新しいサイバー保険モデル:継続的制御検証 [レポート]
編集者注: 以下の投稿は完全なレポートの抜粋です。分析全体を読むには、 ここをクリック をクリックして、レポートをPDFとしてダウンロードします。
保険は、古代世界にまでさかのぼるリスクヘッジの歴史的な手段です。保険会社は、金銭的損失の可能性を減らすために、個人(住宅、自動車、生命、傘など)および商業(訴訟、従業員の怪我、予期せぬ出来事など)の補償に関する保険を考案しているため、保護できないことが証明されている現代の物や出来事はほとんどありません。ただし、民間保険市場における消費者の選択には、収益性の高いビジネスモデルが必要です。したがって、保険会社は、保険数理表に成文化されているリスクの価格設定の収益性の高い計算式を決定しました。
逆に、サイバー保険契約は、保険業界の損失が増大していることから、適切な価格設定が困難であることが証明されています。サイバー保険は20世紀末に登場し、サイバー脅威が成熟し、急増するにつれて、21世紀の最初の20年間で補償の需要が加速しました。最近では、Ransomware-as-a-Serviceが犯罪収益化モデルとして非常に成功していることが証明されており、サイバー保険を含むリスク軽減戦略の需要が高まっています。トーマス・ヨハンスマイヤー氏は現在の状況を次のように要約しています。この力関係は、市場の以前の積極的な速度で成長し続ける能力に悪影響を及ぼし、サイバー保険の深刻な不足につながっています。」保険ブローカー、保険会社、Recorded Future の顧客へのインタビューにより、サイバー保険市場が大幅な縮小を経験していることが確認されました。企業は、補償範囲が同等のサイバー保険契約に加入および更新するために、大幅に高い保険料に直面しています。ある企業は、100 の異なる保険会社を雇用して、合計補償範囲が $100M の保険契約を更新するという見通しを共有しました。保険会社が市場から撤退するにつれて、需要が利用可能な供給に取って代わりつつあります。米国会計検査総局はこれらの傾向を確認し、「サイバー保険がどの程度一般に利用可能で手頃な価格であり続けるかは依然として不透明です。これまでの受付率は上昇傾向にあるにもかかわらず、保険会社のサイバーリスク引受意欲と能力は、特に公共部門の医療や教育などの特定のリスクの高い業界セクターで、最近縮小していると、保険代理店・ブローカー評議会、マーシュ・マクレナン、A.M.ベスト氏は述べている。
民間市場のサイバー保険へのアクセスを失うことは、災害が発生しやすい地域での個人の洪水や火災補償と同様に、企業にとって脅威であり、公共の利益を損なうものです。たとえ政府が追加の資本(最後の手段となる保険会社になる)やガバナンスの改善で介入しなければならないとしても、納税者はサイバーリスクを保険するためのより良いモデルに値します。確かに、再保険会社は市場の流動性において重要な役割を果たしていますが、再保険会社でさえ「構造的課題とシステミックリスク、サイバー攻撃の増加、エクスポージャーの蓄積」に直面しています。これらには、私たちが『サイレント・サイバー』と呼ぶ非肯定的エクスポージャーが含まれる可能性があります。」保険会社と再保険会社にとって、国際的なサイバー攻撃の帰属が困難であることと、技術的なビジネス運営環境が複雑であるため、リスクは依然として不透明です。さらに、技術的管理の有効性は頻繁に変化するため、特定の時点の評価が欠如しており、従来の引受会社は部分的なしか提供しない第三者監査サービスに依存しています。 保険会社のリスクに対する信頼を回復するには、引受モデルの改善が必要です サイバーエクスポージャー そして世界経済の利益のために世界のサイバー保険市場を拡大します。
編集者注: この投稿は完全なレポートからの抜粋です。分析全体を読むには、 ここをクリック をクリックして、レポートをPDFとしてダウンロードします。