ้าง?

อัลฟาสตราโควานี

Alfa นำเสนอผลิตภัณฑ์ให้กับธุรกิจ อัลฟาไซเบอร์กรมธรรม์สามารถคุ้มครองภัยคุกคามทางไซเบอร์ได้ทุกประเภทหรือเฉพาะบางประเภท ลูกค้าสามารถเลือกแพ็คเกจประกันภัยมาตรฐานหรือสร้างแพ็คเกจประกันภัยแบบกำหนดเองที่ตรงกับความต้องการทางธุรกิจของตนได้ แพ็คเกจประกันภัยพื้นฐานครอบคลุมความเสี่ยงจากการสูญหายและเสียหายของข้อมูล (รวมถึงแรนซัมแวร์) ซอฟต์แวร์ และการเปิดเผยข้อมูลส่วนบุคคล รวมถึงการตรวจสอบและวินิจฉัยการโจมตีทางไซเบอร์

นโยบายดังกล่าวอาจให้การคุ้มครองต่อความเสี่ยงต่างๆ ต่อไปนี้ด้วย: การสูญเสียข้อมูล การโจรกรรมทรัพย์สินทางปัญญา การใช้ทรัพยากรคอมพิวเตอร์ในทางที่ผิด การกรรโชกทรัพย์ การโจรกรรมเงิน การละเมิดความลับและการเปิดเผยข้อมูลส่วนบุคคล ความเสียหายต่อทรัพย์สิน ชีวิต และสุขภาพของบุคคลที่สาม ความเสียหายต่อชื่อเสียงทางธุรกิจ การสูญเสีย การทำลาย หรือความเสียหายต่อผลิตภัณฑ์สำเร็จรูป วัตถุดิบ และอุปกรณ์ และการหยุดชะงักทางธุรกิจ

ค่าใช้จ่ายของประกันภัยขึ้นอยู่กับชุดของความเสี่ยง จำนวนเงินที่เอาประกันภัยและค่าลดหย่อน ตลอดจนประเภทของกิจกรรมของผู้ถือกรมธรรม์และผลลัพธ์ของการประเมินความเสี่ยง

เอไอจี

บริษัทซึ่งเป็นหนึ่งในบริษัทแรกๆ ที่ใช้แนวทางที่กว้างขวางและเป็นหนึ่งเดียวในการรับมือกับภัยคุกคามทางไซเบอร์ ได้พัฒนาโปรแกรมประกันภัย ไซเบอร์เอดจ์ เพื่อปกป้องข้อมูลส่วนบุคคลภายในองค์กรจากผลกระทบจากการรั่วไหลหรือการใช้งานที่ผิดกฎหมาย เพื่อช่วยให้บริษัทต่างๆ ปกป้องตนเองจากการโจรกรรมข้อมูลส่วนบุคคล แฮกเกอร์ ความผิดพลาดของมนุษย์ และอื่นๆ อีกมากมาย AIG มอบบริการจากบริษัทที่เชี่ยวชาญด้านการสืบสวนอาชญากรรมไซเบอร์และความมั่นคงปลอดภัยทางไซเบอร์ การให้คำปรึกษาทางกฎหมาย และการประชาสัมพันธ์ในภาวะวิกฤต ให้กับลูกค้า โดยพื้นฐานแล้ว นี่คือเครื่องมือที่สะดวกในการป้องกันความสูญเสียและรับมือกับผลกระทบจากการละเมิดข้อมูล

ประกันภัยนี้ครอบคลุมทั้งความคุ้มครองภาคบังคับและความคุ้มครองตามทางเลือก ความคุ้มครองภาคบังคับประกอบด้วย:

• การสูญเสียจากการละเมิดข้อมูล
• การสอบสวนทางปกครองเกี่ยวกับข้อมูล
• ต้นทุนการตอบสนองต่อการละเมิดข้อมูล
• ความรับผิดชอบต่อเนื้อหาข้อมูล
• การรีดไถเสมือนจริง
• เครือข่ายขัดข้อง

ความคุ้มครองเพิ่มเติมได้แก่ ความรับผิดต่อเนื้อหา การรีดไถทางไซเบอร์ การสูญเสียจากความล้มเหลวของเครือข่ายอันเป็นผลจากการละเมิดความปลอดภัย และการชดเชยกำไรที่สูญเสียไป

สาขารัสเซียของ AIG ยังไม่เคยพบกรณีร้องเรียนจากลูกค้าที่เกี่ยวข้องกับ WannaCry หรือ Petya เลยแม้แต่กรณีเดียว แต่เหตุการณ์เหล่านี้ก็กระตุ้นให้เกิดความสนใจในบริการประกันภัยความเสี่ยงทางไซเบอร์เพิ่มขึ้นเช่นกัน “หลังจากเหตุการณ์เหล่านี้ เราพบว่ามีความสนใจในบริการประกันภัยความเสี่ยงทางไซเบอร์เพิ่มขึ้น และขณะนี้กำลังอยู่ระหว่างการหารือกับบริษัทหลายแห่ง อย่างไรก็ตาม ยิ่งธุรกิจมีขนาดใหญ่ การอนุมัติงบประมาณก็ยิ่งซับซ้อนและใช้เวลานานขึ้น ดังนั้นการสรุปข้อตกลงจึงอาจใช้เวลานาน”

- เขากล่าวว่า หัวหน้าฝ่ายประกันความเสี่ยงทางการเงินที่ AIG ในรัสเซีย วลาดิเมียร์ เครเมอร์.

อลิอันซ์

อลิอันซ์ได้พัฒนาผลิตภัณฑ์ประกันภัยไซเบอร์ของตนเองที่มีชื่อว่า Allianz Cyber ​​Protect กรมธรรม์นี้ให้ความคุ้มครองความเสี่ยงประเภทต่างๆ ดังต่อไปนี้:

• ความรับผิดทางแพ่งสำหรับการสูญเสียข้อมูลส่วนบุคคลและการเงินของลูกค้า
• ความสูญเสียที่เกิดขึ้นกับผู้เอาประกันอันเนื่องมาจากการหยุดทำงาน การขู่กรรโชกทางไซเบอร์
• ความคุ้มครองค่าใช้จ่ายในการสืบสวนเหตุการณ์และความช่วยเหลือจากผู้เชี่ยวชาญด้านนิติเวช

“การเติบโตของประกันภัยไซเบอร์ในสหรัฐอเมริกากำลังอยู่ในช่วงเริ่มต้น โดยกฎหมายคุ้มครองข้อมูลเป็นแนวทางสำหรับบริษัทต่างๆ ขณะเดียวกัน การเปลี่ยนแปลงด้านกฎระเบียบและระดับความรับผิดที่เพิ่มสูงขึ้นกำลังผลักดันการเติบโตอย่างรวดเร็วในประเทศอื่นๆ” ไนเจล เพียร์สัน หัวหน้าฝ่ายประกันภัยไซเบอร์ของ Allianz Global Corporate & Specialty (AGCS) กล่าว “เรากำลังเห็นแนวโน้มทั่วไปที่มุ่งสู่กฎระเบียบคุ้มครองข้อมูลที่เข้มงวดยิ่งขึ้น ประกอบกับความเสี่ยงที่จะโดนปรับจำนวนมากหากเกิดการละเมิดข้อมูล”

กฎระเบียบของรัฐบาล

ปัจจุบันยังไม่มีมาตรฐานในด้านการประกันภัยทางไซเบอร์ และกฎหมายยังไม่ได้รับการพัฒนาในแง่ของการกำหนดความรับผิดสำหรับการละเมิดและอาชญากรรมในด้านความปลอดภัยของข้อมูล

แต่คาดว่าสถานการณ์จะเปลี่ยนแปลงในเร็วๆ นี้ โครงการระดับชาติ "เศรษฐกิจดิจิทัลแห่งสหพันธรัฐรัสเซีย" เล็งเห็น มาตรการต่างๆ ที่มุ่งส่งเสริมการประกันภัยความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศโดยสมัครใจและสร้างความตระหนักรู้ด้านไซเบอร์ โครงการนี้ยังรวมถึงข้อเสนอเพื่อสำรวจความเป็นไปได้ในการใช้สิทธิประโยชน์ทางภาษีสำหรับการประกันภัยความเสี่ยงด้านไซเบอร์

อัลกอริทึมการประกันความเสี่ยงทางไซเบอร์

กระบวนการประกันภัยไซเบอร์มีลักษณะอย่างไร? เพื่อตอบคำถามนี้ ลองพิจารณาระบบสารสนเทศที่มีระบบคุ้มครองข้อมูลอยู่แล้ว ซึ่งอาจเป็นระบบจัดเก็บข้อมูลส่วนบุคคล ระบบภาครัฐที่ได้รับการรับรองว่าเป็นไปตามข้อกำหนดด้านความปลอดภัยของข้อมูล หรือระบบสารสนเทศอื่นๆ ที่มีมาตรการรักษาความปลอดภัยที่เลือกโดยพิจารณาจากความสมเหตุสมผลและความคุ้มค่า

ในกรณีนี้บริษัทจะต้องดำเนินการตามขั้นตอนต่อไปนี้:

• การเลือกบริษัทประกันภัยที่ให้บริการประกันภัยความเสี่ยงด้านไซเบอร์ที่ครอบคลุม
• การคัดเลือกองค์กรผู้เชี่ยวชาญในการดำเนินการตรวจสอบความปลอดภัยของข้อมูล (จากองค์กรที่ได้รับการรับรองจากบริษัทประกันภัย)
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยของข้อมูล (ดำเนินการโดยองค์กรผู้เชี่ยวชาญ)
• ความหมายของกรณีประกันภัย;
• การกำหนดจำนวนความคุ้มครองและเบี้ยประกันภัย;
• การจัดทำข้อตกลงการให้บริการประกันภัยไซเบอร์แบบครบวงจร

หากบริษัทยังไม่ได้จัดตั้งระบบรักษาความปลอดภัยหรือไม่เป็นไปตามข้อกำหนดของกฎหมายความปลอดภัยของรัสเซีย ขั้นตอนเบื้องต้นจะเป็นการสร้างระบบรักษาความปลอดภัยหรือโฮสต์ระบบสารสนเทศกับผู้ให้บริการ และทำข้อตกลงในการจัดเก็บข้อมูลที่เป็นความลับ

ประเภทของความเสี่ยงประกันภัย

ในทางปฏิบัติทั่วโลก มีความเสี่ยงหลายประการที่ประกันภัยสามารถครอบคลุมได้บางส่วนหรือทั้งหมด:

• ความเสี่ยงจากการยักยอกและการใช้ข้อมูลที่เป็นความลับโดยพนักงานของบริษัทและการใช้งานข้อมูลดังกล่าว
• ความเสี่ยงที่แฮกเกอร์จะได้ข้อมูลเกี่ยวกับหมายเลขบัตรเครดิตหรือบัญชีของลูกค้าของบริษัท
• ความเสี่ยงจากการโจรกรรมเงินจากบัญชีธนาคารหรือหลักทรัพย์จากบัญชีเงินฝาก
• ความเสี่ยงในการโจรกรรมข้อมูลบัตรเครดิตและเงินจากพวกเขา
• ความเสี่ยงของการสูญหายหรือการเปิดเผยข้อมูลอันเนื่องมาจากข้อผิดพลาดของพนักงาน
• การหยุดชะงักในการดำเนินการขององค์กร เครือข่ายคอมพิวเตอร์ เว็บไซต์ขององค์กร
• การสูญเสียที่เกี่ยวข้องกับการโพสต์ข้อมูลเท็จหรือข้อมูลที่มีลักษณะหมิ่นประมาทบนเว็บไซต์ของผู้ถือกรมธรรม์
• ความเสี่ยงในการสูญเสียสื่อที่จับต้องได้ซึ่งบรรจุข้อมูลที่เป็นความลับ

ประกันภัย

ในคดีประกันภัยเกือบทั้งหมด ปัญหาที่ยากที่สุดคือการประเมินมูลค่าข้อมูลที่สูญหายได้อย่างน่าเชื่อถือ

ยิ่งไปกว่านั้น การประเมินข้อมูลในฐานะสินทรัพย์ที่จับต้องไม่ได้และการได้รับเงินชดเชยประกันภัยไม่สามารถตัดประเด็นปัญหาทางกฎหมายภาษีของเราออกไปได้ ซึ่งย่อมจะจัดประเภทเงินชดเชยประกันภัยทั้งหมดเป็นกำไรและต้องเสียภาษี ประเด็นนี้ยังไม่ได้รับการแก้ไขโดยคำชี้แจงของกระทรวงการคลัง

นอกจากนี้ยังมีความไม่แน่นอนเกี่ยวกับการชำระค่าประกันภัย ซึ่งคำนวณจากจำนวนค่าใช้จ่ายที่เกิดขึ้นเพื่อฟื้นฟูสิทธิที่ถูกละเมิด การพิสูจน์ความจำเป็นของค่าใช้จ่ายหรือจำนวนเงินของค่าใช้จ่ายนั้นๆ อาจเป็นเรื่องยาก ดังนั้นจึงควรระบุรายการค่าใช้จ่ายโดยประมาณและวงเงินค่าใช้จ่ายไว้ในสัญญาประกันภัยล่วงหน้า

ความคุ้มครองประกันภัยอาจรวมถึง:

• การสูญเสียอันเกิดจากการละเมิดข้อมูลส่วนบุคคลหรือข้อมูลขององค์กร
• ความสูญเสียที่เกิดจากการหยุดชะงักการทำงานของเครือข่ายเป็นเวลานาน
• การสูญเสียและค่าใช้จ่ายอันเกิดจากการเปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลขององค์กรต่อสาธารณะ
• เงินที่จ่ายเพื่อจำกัดหรือหยุดภัยคุกคามด้านความปลอดภัยที่อาจทำให้เกิดการสูญเสียได้
• ความคุ้มครองค่าใช้จ่ายที่เกี่ยวข้องกับการสอบสวนตามกฎระเบียบ
• บริการตอบสนองการละเมิดข้อมูล การฟื้นฟูชื่อเสียงส่วนบุคคล การฝึกอบรมการละเมิดข้อมูลส่วนบุคคล และต้นทุนการแจ้งการละเมิดและการติดตาม
• ความคุ้มครองค่าใช้จ่ายที่เกี่ยวข้องกับการกู้คืน การรวบรวมซ้ำ หรือการสร้างข้อมูลใหม่ภายหลังการละเมิดข้อมูลหรือการใช้งานที่ไม่ได้รับอนุญาต
• ค่าใช้จ่ายของบริษัทประกันภัยในการป้องกันตัวในศาล
• ต้นทุนการจัดการวิกฤต;
• ความเสียหายที่เกิดกับบุคคลที่สาม

ผลการวิจัย

แม้ว่าตลาดประกันภัยไซเบอร์จะยังค่อนข้างใหม่ แต่ก็มีโซลูชันที่ซับซ้อนและบูรณาการอยู่แล้ว คาดว่าผู้ให้บริการคลาวด์จะนำเสนอบริการประกันภัยความรับผิดในเร็วๆ นี้ บริษัทได้เริ่มดำเนินการแล้ว คลาวด์4วาย นอกเหนือจากการรับประกันที่ได้รับจากข้อตกลงระดับบริการแล้ว เรายังพร้อมที่จะเสนอวิธีที่สะดวกให้กับลูกค้าในการประกันความเสี่ยงในการโฮสต์โครงสร้างพื้นฐานและบริการบนคลาวด์

ที่มา: will.com