ไซเบอร์ประกันภัยคืออะไรและคุณควรได้รับมัน?

อินเทอร์เน็ตเป็นสถานที่ที่อันตรายขึ้นอยู่กับธุรกิจการเงินหรือการประกอบอาชีพของคุณ แต่ในโลกที่เชื่อมโยงหลายมิติของเราเราทุกคนพึ่งพามันมากกว่าที่เราต้องการ

เราให้ข้อมูลกับ บริษัท และบริการ เราจ่ายบิลและซื้อของออนไลน์ เราใส่ข้อมูลประจำตัวทั้งหมดของเราบนเว็บทำอย่างดีที่สุดเพื่อปกป้องข้อมูลประจำตัวของเราและรักษาความปลอดภัยข้อมูลของเราและยืนยันว่าการละเมิดข้อมูลครั้งใหญ่ครั้งต่อไปจะไม่ส่งผลกระทบต่อธุรกิจของเราหรือบริการใด ๆ ข้อมูลทางการเงิน

ความปลอดภัยไม่ได้ง่ายขึ้น ภูมิประเทศดิจิตอลของเราเต็มไปด้วยฟิชชิงมัลแวร์ทุกประเภทรวมถึง ransomware, botnets กำลังดุร้ายต่อการโจมตี DDoS จำนวนมากและแฮ็กที่น่ารังเกียจและเวกเตอร์การโจมตีที่มีศักยภาพมากมาย อาชญากรไซเบอร์เริ่มฉลาดขึ้นในปีพ. ศ. 2561 และเริ่มใช้ปัญญาประดิษฐ์ (AI) และการเรียนรู้ด้วยเครื่องจักร (ML) เพื่อกำหนดเป้าหมายธุรกิจและบุคคลได้อย่างมีประสิทธิภาพยิ่งขึ้น

เนื่องจากการละเมิด Equifax สอนผู้ใหญ่ทุกคนในสหรัฐอเมริกาบางครั้งข้อมูลของคุณอาจถูกโจมตีโดยบริการที่คุณไม่ทราบด้วยซ้ำว่ามีข้อมูลที่สามารถระบุตัวตนของคุณได้ (PII) ช่องโหว่ Meltdown และ Specter ที่เพิ่งเปิดเผยเมื่อไม่นานมานี้เป็นอีกหนึ่งการแจ้งเตือนว่าคอมพิวเตอร์และอุปกรณ์สมาร์ทโฟนของคุณอาจถูกโจมตีโดยที่คุณไม่รู้ตัว ณ จุดนี้ไม่มีการรับประกันว่าข้อมูลใด ๆ ของคุณปลอดภัย 100 เปอร์เซ็นต์

สิ่งที่คุณสามารถทำได้ไม่ว่าจะเป็นธุรกิจหรือรายบุคคลคือการครอบคลุมความสูญเสียที่อาจเกิดขึ้นกับการประกันภัยทางไซเบอร์ มีประโยชน์และข้อเสียมากมายในการซื้อความคุ้มครองไซเบอร์ (ซึ่งเราจะเข้าไปด้านล่าง) แต่ถ้าคุณมีกรมธรรม์ประกันสำหรับบ้านรถยนต์สุขภาพสัตว์เลี้ยงและชีวิตทำไมไม่ครอบคลุมข้อมูลออนไลน์ของคุณและ เอกลักษณ์ดิจิทัลเช่นกัน?

1 ไซเบอร์ประกันภัยคืออะไร?

ประกันไซเบอร์ได้รับรอบมานานกว่าทศวรรษ บริษัท วิจัยตลาด Progressive Markets คาดการณ์ว่าตลาดประกันภัยไซเบอร์ทั่วโลกจะมีมูลค่าสูงถึง 29 พันล้านเหรียญสหรัฐภายในปี 2568 ในขณะที่ PwC คาดว่าจะถึง 7.5 พันล้านดอลลาร์ในปี 2563

ประกันภัย Cyber ​​เป็นประเภทย่อยของการประกันภัยทั่วไปที่ครอบคลุมธุรกิจและบุคคลที่มีต่อความรับผิดและความเสี่ยงบนอินเทอร์เน็ต โดยทั่วไปจะมีการคุ้มครองความรับผิดทางไซเบอร์สองระดับ: บุคคลที่หนึ่งและบุคคลที่สาม ความคุ้มครองจากคู่กรณีครอบคลุมความสูญเสียโดยตรงไปยังองค์กรหรือบุคคลในขณะที่ความคุ้มครองของบุคคลที่สามครอบคลุมถึงการเรียกร้องและการดำเนินการทางกฎหมายที่ดำเนินการโดยลูกค้าหรือคู่ค้า

ความครอบคลุมแตกต่างกันไปตามผู้ให้บริการ แต่พื้นที่ครอบคลุมทั่วไป ได้แก่ การละเมิดข้อมูลการขโมยข้อมูลส่วนบุคคลและการขโมยข้อมูลส่วนบุคคล นอกจากนี้ยังมีค่าธรรมเนียมทางกฎหมายค่าปรับและค่าใช้จ่ายที่เกี่ยวข้องกับการกู้คืนข้อมูลที่ถูกบุกรุกการซ่อมแซมระบบการกู้คืนข้อมูลส่วนบุคคลของลูกค้าที่ได้รับผลกระทบและแจ้งให้ลูกค้าทราบถึงการละเมิด ความครอบคลุมอาจครอบคลุมถึงสถานการณ์เช่นการหยุดชะงักทางธุรกิจการกรรโชกหรือการตรวจสอบทางนิติวิทยาศาสตร์ซึ่งหมายถึงต้นทุนที่เกี่ยวข้องกับการเปิดเผยสาเหตุและผลกระทบของการโจมตี แนวคิดหลักที่อยู่เบื้องหลังการประกันภัยทางไซเบอร์คือการช่วยให้คุณกู้คืนจากการละเมิดข้อมูลหรือการขโมยข้อมูลส่วนบุคคลโดยลดต้นทุนทั้งหมดที่เกิดขึ้นหลังจากผลที่ตามมา



2 ธุรกิจหรือส่วนบุคคล

สิ่งสำคัญคือการแยกความแตกต่างระหว่างนโยบายการประกันไซเบอร์ที่มุ่งเน้นที่บุคคลและที่ครอบคลุมทั้ง บริษัท ผู้ให้บริการส่วนใหญ่ให้ความสำคัญกับนโยบายทางธุรกิจมากกว่า แต่ก็มีแผนส่วนบุคคลที่เน้นไปที่การขโมยข้อมูลส่วนบุคคลเป็นหลัก ซึ่งหมายถึงปัจจัยต่างๆเช่นการปกป้องรายได้และค่าใช้จ่ายที่เกี่ยวข้องกับการกู้คืนข้อมูลประจำตัวของคุณการกู้คืนประวัติเครดิตของคุณและการดำเนินการทางกฎหมายกับการขโมยข้อมูลประจำตัว แผนประกันไซเบอร์ส่วนตัวอื่น ๆ สามารถขยายไปสู่ปัญหาเช่นความคุ้มครองไวรัสคอมพิวเตอร์หรือความเสียหายทางกายภาพของคอมพิวเตอร์

สำหรับธุรกิจนโยบายการประกันภัยในโลกไซเบอร์อาจมีความซับซ้อนมากขึ้น แผนมีตั้งแต่อาหารขนาดเล็กไปจนถึงธุรกิจขนาดกลางถึงขนาดกลาง (SMBs) ไปจนถึงความครอบคลุมสำหรับองค์กรและองค์กรขนาดใหญ่ ความคุ้มครองเริ่มต้นด้วยข้อมูลที่คุณรวบรวมและจัดเก็บกับลูกค้าไม่ว่าจะเป็นบัตรเครดิตของหมายเลขบัญชีธนาคารประกันสังคมหรือหมายเลขใบอนุญาตขับรถหรือเพียงแค่ที่อยู่และหมายเลขโทรศัพท์ แผนความคุ้มครองขั้นพื้นฐานสำหรับธุรกิจขนาดเล็กอาจครอบคลุมการแจ้งเตือนการฝ่าฝืนบริการตรวจสอบเครดิตและการฉ้อโกงค่าใช้จ่ายที่เกี่ยวข้องกับการว่าจ้าง บริษัท ประชาสัมพันธ์และค่าใช้จ่ายในการกู้คืนและสร้างข้อมูลใหม่

แผนความรับผิดทางไซเบอร์ในองค์กรมีการคุ้มครองหน้าที่ที่หนักกว่า นอกเหนือจากการจัดการความเสี่ยงสำหรับการลดและป้องกันการสูญหายของข้อมูลการตอบสนองเหตุการณ์ตลอดจนต้นทุนทางกฎหมายและกฎระเบียบของบุคคลที่สามซึ่งหมายความว่านโยบายจำเป็นต้องปรับขนาด นี่เป็นสิ่งสำคัญอย่างยิ่งเมื่อพูดถึงการฝ่าฝืนข้อมูลเมื่อมีเรื่องอื้อฉาวเช่นการละเมิดในปี 2559 ของ Uber ซึ่งรอการเปิดเผยเป็นเวลาหนึ่งปี สิ่งนี้ทำให้วุฒิสภาสหรัฐอเมริกาแนะนำกฎหมายความปลอดภัยข้อมูลและการแจ้งเตือนการละเมิดซึ่งจะทำให้ บริษัท ต้องรายงานการละเมิดข้อมูลภายใน 30 วัน ข้อกำหนดมีความเข้มงวดมากขึ้นสำหรับธุรกิจที่ดำเนินงานในยุโรปซึ่งกฎระเบียบว่าด้วยการป้องกันข้อมูลทั่วไป (GDPR) จะมีผลบังคับใช้ในปีนี้ต้องมีการแจ้งเตือนลูกค้าภายใน 72 ชั่วโมง



3 วิธีรับความคุ้มครอง

มีรายการแผนประกันภัยไซเบอร์ที่เสนอโดยผู้ให้บริการแบบดั้งเดิมและ บริษัท รักษาความปลอดภัยโดยเฉพาะ นี่คือรายละเอียดของแผนและผู้ให้บริการที่ได้รับความนิยมมากที่สุดและสิ่งที่ครอบคลุมความรับผิด:
• ABA Insurance: ความคุ้มครองที่หนึ่งและบุคคลที่สามปกป้องธุรกิจจากความเสี่ยงด้านคอมพิวเตอร์เครือข่ายและอินเทอร์เน็ต

  
  

• AIG: จากรายงานของหน่วยงานจัดอันดับเครดิตของฟิทช์รายงานว่า "ส่วนแบ่งตลาดและผลการดำเนินงานด้านการประกันภัยทางไซเบอร์" ของฟิทช์รายงานว่า AIG ยักษ์ใหญ่ด้านการประกันภัยเป็นหนึ่งในสามอันดับแรกของ บริษัท ประกันภัย AIG เสนอแผนประกันไซเบอร์ที่แตกต่างกันจำนวนมากรวมถึงการครอบคลุมข้อมูลส่วนบุคคลและแผน CyberEdge สำหรับธุรกิจที่ครอบคลุมการกู้คืนบุคคลที่หนึ่งและบุคคลที่สามการป้องกันการสูญเสียการกรรโชกและอื่น ๆ นอกจากนี้ยังมีแผน CyberEdge Plus ซึ่งครอบคลุมถึงการบาดเจ็บทางร่างกายหรือความเสียหายต่อทรัพย์สินที่เกี่ยวข้องกับการโจมตีทางไซเบอร์รวมถึงต้นทุนการหยุดชะงักทางธุรกิจและความรับผิดต่อผลิตภัณฑ์

  
  

• AXIS Capital: การ ครอบคลุมความรับผิดทางไซเบอร์ทางธุรกิจรวมถึงไม่เพียง แต่พื้นฐานการละเมิดข้อมูลการกรรโชกและการสูญหายการกู้คืนข้อมูลการป้องกันของบุคคลที่สามเป็นต้นและยังมีปัจจัยอื่น ๆ เช่นการละเมิดทรัพย์สินทางปัญญาการฉ้อโกงของพนักงานการโจมตี DDoS เข้าสู่ระบบของ บริษัท

  
  

• BCS: BCS Insurance เสนอแผนป้องกันการสูญหายทางไซเบอร์และความเป็นส่วนตัวผ่าน Blue Cross และ Blue Shield สำหรับการรั่วไหลของข้อมูลและเครือข่ายการสูญหายของข้อมูลที่เกิดจากผู้รับจ้างหรือผู้ขายและการคุ้มครองทางกฎหมายของบุคคลที่สามรวมถึงคุณสมบัติด้านการดูแล

  
  

• Chubb: บริษัท ประกันชั้นนำอีกรายหนึ่งตาม Fitch บริษัท Chubb นำเสนอผลิตภัณฑ์และบริการด้านการประกันภัยทางไซเบอร์ที่หลากหลายรวมถึงการลดการสูญเสียและการตอบสนองต่อเหตุการณ์และนโยบายการจัดการความเสี่ยงที่ปรับแต่งได้ซึ่งครอบคลุมถึงความเป็นส่วนตัวการละเมิดเครือข่าย

  
  

• CNA: การประกันภัย NetProtect Cyber ​​Liability ของ CNA ครอบคลุมปัจจัยที่หนึ่งและบุคคลที่สามรวมถึงการกรรโชกเครือข่ายค่าใช้จ่ายในการหยุดชะงักทางธุรกิจการโจรกรรมทางอิเล็กทรอนิกส์และความรับผิดที่เกี่ยวข้องกับสื่อความเป็นส่วนตัวความปลอดภัยของเครือข่ายและกฎหมายแจ้งเตือนการละเมิด

  
  

• การละเมิดข้อมูล: กระบวนการ CyberCruiseControl ของผู้ให้บริการนี้ครอบคลุมการระบุภัยคุกคามทางไซเบอร์การป้องกันการควบคุมและนโยบายการประกันจำนวนมากเช่นการละเมิดการละเมิดทางไซเบอร์และการประกันภัยทรัพย์สินทางปัญญา

  
  

• Insureon : บริษัท ประกันภัยธุรกิจขนาดเล็ก Insureon นำเสนอการประกันภัยความรับผิดทางไซเบอร์ที่หลากหลายครอบคลุมการตอบสนองของบุคคลที่หนึ่งและการป้องกันของบุคคลที่สาม

  
  

• Liberty Mutual: เสนอความคุ้มครองค่าใช้จ่ายในการฉ้อโกงข้อมูลส่วนบุคคลเช่นเดียวกับการขโมยข้อมูลและส่วนเสริมไซเบอร์ในการประกันความรับผิดทั่วไปสำหรับเจ้าของธุรกิจ

  
  

• ทั่วประเทศ: ทั่วประเทศเสนอแผนประกันภัยไซเบอร์สามแผน: การป้องกันการประนีประนอมข้อมูลการระบุการป้องกันการโจรกรรมและแผนการป้องกัน CyberOne CyberOne ครอบคลุมการกู้คืนข้อมูลและนันทนาการเต็มรูปแบบค่าใช้จ่ายทางธุรกิจที่สูญหายรวมถึงการแจ้งเตือนการละเมิดข้อมูลและการซ่อมแซมระบบที่เสียหาย

  
  

• นายหน้า RSA: เพื่อไม่ให้สับสนกับการประชุมความปลอดภัย RSA Broker นำเสนอนโยบายความเสี่ยงทางไซเบอร์ซึ่งครอบคลุมการตอบสนองต่อเหตุการณ์ตลอด 24 ชั่วโมง, นิติวิทยาศาสตร์ไอที, คำแนะนำด้านการประชาสัมพันธ์และกฎหมาย, ค่าใช้จ่ายในการป้องกันและลงโทษ, กรรโชก, การหยุดชะงักทางธุรกิจ ธุรกิจ

  
  

• Travelers: Travelers Insurance เสนอแผนและบริการที่เกี่ยวข้องมากมาย แผนดังกล่าวประกอบด้วยแพ็คเกจ CyberEssentials สำหรับ SMB แผน CyberFirst สำหรับ บริษัท เทคโนโลยีและหน่วยงานสาธารณะและแผน CyberRisk สำหรับธุรกิจขนาดใหญ่ ผู้ประกันตนยังมีสิ่งที่เรียกว่า "โค้ชไซเบอร์" รวมถึงสถาบันการศึกษาออนไลน์และศูนย์กลางความเสี่ยงและให้บริการก่อนการฝ่าฝืนเช่นการประเมินและการฝึกอบรมผ่านการเป็นพันธมิตรกับไซแมนเทค

  
  

• XL Group: การประกันภัยในโลกไซเบอร์และเทคโนโลยีของ XL ครอบคลุมความเป็นส่วนตัวและความปลอดภัยการตอบสนองต่อการละเมิดข้อมูลและการจัดการวิกฤตค่าใช้จ่ายในการหยุดชะงักทางธุรกิจค่าใช้จ่ายในการกู้ข้อมูลการกรรโชกไซเบอร์และค่าปรับและบทลงโทษ



4 ปัจจัยการซื้อที่ต้องพิจารณา

มีโฮสต์ของปัจจัยที่ควรพิจารณาเมื่อซื้อนโยบาย ไม่ว่าคุณจะผ่านนายหน้าหรือซื้อโดยตรงจากผู้ให้บริการประกันภัยไซเบอร์ก็เหมือนความคุ้มครองอื่น ๆ : มีค่าธรรมเนียมและเงื่อนไขซ่อนเร้นมากมายที่ต้องระวังก่อนที่คุณจะล็อคตัวเองในสัญญา

จุดเริ่มต้นที่ดีคือคู่มือผู้ซื้อประกันภัยไซเบอร์ สิ่งสำคัญคือต้องทราบว่าเมื่อไรที่ความครอบคลุมของคุณจะเริ่มขึ้นและเมื่อใดที่มันจะไม่เกิดขึ้น (ตัวอย่างเช่นแผนส่วนใหญ่ไม่ครอบคลุมถึงการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับการก่อการร้าย) ไม่ว่าแผนจะเหมาะสมกับความเสี่ยง

บริษัท ประกันยังต้องผ่านกระบวนการรับประกันภัยอย่างละเอียดเพื่อประเมินความเสี่ยงและโอกาสที่ลูกค้าจะได้รับ สำหรับธุรกิจโดยเฉพาะเป็นสิ่งสำคัญที่จะต้องทำการตรวจสอบสถานะของคุณล่วงหน้าและรับความปลอดภัยของเป็ดติดต่อกัน บริษัท ของคุณมี CISO หรือไม่? คุณมีซอฟต์แวร์ความปลอดภัยและระบบตอบสนองเหตุการณ์ใดบ้าง คุณรวบรวมข้อมูลลูกค้าประเภทใดและคุณเข้ารหัสและปกป้องข้อมูลอย่างไร เบี้ยประกันของไซเบอร์สามารถรับราคาค่อนข้างสูงและจะยิ่งแพงยิ่งขึ้นเมื่อคุณมีปัจจัยเสี่ยง ตรวจสอบเครื่องคิดเลขเบี้ยประกันภัยในโลกไซเบอร์นี้เพื่อประเมินคร่าวๆขึ้นอยู่กับประเภทและขนาดธุรกิจของคุณหรือคุณสามารถขอใบเสนอราคาจากผู้ให้บริการโดยตรง



5 มันคุ้มค่าไหม

ข้อเท็จจริงสำคัญอย่างหนึ่งที่ต้องจำไว้ก็คือการประกันไซเบอร์นั้น ไม่ใช่ สิ่งทดแทนความปลอดภัยทางไซเบอร์ มันไม่ใช่โซลูชันทางเทคนิค การประกันทางไซเบอร์เป็นความปลอดภัยส่วนบุคคลหรือมืออาชีพของคุณที่ไม่ปลอดภัยหากเกิดกรณีที่มีการฝ่าฝืนหรือการโจมตีทางไซเบอร์และคุณมีค่าใช้จ่ายจำนวนมากในการคืนค่าธุรกิจจัดการกับคดีความของลูกค้าหรือเรียกคืนข้อมูลดิจิตอลและการเงินของคุณ

คุณยังควรมีชุดเครื่องมือรักษาความปลอดภัยที่ครอบคลุมรวมถึงการป้องกันไวรัสและ ransomware รวมถึงซอฟต์แวร์การเข้ารหัส โอ้และอย่าลืมผู้จัดการรหัสผ่านและการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) เพื่อป้องกันการขโมยข้อมูลประจำตัว

สำหรับการซื้อประกันไซเบอร์นั้นคุ้มค่าหรือไม่นั้นเป็นเรื่องของความอุ่นใจ เบี้ยประกันระดับสูงที่อาจเป็นไปได้สำหรับการประกันคุณอาจไม่จำเป็นต้องชดเชยความเสี่ยงที่จะถูกขโมยข้อมูลประจำตัวของคุณหรือโครงสร้างพื้นฐานของ บริษัท ของคุณถูกละเมิดและข้อมูลถูกขโมยหรือไม่? หากคุณเลือกนโยบายที่เหมาะสมที่ปกป้องพื้นที่ครอบคลุมและการโจมตีเวกเตอร์ที่คุณต้องการแน่นอนว่าอาจคุ้มค่ากับเงินที่เกิดขึ้นจากเหตุการณ์ความมั่นคงทางไซเบอร์เพิ่มความถี่และความรุนแรงในเว็บ ในเวลาเดียวกันมันก็คุ้มค่าที่จะถามว่าผู้ทำประกันสามารถเสี่ยงกับการพุ่งสูงขึ้นหรือไม่ ในฐานะที่เป็นช่องโหว่และตัวตนของพวกเขายังคงดำเนินต่อไปและผู้ให้บริการต้องแบกรับภาระค่าใช้จ่ายในการทำความสะอาดไซเบอร์ประกันยังเป็นอีกหนึ่งฟองที่กำลังจะระเบิด?