8 مخاطر يمكن أن يقوم التأمين على الأمن عبر الإنترنت بإدارتها أو التخفيف من حدتها

يمثل الأمن عبر الإنترنت مصدر قلق كبير للمؤسسات من جميع الأحجام. على الرغم من أن فوائد تكنولوجيا المعلومات واضحة ، إلا أن المخاطر التي تنطوي عليها تقنية المعلومات هائلة. هناك انتشار متزايد للهجمات الإلكترونية بما في ذلك القرصنة والتصيد وسرقة الهوية وفدية و DDoS. عندما تتحقق هذه المخاطر التكنولوجية ، يمكن أن تكون تخريبية ومكلفة. قدّر أحد التقارير أن تكلفة الجرائم الإلكترونية قد ترتفع إلى 6 تريليونات دولار بحلول عام 2021. يهدد الأمن عبر الإنترنت أنظمة النقل وشبكات الطاقة والأنشطة التجارية للشركات الكبيرة والصغيرة. لضمان احتواء هذه المخاطر وحماية الأصول الرقمية والحفاظ على استمرارية العمليات ، يجب على الشركات تطوير وتنفيذ ممارسات قوية للأمن عبر الإنترنت. ومع ذلك ، لا توجد منظمة ، بغض النظر عن مدى تطور ضوابطها التقنية والإجرائية ، محصنة من الهجوم. في حين أن الضوابط مهمة ، فإن الشركات لا تولي نفس القدر من الاهتمام لتأمين الأمن السيبراني.

تكلفة خرق البيانات هي أكثر من مجرد استبدال المعدات المفقودة وإصلاح قواعد البيانات وتسديد التكاليف للعملاء وتعزيز الإجراءات. قد يؤدي الامتثال للوائح ذات الصلة إلى زيادة النفقات أيضًا ، مثل المطالبة بإخطار العملاء. لن يمنع تأمين الأمن السيبراني أي هجوم إلكتروني أو يعوض عملك تمامًا عن التكاليف المالية التي تكبدتها . ومع ذلك ، يعد التأمين ضروريًا للشركات التي تسعى إلى استراتيجية شاملة للأمن السيبراني. دعونا نلقي نظرة على المخاطر التي يمكن أن يخففها التأمين على الأمن عبر الإنترنت.

1. حوادث الخصوصية

يمكن أن توفر بوليصة تأمين الأمن السيبراني الحماية في حالة وقوع حادث يهدد خصوصية العملاء والموظفين. لن تغطي هذه الحماية فقط تكلفة الاستجابة لخرق البيانات وإدارتها (مثل إخطار الأشخاص المتضررين ، وإنشاء مراكز الاتصال ، والتحقيق الجنائي ، ومراقبة الائتمان) ولكن أيضًا التزامات الطرف الثالث التي قد ينشأ نتيجة لذلك.

2. مسؤولية أمن الشبكة

يمكن للتأمين على الأمن السيبراني أن يحمي الشركة من التزامات الطرف الثالث الناجمة عن الأحداث الأمنية التي تحدث داخل شبكة المؤسسة والهجمات التي تعزز الأصول الرقمية للمؤسسة. وبعبارة أخرى ، قد يكون المساس بأمن الشبكة جزءًا من هجوم إلكتروني متطور أوسع نطاقًا على العمل نفسه أو مجرد وسيلة لإيصال برامج ضارة إلى جهة خارجية.

3. تلف البرمجيات والبيانات

قد تتلف تطبيقات الأعمال والبيانات بسبب فشل النظام أو حذفها (عن قصد أو عن غير قصد) من قبل مستخدم مصرح له أو طرف ثالث. تتطلب استعادة البرنامج أو إصلاح البيانات الوقت والمال. يمكن للتأمين على الأمن السيبراني تعويض الأعمال عن تكاليف التعاقد مع خبراء خارجيين لأداء هذه المهمة.

4. جرائم الإنترنت

جرائم الإنترنت هو استخدام أجهزة الكمبيوتر في المؤسسة والبنية التحتية لتكنولوجيا لسرقة المال أو ارتكاب الاحتيال التي تؤثر على ملكية الأوراق المالية والممتلكات والأصول الأخرى. غالبًا ما يتم تغطية ذلك من خلال تغطية التأمين الشامل للجريمة الخاصة بشركة ما ، لكن قد ترغب بعض الشركات في أن يندرج هذا ضمن سياسة التأمين على الأمن السيبراني المستقلة الخاصة بها.

5. الفدية

استحوذت الفدية على العالم بأسره حيث قام مجرمو الإنترنت بإغلاق أجهزة الكمبيوتر التجارية والمطالبة بالدفع من المؤسسة قبل أن يتنازلو عن حظر الوصول . يمكن أن تغطي بوليصة تأمين الأمن السيبراني تكاليف حل الحادث بما في ذلك تعيين خبراء فنيين خارجيين والتفاوض على الفدية. في بعض الحالات ، يمكن أن يتولى التأمين دفع الفدية المتفق عليها رغم أن هذه خطوة حساسة قد تكون غير قانونية.

6. انقطاع الشبكة التجارية

تهدف خطط التعافي من الكوارث إلى حماية الأعمال من التعطل الكبير . ومع ذلك ، قد تكون هناك ظروف قد تستغرق ساعات أو أيام أو حتى أسابيع حتى تبدأ عملية التعافي من الكوارث وتستعيد العمليات. بالنسبة للأعمال التجارية ، يمكن أن يتسبب هذا الاضطراب المطول في خسائر فادحة بسبب المبيعات المفقودة وتكلفة استعادة الحياة الطبيعية. يسعى غطاء التأمين إلى تعويض العمل عن هذه الخسائر.

ومع ذلك ، فبفضل الطبيعة التوسعية وغير المتوقعة نسبيًا للتعرض الكلي وتكاليف حدوث اضطراب واحد ، فإن بعض شركات التأمين تحجم عن تغطية ذلك.

7. الأضرار المادية

يمكن أن تتسبب الهجمات الإلكترونية في أضرار مادية للممتلكات والمعدات. فكر في إصابة المعدات بالبرامج الضارة التي تتداخل مع شبكة الطاقة أو القرصنة التي يتعرض لها نظام تبريد مركز البيانات . مع اكتساب إنترنت الأشياء (IoT) ، فإن عددًا متزايدًا من الأجهزة المنزلية والمكتبية العادية متصلة بشبكة الإنترنت ويمكن اختطافها لأغراض شائنة من قبل طرف ثالث.

تبقى بوالص التأمين على الأمن السيبراني التي تغطي تكلفة الأضرار المادية التي تعقب الهجوم الإلكتروني نادرة نسبياً. ومع ذلك ، من المحتمل أن يتغير هذا بفضل جزء كبير منه إلى انتشار أجهزة إنترنت الأشياء.

8. ضرر السمعة

غالبًا ما تكون للسمعة تداعيات خرق للأمن السيبراني تدوم طويلاً. يمكن أن تستمر آثاره لفترة طويلة بعد حل الحادث. ستشهد السمعة المتضائلة نمواً في تضخم العملاء أو انخفاض في إيرادات الأعمال. يمكن للشركات تغطية هذه التكاليف من خلال بوليصة تأمين الأمن السيبراني. هذا بشرط أن يعزى فقدان السمعة مباشرة إلى حدث الخرق. تكمن الصعوبة في إنشاء الرابط في سبب اعتبار هذا الغطاء غير قابل للتأمين ولكن مع وجود قيود.

مخاطر الإنترنت التي لا تزال صعبة التأمين

من الصعب تأمين بعض مخاطر الأمن السيبراني. وتشمل هذه ما يلي:

التجسس الصناعي وسرقة الملكية الفكرية

تخجل شركات التأمين من توفير التغطية للخسائر المباشرة الناجمة عن التجسس الصناعي وسرقة الملكية الفكرية. وتشمل هذه الخسائر بسبب الأصول الملكية الفكرية للخطر أو انخفاض حصتها في السوق. ليس من الصعب إثبات الخسائر فحسب ، ولكن تحديد حجمها معقد للغاية. ومع ذلك ، ستغطي بعض بوالص التأمين على الأمن السيبراني تكلفة متابعة مطالبات الأطراف الثالثة المسؤولة عن سرقة الملكية الفكرية للشركة أو الاستفادة منها.

الموت والإصابة

ذكرنا سابقًا كيف يمكن أن تتسبب بعض الهجمات الإلكترونية في إلحاق أضرار بالممتلكات المادية. بخلاف التهديد للأشياء غير الحية ، يمكن أن يصاب البشر أو يقتلون في هذه العملية. يُعد هذا الخطر غير قابل للتأمين بموجب بوليصة تأمين الأمن السيبراني المستقلة لأنه ببساطة مغطى بالفعل بمنتجات تأمين المسؤولية الأخرى. ومع ذلك ، قد ينشأ سوق للتأمين المستقل للأمن السيبراني للوفاة والإصابات الجسدية الناجمة عن الهجوم السيبراني إذا كان هناك تردد أكبر في تطبيق الاستثناءات المتعلقة بالأمن السيبراني على سياسات المسؤولية العامة.

تأمين الأمن السيبراني كسلاح دفاعي قوي

في تقرير المخاطر العالمية الصادر عن المنتدى الاقتصادي العالمي 2018 ، تم تحديد الأمن السيبراني باعتباره واحداً من أكبر خمسة مخاطر تواجه المنظمات والحكومات في جميع أنحاء العالم. كان هذا في أعقاب الهجمات الإلكترونية الضخمة وانتهاكات البيانات التي يبدو أنها تكثف في نطاقها وتطورها مع مرور كل عام.

أحد الآثار الإيجابية لهذا المشهد السريع التغير هو أن المنظمات لم تصبح فقط أكثر وعياً بمخاطر الأمن السيبراني التي تواجهها ، ولكنها مجبرة على استكشاف مجموعة واسعة من الأدوات لتعزيز صمودها. حلول التأمين على الأمن السيبراني هي إحدى هذه الأدوات. بوالص التأمين على الأمن السيبراني ليست موحدة. لكي تكون فعالة حقًا ، يجب على المديرين التنفيذيين للتكنولوجيا تصميمهم وفقًا لحجم المؤسسة وقطاعها وثقافتها وعمقها.