新しいサイバー保険モデル:継続的制御検証 [レポート]
関連
編集者注 : 以下の投稿はレポート全文の抜粋です。分析全文を読むには、ここをクリックしてレポートをPDF形式でダウンロードしてください。
保険は、古代世界にまでさかのぼるリスクヘッジのための歴史的な手段です.現代のオブジェクトはほとんどありません または、保険会社が個人のポリシーを考案するにつれて、イベントは保護できないことが判明します (ホーム、オート、ライフ、アンブレラなど)およびコマーシャル (訴訟、従業員災害、予期せぬ事象等)金銭的損失の可能性を減らすための補償。 しかし、民間保険市場における消費者の選択には、収益性の高いビジネスモデルが必要です。 したがって、保険会社は価格設定の収益性の高い公式を決定しました 保険数理表に体系化されたリスク.
逆に、サイバー保険契約は、保険業界の損失の増加によって証明されているように、適切な価格設定が難しいことが証明されています.サイバー保険は20世紀末に登場し、21世紀の最初の20年間で補償範囲の需要が加速しました サイバー脅威が成熟し、急増するにつれて。 最近では、Ransomware-as-a-Serviceが非常に成功していることが証明されています 犯罪者の収益化モデルにより、サイバー保険を含むリスク軽減戦略の需要が高まっています。 トーマス・ヨハンスマイヤーは、現在の状況を要約しています:「つまり、価格は低く、リスクは高いのです。 この動きは、以前の積極的な速度で成長し続ける市場の能力に悪影響を及ぼし、サイバー保険の深刻な不足につながっています.”保険ブローカー、保険会社、Recorded Futureへのインタビュー クライアントは、サイバー保険市場が積極的な縮小を経験していることを確認しています。 企業は、補償範囲の平等なサイバー保険契約を取得して更新するために、大幅に高い保険料に直面しています。 ある企業は、10の異なる保険会社を雇用して、総額1億ドルの保険契約を更新する見通しを共有しました。 保険会社が市場から撤退するにつれて、需要が利用可能な供給に取って代わっている.米国会計検査院(General Accountability Office)は、これらの傾向を確認し、「サイバー保険が引き続きどの程度一般的に利用可能で手頃な価格になるかは不透明です。 保険代理店・ブローカー協議会(Council of Insurance Agents and Brokers)、マーシュ・マクレナン(Marsh McLennan)、A.M. Bestによると、これまでの保険加入率の上昇傾向にもかかわらず、保険会社のサイバーリスクの引受意欲と引き受け能力は、最近では特に医療や公共部門の教育など、特定の高リスク産業セクターで縮小しています.”
民間市場のサイバー保険へのアクセスを失うことは、個人的洪水と同様に、企業にとって脅威であり、公共の利益に害を及ぼす または火 災害が発生しやすい地域でのカバレッジ。 たとえ政府が追加資本(最後の手段の保険会社になる)やガバナンスの改善に介入しなければならないとしても、納税者はサイバーリスクを保証するためのより良いモデルに値します。 確かに、再保険会社は市場の流動性において重要な役割を果たしていますが、再保険会社でさえ「構造的な課題とシステミックリスク、サイバー攻撃の増加、エクスポージャーの蓄積」に直面しています。 これらには、私たちが「サイレントサイバー」と呼ぶ非肯定的なエクスポージャーが含まれる可能性があります。「保険会社と再保険会社にとって、国際的なサイバー攻撃の帰属が難しいため、リスクは依然として不透明です 技術的なビジネス運用環境の複雑さ。 さらに、技術的制御の有効性は頻繁に変化し、ポイントインタイム評価が残ります 不足している、および従来の引受査定人は、サードパーティの監査サービスに依存しています 部分的な露出の可視性のみを提供します。 リスクエクスポージャーに対する保険会社の信頼を回復し、世界のサイバー保険市場を世界経済の利益に拡大するためには、改善された引受モデルが必要です。
編集者注:この記事はレポート全文の抜粋です。 分析の全文を読むには、 ここをクリックして レポートをPDFとしてダウンロードしてください。