Cyber-Insurance: Hvad skal man vide om den bedste plan for din online-sikkerhed

Cyberattacks koster verden mere end naturkatastrofer - $ 3 billioner i 2015, en pris, der kan klatre til $ 6 billioner årligt inden 2021, hvis de nuværende tendenser fortsætter. Men de fleste - og selv de fleste virksomheder - har ikke forsikring for at beskytte sig mod denne stigende trussel.

Forsikring mod alle former for risici - sygdom, katastrofe, juridisk ansvar og meget mere - er meget almindeligt. I USA betalte virksomheder, familier og endda statslige organer en samlet $ 2,7 billioner i forsikringspræmier i 2016 - og modtog udbetalinger på i alt $ 1,5 billioner. Men kun 2,5 milliarder dollar - 0,09 procent af de samlede udgifter - gik for at købe forsikring mod cyberangreb og hacking. På andre steder i verden er der endnu mindre dækning. For eksempel var internetforsikringsmarkedet i Indien i 2017 $ 27,9 millioner, 0,04 procent af de samlede forsikringspræmier, der blev betalt i landet det pågældende år.

Fra min forskning om cyberkriminalitet og cybersikkerhed i løbet af de sidste to årtier er det klart for mig, at cyberangreb er blevet mere og mere sofistikeret. Cyberforsikringsmarkedet er ekstremt lille størrelse, hvilket tyder på, at organisationer og enkeltpersoner måske har undervurderet sin betydning. Imidlertid finder flere og flere internetbrugere grund til at beskytte sig selv. Om 10 år kan forsikringsdækning for cyberangreb være standard for alle boligejere.

Hvem køber cyberforsikring?

Visse typer virksomheder har tendens til at have - eller ikke have - cyberforsikring. Jo større firmaet og jo mere det afhænger af datastyrede data, desto mere sandsynligt er det at have dækning mod digitale trusler.

For et firma kan det være fornuftigt, fordi et digitalt indbrud kan koste hundredtusinder eller endda millioner af dollars til at rette og genoprette fra. For enkeltpersoner er omkostningerne ved en overtrædelse lavere, men stadig betydelige - lige så højt som $ 5.000.

Regelmæssige mennesker er langt mindre tilbøjelige til at have digital beskyttelse end virksomhederne er. I Indien er personlig internetforsikring mindre end 1 procent af det samlede internetforsikringsmarked. I USA og andre steder er de fleste produkter rettet mod rige mennesker. Forsikringsselskaber som AIG, Chubb, Hartford Steam Boiler og NAS Insurance sælger personlige internetforsikringer som tillæg til boligejere og lejereforsikringer.

Forsikringsbranchen gør også mere. En bred vifte af forsikringsselskaber som München Re, AIGs CyberEdge, Saga Home Insurance, Burns & Wilcox og Chubb tilbyder alle cyberforsikring for enkeltpersoner. Disse planer dækker så meget som $ 250,0000 for at reparere eller erstatte beskadigede enheder og betale for ekspertrådgivning og assistance, hvis en cyberattack påvirker en forsikringstager. De kan også omfatte data opsving, kredit overvågning tjenester og bestræbelser på at fortryde identitetstyveri.

Selv sundhedstjenester kan medtages: AIGs nye produkt Family CyberEdge-politikken omfatter en dækning på et år af psykiatriske tjenester, hvis et familiemedlem er ramt af cyberbullying. Også dækket er tabt løn, hvis offeret taber et arbejde inden for 60 dage efter opdagelsen af ​​cyberbullying. Nogle forsikringsselskaber tilbyder politikker, der giver hjælp til at vurdere forsikringstageres datasikkerhedspraksis og scanne for cybertrusler.

Emerging Hazards

Et andet cyberkriminalitet, der bliver mere og mere almindeligt kaldes ransomware - hvor ondsindet software overtager en persons computer og krypterer hans eller hendes data. Så kræver programmet, at offeret betaler et løsesum - ofte i bitcoin eller andre cryptocurrencies - for at få dataene dekrypteret.

Nogle ransomware-angribere dekrypterer ikke dataene, selvom de bliver betalt - men det har ikke stoppet ofrene fra at betale store penge - mindst 1 milliard dollar alene i 2016. Alligevel er der forsikringsselskaber, som sælger dækning mod ransomware, giver backup og dekrypteringstjenester - eller endda betaler løsepenge.

Da smarte hjemmesystemer bliver mere populære - såvel som forskellige teknologier til overvågning og hjælp til at koordinere kommunale tjenester - vil de give flere potentielle adgangspunkter for hackere. Et gennemsnitligt hjem forsikret af AIG har 20 wifi-aktiverede enheder. Udskiftning af et kapslet hjems hele smart belysningssystem, smart underholdningscenter, termostat og digitale sikkerhedsenheder vil være dyrt - og regningen vil kun være højere for lokalsamfund, der bruger internetforbundne streetlights, vandmålere, elbiler og trafikkontrol. Det er muligheder for forsikringsselskaber at træde ind.

Nogle aktuelle udfordringer

Før cyberforsikring bliver mere almindelig, vil forsikringsbranchen sandsynligvis nødt til at komme til enighed om, hvad der vil og ikke vil blive dækket. I øjeblikket adskiller hver plan væsentligt - så kunderne skal foretage en detaljeret vurdering af deres egne risici for at finde ud af, hvad de skal købe. Få mennesker ved nok til at være rigtigt informerede kunder. Selv forsikringsmæglere kender ikke nok til cyberrisici til at hjælpe deres kunder.

Derudover, fordi cyberkriminalitet er relativt nyt, har forsikringsselskaberne ikke meget data om, hvor mange forskellige typer cybersikkerhedsproblemer der kan koste for at reparere eller genoprette. De har derfor en tendens til at være konservative og overladede.

Da folk bliver bedre informeret om de digitale farer i deres liv, og som forsikringsselskaberne i højere grad kan forklare - og mere præcist pris - deres dækningsmuligheder, vil cyberforsikringsmarkedet vokse og vokse hurtigt. I mellemtiden har de fleste politikker en vis grad af brugerdefineret design, så forbrugerne bør være forsigtige med at lede efter politikker, der rent faktisk dækker deres behov, og ikke blot evaluere planer baseret på omkostninger.

Denne artikel blev oprindeligt udgivet på The Conversation af Nir Kshetri. Læs den oprindelige artikel her.