• افزایش دو برابری شرکت هایی که به بیمه سایبری دسترسی ندارند

      افزایش دو برابری شرکت هایی که به بیمه سایبری دسترسی ندارند

      افزایش دو برابری شرکت هایی که به بیمه سایبری دسترسی ندارند

      در سال آتی، تعداد شرکت‌هایی که نمی‌توانند به بیمه سایبری دسترسی پیدا کنند به دو برابر افزایش خواهد یافت:

      در سال 2023، «طوفان تمام عیار[1]» از تهدیدات فزاینده، بادهای معکوس اقتصادی[2] و مقررات در حال تحول، باعث خواهد شد که بسیاری از سازمانها و شرکتها در سال آتی دسترسی خود را به بیمههای سایبری از دست بدهند. این اتفاق از آن جهت حائز اهمیت است که شرکتهای بیمهگذار در واکنش به افزایش دفعات، شدت و هزینه حملات سایبری، حق بیمهها را در ماههای اخیر میلادی افزایش دادهاند و در عین حال از پوشش موارد بیمهای خود نیز کم کردهاند. بنا بر گزارش "موسسه مارش[3]"، قیمت حق بیمه سایبری در بریتانیا برای سه ماهه اول سال 2022، بالغ بر 102 درصد افزایش یافته است که عمدتاً ناشی از باج افزار[4] است.

      همچنین، بنا بر پیشبینی موسسه Huntsman Security، تقریباً دو برابر تعداد شرکتهای فعلی، در سال 2023 قادر به پرداخت حق بیمه سایبری خود نخواهند بود و به تبع آن شاهد، کاهش پوشش و یا محدود شدن پوششهای بیمهسایبری در سال 2023 خواهیم بود که این موضوع به نوبه خود تهدیدی برای حذف یک ابزار مدیریت ریسک مهم برای بسیاری از سازمانها و شرکتها محسوب میشود.

      عواملی مانند بحران زنجیره تأمین[5]، تورم و کمبود مهارت[6]، همگی بر دشواری سازمانهایی که در تلاش برای اجرای استراتژی امنیت سایبری خود هستند، میافزایند. در عین حال، افزایش حق بیمه، محدودیت در پوشش، افزایش سختگیری و محدودیتهای ظرفیت، دسترسی به بیمه سایبری را برای بسیاری از شرکتها محدود میکند. همچنین، نسبت خسارت تا زمانی که درآمد حق بیمه با سطح فعلی پرداختها مطابقت نداشته باشد، بهبود نخواهد یافت. با کاهش دسترسی به بیمه در کنار افزایش تهدیدات سایبری و تشدید مقررات، بسیاری از سازمانها بیمه سایبری را به عنوان یک ابزار مهم مدیریت ریسک از دست می دهند. حتی سازمانهایی که اکنون توانایی پرداخت حق بیمه را دارند و میتوانند بیمه شوند، هزینه بسیار بالایی را خواهند پرداخت.

      ایجاد و شرح کنترلهای امنیتی لازم برای کاهش خطرات سایبری یک موضوع حائز اهیت است که میتواند حق بیمه پرداختی را تحت شعاع قرار دهد. موسسه Huntsman Security انتظار دارد که چنین کنترلهایی مانند احراز هویت چند عاملی (MFA)[7]، حفاظت از نقطه پایانی[8]، آموزش آگاهی کارکنان، پشتیبانگیری منظم و برنامهریزی بازیابی فاجعه، یک تجربه مناسب برای الگوپذیری شرکتها خواهد بود.

      در نهایت با موضوعات مطروحه، سازمانها باید از هر گونه پیشرفت در زمینه بهبود و افزایش کنترلهای امنیتی خود به منظور در امان ماندن از بحرانهای پیشروی، اطمینان حاصل کنند.

      پیوندمنبع

      تهیه کننده: احسان محمدیان امیری
      گروه مطالعات اقتصادی پژوهشگاه فضای مجازی




      [1] Perfect storm
      [2] Economic headwinds
      [3] Marsh
      [4] Ransomware
      [5] Supply chain crisis
      [6] inflation and skill shortages
      [7] Multi-factor authentication
      [8] Endpoint protection
      نظر کاربران
      نام:
      پست الکترونیک:
      شرح نظر:
      کد امنیتی:
       
آدرس: تهران، سعادت آباد، خیابان علامه شمالی، کوچه هجدهم غربی، پلاک 17
کد پستی: 1997987629
تلفن: 22073031
پست الکترونیک: info@csri.ac.ir