Cyber-Insurance: Hva å vite om den beste planen for din nettsikkerhet

Cyberattacks koster verden mer enn naturkatastrofer - $ 3 billioner i 2015, en pris som kan klatre til $ 6 billioner årlig innen 2021 hvis dagens trender fortsetter. Men de fleste - og til og med de fleste bedrifter - har ikke forsikring for å beskytte seg mot denne stigende trusselen.

Forsikring mot all slags risiko - sykdom, katastrofe, juridisk ansvar og mer - er ekstremt vanlig. I USA betalte selskaper, familier og til og med offentlige organer en samlet $ 2,7 bilioner i forsikringspremier i 2016 - og mottok utbetalinger på totalt $ 1,5 billioner. Men bare 2,5 milliarder dollar - 0,09 prosent av de totale utgiftene - gikk for å kjøpe forsikring mot cyberattack og hacking. Andre steder i verden er det enda mindre dekning. For eksempel, i 2017 var cyberforsikringsmarkedet i India 27,9 millioner dollar, 0,04 prosent av de samlede forsikringspremiene som ble betalt i landet det året.

Fra min forskning om cyberkriminalitet og cybersikkerhet i løpet av de siste to tiårene, er det klart for meg at cyberangrepene har blitt stadig mer sofistikert. Cyberforsikring markedets ekstremt små størrelse tyder på at organisasjoner og enkeltpersoner kan ha undervurdert sin betydning. Imidlertid finner flere og flere Internett-brukere grunn til å beskytte seg selv. På 10 år kan forsikringsdekning for cyberattacks være standard for alle villaeiere.

Hvem kjøper cyberforsikring?

Enkelte typer selskaper har en tendens til å ha - eller ikke ha - nettforsikring. Jo større firmaet og jo nærmere det avhenger av datastyrt data, desto mer sannsynlig er det å ha dekning mot digitale trusler.

For et selskap kan det være fornuftig, fordi et digitalt innbrudd kan koste hundre tusen eller til og med millioner av dollar for å fikse og gjenopprette fra. For enkeltpersoner er kostnadene ved brudd lavere, men fortsatt betydelige - til og med så høyt som $ 5000.

Vanlige mennesker har langt mindre sannsynlighet for å ha digital beskyttelse enn bedrifter. I India er personlig cyberforsikring mindre enn 1 prosent av det totale nettforsikringsmarkedet. I USA og andre steder er de fleste produkter rettet mot rike mennesker. Forsikringsselskaper som AIG, Chubb, Hartford Steam Boiler og NAS Insurance selger personlige internettforsikringer som tillegg til huseiere og leietakereforsikring.

Forsikringsbransjen gjør også mer. Et bredt spekter av forsikringsselskaper som Munich Re, AIGs CyberEdge, Saga Home Insurance, Burns & Wilcox, og Chubb alle tilbyr cyberforsikring for enkeltpersoner. Disse planene dekker så mye som $ 250,0000 for å reparere eller erstatte skadede enheter og betale for ekspertrådgivning og assistanse dersom en cyberattack påvirker en forsikringstaker. De kan også inkludere datagjenoppretting, kredittovervåkningstjenester og innsats for å angre identitetstyveri.

Selv helsetjenester kan bli inkludert: AIGs nye produkt Family CyberEdge-politikken omfatter en dekning på ett år med psykiatriske tjenester dersom et familiemedlem blir utsatt for nettpulsering. Også dekket er tapt lønn hvis offeret mister en jobb innen 60 dager etter å ha oppdaget cyberbullying. Noen forsikringsselskaper tilbyr retningslinjer som gir hjelp til å vurdere forsikringstakernes datasikkerhetspraksis og skanne etter cybertrusler.

Emerging Hazards

Et annet cyberkriminalitet som blir stadig vanligere kalles ransomware - hvor skadelig programvare tar over en persons datamaskin og krypterer hans eller hennes data. Da krever programmet at offeret skal betale et løsesum - ofte i bitcoin eller andre kryptokurver - for å få dataene dekryptert.

Noen ransomware-angripere dekrypterer ikke dataene, selv om de blir betalt - men det har ikke stoppet ofrene fra å betale store penger - minst $ 1 milliard i 2016 alene. Likevel er det forsikringsselskaper som selger dekning mot ransomware, gir sikkerhetskopiering og dekrypteringstjenester - eller til og med betaler løsepenge.

Etter hvert som smarte hjemmesystemer blir mer populære - i tillegg til ulike teknologier for å overvåke og hjelpe til med å koordinere kommunale tjenester - vil de gi flere potensielle inngangspunkter for hackere. Et gjennomsnittlig hjem forsikret av AIG har 20 wifi-aktiverte enheter. Bytting av et kapslet hjems hele smart belysningssystem, smart underholdningssenter, termostat og digitale sikkerhetsenheter vil være dyrt - og regningen vil bare være høyere for lokalsamfunn som bruker internettbelagte gatelys, vannmåler, elbiler og trafikkontroller. Det er muligheter for forsikringsselskaper å gå inn i.

Noen nåværende utfordringer

Før cyberforsikring blir vanligere, vil forsikringsbransjen trolig måtte komme til enighet om hva som vil og vil ikke bli dekket. For tiden varierer hver plan betydelig - slik at kundene må gjennomføre en detaljert vurdering av egne risikoer for å finne ut hva de skal kjøpe. Få mennesker vet nok om å være virkelig informerte kunder. Selv forsikringsmeglere vet ikke nok om cyberrisiko for å kunne hjelpe sine kunder.

I tillegg, fordi nettkriminalitet er relativt nytt, har forsikringsselskapene ikke mye data om hvor mye ulike typer cybersikkerhetsproblemer kan koste for å fikse eller gjenopprette fra. De har derfor en tendens til å være konservative og overbelaste.

Etter hvert som folk blir bedre informert om de digitale farene i livet, og som forsikringsselskapene tydeligere kan forklare - og mer nøyaktig pris - deres dekningsmuligheter, vil cyberforsikringsmarkedet vokse og kan ekspandere raskt. I mellomtiden har de fleste politikk en viss grad av tilpasset design, slik at forbrukerne bør være forsiktig med å lete etter retningslinjer som faktisk dekker deres behov, og ikke bare evaluere planer basert på kostnad.

Denne artikkelen ble opprinnelig publisert på The Conversation av Nir Kshetri. Les den opprinnelige artikkelen her.