يعد التأمين السيبراني أو الإلكتروني مجالاً جديداً إلى حد ما في عالم التأمين. وتحاول العديد من فرق الأمن السيبراني الاستفادة منه.
فما هو التأمين الالكتروني وهل أنت بحاجة له؟ وما هو الوقت الذي ستحتاجه في البحث عن كيفية دمج التأمين الإلكتروني في إستراتيجية الشركة الخاصة بك؟
إذا كنت ضمن فريق الأمن السيبراني في شركة صغيرة تسعى للاستفادة من التأمين السيبراني و لكنك تواجه تحديات تتعلق بمحدودية الموارد، فهذا الدليل السريع مخصص لمساعدتك. ستتمكن بعد قراءته من فهم سياسات هذا النوع من التأمين بشكل أفضل. و كذلك معرفة يمكن أن تؤثر ذلك على تدابير الأمن السيبراني للمؤسسة.
في عام 1997 تم إطلاق بوليصة التأمين الخاصة بالحماية عبر الانترنت ISL – Internet Security Liability في مؤتمر جمعية إدارة تأمين المخاطر الدولية. لقد تم تصميم هذا التأمين ISL لحماية تجار التجزئة في التجارة الإلكترونية مثل Amazon الذين كانوا يجمعون بيانات العملاء الحساسة ويخزنونها على الشبكات الداخلية. وتعتبر هذه الآلية واحدة من أولى بوالص التأمين الإلكترونية التي يتم توفيرها للشركات.
الآن وبعد ربع قرن، تطور سوق التأمين الإلكتروني بشكل كبير وأصبح يغطي مجموعة واسعة من حوادث الأمن السيبراني. و وفقاً للجمعية الوطنية لمفوضي التأمين NAIC – National Association of Insurance Commissioners فقد بلغ سوق التأمين على الأمن السيبراني 12.83 مليار دولار العام الماضي. تتوقع التقارير أن يصل السوق إلى 63.62 مليار دولار بحلول نهاية عام 2029. لقد كان العام الماضي تذكيراً صارخاً بأن المهاجمين يركزون وينجحون -في نشر استراتيجيات هجوم جديدة. وكان هناك مجموعة متنوعة من الضحايا. تنوع ضحايا الهجمات بين الشركات العالمية المزودة للبرمجيات ومنصات البريد الإلكتروني. و كذلك موردي الوقود والغذاء ومقدمي الخدمات الطبية وكل جوانب الصناعات المختلفة. على ما يبدو، دائماً ما تجد جهات التهديد الفاعلة Threat actor أراض خصبة لتنفيذ الهجمات المختلفة. ولهذا السبب تبحث المنظمات التي تضم حتى أصغر فرق الأمن السيبراني الآن عن التأمين الإلكتروني لحماية أعمالها من الهجمات الإلكترونية. ولكن الاستثمار في التأمين الإلكتروني ليس أمراً سهلاً مثل إضافة بوليصة تأمين جديدة للسيارات مثلاً.
ما هو التأمين الإلكتروني؟
يمكن أن يساعد التأمين الإلكتروني والذي يشار إليه أيضاً باسم “تأمين المسؤولية الإلكترونية” أو تأمين “خرق البيانات” في التخفيف من تكاليف الهجمات الإلكترونية. وهذه التكلفة تتزايد بمعدل ينذر بالخطر. على الرغم من أن التأمين الإلكتروني لا يزال غير إلزامي إلا أنه يرتفع بسرعة إلى أعلى قوائم الأولويات للعديد من المؤسسات التي تدير كميات هائلة من البيانات.
نظراً لأن الهجمات السيبرانية يمكن أن تكلف الشركات ملايين الدولارات (وفقاً لشركة IBM فإن متوسط تكلفة خرق البيانات بلغ 4.35 مليون دولار في عام 2022 ). لذلك فإن الشركات التي لا تستثمر في التأمين السيبراني تعرض مؤسستها بالكامل للخطر. بالتأكيد لا توقف بوليصة التأمين الإلكتروني الهجوم الإلكتروني. و لكنها يمكن أن تمنعه من تدمير الأعمال أو توقفها بشكل كامل و تساعد تسريع التعافي بعد الكارثة.
ماذا يغطي التأمين السيبراني؟
كما هو الحال مع أي بوليصة تأمين، هناك أشكال مختلفة للتأمين السيبراني تغطي مختلف تهديدات الأمن السيبراني. ويتنوع السوق على نطاق واسع وغالباً ما يتم تحديد السياسات من قبل مزودي التأمين. ولكن الأشكال الأساسية لبوالص التأمين الإلكتروني تشمل:
- أنظمة أمان الشبكات التي تغطي تكلفة المحامين وخدمات التحليل الجنائي الرقمي واستعادة البيانات وإعلامات خروقات البيانات والاتصالات والعديد من الأمور الأخرى المرتبطة بخروقات البيانات أو الإصابة بالبرامج الضارة كبرامج الفدية مثلاً.
- مسؤولية الخصوصية التي تغطي أي تكاليف متعلقة بخروقات البيانات التي تكشف عن معلومات التعريف الشخصية PII – Personal Identifiable Information. وكذلك الدعاوى القضائية وانتهاكات الامتثال للقوانين وإدارة مخاطر السمعة وما إلى ذلك.
- انقطاع أعمال الشبكة. مما يمكن الشركة من تغطية التكاليف المتعلقة بفقدان البيانات أو أي خسائر مالية يتم تكبدها بسبب انقطاع الخدمات.
- الأخطاء والسهو التي تشبه سياسات انقطاع أعمال الشبكة والتي تغطي الهجمات الإلكترونية التي تهدد قدرة الشركات على تقديم الخدمات أو الوفاء بالالتزامات والتعاقدات.
- مسؤولية وسائل الإعلام التي تغطي أي خسائر ناتجة عن مزاعم التلكؤ بمواجهة الهجمات أو انتهاك حقوق الملكية الفكرية. إن ما سبق ليس قائمة كاملة لبوالص التأمين الإلكتروني. فالشروط والأحكام متروكة لمقدمي التأمين مع وجود مطالبات متنازع عليها في كثير من الأحيان.
كيف تؤثر جهود الأمن السيبراني الحالية على سياسات التأمين الإلكتروني؟
قبل الحصول على بوليصة تأمين على الإنترنت يجب موافقة الشركات على شروط مقدمي خدمة التأمين الإلكتروني. تفرض تلك الشروط عدد من تدابير الأمن السيبراني المحددة.
تتضمن هذه التدابير عادةً مراجعة جهود الأمن السيبراني لحماية الأعمال. و كذلك أمور أخرى مثل التأكد من أن المنظمة قد كتبت سياسات الحماية ونفذتها في مكانها الصحيح. وكذلك أنها بالفعل تستخدم المصادقة متعددة العوامل و تطبق التشفير لحماية بياناتها. وغالباً ما يحدد مقدمو التأمين الإلكتروني أدوات الأمن السيبراني التي يجب على الشركة تنفيذها. وحتى بائعي منتجات الحماية والأمن السيبراني الذين تختار الشركة الشراكة معهم.
تؤثر هذه القواعد التي وضعها مزود التأمين الإلكتروني بشكل مباشر على جهود الأمن السيبراني للمؤسسة. ويمكن أن تخلق احتكاك بين فرق الأمن السيبراني وقادة الأعمال الذين يشترون بوليصة التأمين الإلكتروني. أفضل طريقة للحد من هذا الاحتكاك هو التأكد من أن فريق الأمن السيبراني مشارك في تصميم بوليصة التأمين منذ البداية. ومشارك أيضاً في القرارات الرئيسية التي تؤثر على استراتيجية الأمن السيبراني للأعمال.
يحتاج قادة فريق الأمن السيبراني إلى فهم سياسات التأمين الإلكتروني وأن يكونوا قادرين على تقييم ما إذا كان التكتيك المطلوب من قبل مزود التأمين يضعف أو يعزز الحماية الحالية للشركة.
