カジノサイト

サイバー保険請求件数の増加はマルウェアとランサムウェアのせい

2024 年の英国企業のサイバー インシデントからの回復を支援するサイバーセキュリティ保険金として、約 2 億ポンド (2 億 6,200 万ドル) が支払われました。、英国の 300 以上の保険および長期貯蓄会社の協会。

ABI サイバー データ収集プロジェクトに参加している企業は、サイバー攻撃後に企業をサポートするために支払われた金額が前年比 230% 増加し、2023 年から 1 億 3,800 万ポンド (1 億 8,100 万ドル) 増加したと発表しました。

ABI プロジェクトで報告されたすべての請求額の 51% をマルウェアとランサムウェアが占めており、2023 年の 32% から増加しました。これは、「ますます高度化するデジタル脅威がいかにより広範囲の被害を引き起こし、より高い賠償金につながっているかを浮き彫りにしている」と ABI は述べています。

このデータは、英国のサイバー保険市場全体のほんの一例にすぎません。この数字は市場総額を推定するために外挿されたものではありません。

世界のサイバー保険市場は、2023 年に 166 億 6000 万ドルと評価され、2032 年までに 1,204 億 7000 万ドルに達すると予想されており、北米が最大の市場シェア (2023 年には 36.61%) を占めています。 米国のサイバー保険契約は、より頻繁で影響の大きいサイバーインシデントに直面して、2023 年に 11.7% 増加しました。2024 年。保険金請求件数も急増し、2023 年には米国で 33,561 件が報告されました。

「サイバー保険市場は、小規模な料率引き上げと場合によっては横ばいの更新で安定し始めている」とNAICの報告書は述べている。 「しかし、市場は、危機に至るまでの数年間に見られたより軟調な状況には戻っていません。2020 年の世界的パンデミック。安定したサイバー保険市場の見通しを支える前向きな要因には、需要の継続、サイバー補償の加入率の増加、サイバー衛生の継続的な改善などが含まれます。保険会社は、総エクスポージャーを制限するために、価格設定からシステミック・リスクの管理に焦点を切り替えています。中小企業の間でサイバー保険の需要が高まっており、サイバー保険に未加入の 72% が、大規模なサイバー攻撃によりビジネスが破壊される可能性があると述べています。」

サービスとしてのランサムウェアその他のマルウェア サービスにより、サイバー攻撃者の参入障壁が低くなったため、攻撃者は基本的に、専門的なサイバー専門知識を持たずに、必要に応じて攻撃能力を借りることができます。また、この市場は、1 つの大きな侵害に焦点を当てるよりも、小規模な支払いを数多く追求する方が費用対効果が高いため、潜在的な被害者の範囲も広がります。しかし、ランサムウェアの要求に応じる企業の割合は時間の経過とともに低下しており、そのため請求の平均重大度は低下するはずだと NAIC は述べています。

 「サイバー保険は単なる金融セーフティネットではありません」とABIの一般保険政策責任者であるジョナサン・フォン氏はプレスリリースで述べた。 「適切なポリシーは、インシデント発生後のビジネスをサポートするだけでなく、専門家のアドバイス、脅威の監視、インシデント対応計画へのアクセスを通じて攻撃の防止にも役立ちます。サイバー脅威が規模と巧妙さを増し続ける中、ポリシーはあらゆる組織の最新のリスク管理戦略の重要な要素となる必要があります。」

しかし、保険があれば組織は次のような問題を免れることはできません効果的なリスク管理そしてセキュリティ体制。 NAIC は、保険契約には「セキュリティ維持の不履行」または「遵守不履行」の除外条項が頻繁に含まれており、被保険会社が最低限または適切なセキュリティ基準を維持できなかったことに起因する保険金請求の補償が除外されると警告しました。