サイバー保険は、世界の保険市場において最も急成長している分野です。
サイバー保険では保険金請求が増加しており、サイバー保険会社に多額の損失が生じ、保険料も上昇しています。
リスクを軽減するため、組織は共通のセキュリティの脆弱性を特定し、サプライヤーやパートナーをリスクに応じて順位付けし、既知の脆弱性を修復するためにこれらのパートナーと協力する必要があります。
サイバー保険は世界の保険市場において最も急成長している分野ですが、近年、ランサムウェア攻撃や、ビジネスメール詐欺が増加したことで保険金請求が急増し、サイバー保険会社に多額の損失が生じ、保険料も上昇しています。英国の保険業界は規制当局による監視の強化に直面しており、これらの保険会社にとって、自社のサプライチェーン内でサイバーリスクをどのように管理するかを理解することが極めて重要になっています。
この業界は、リスクの管理や、個人および企業を潜在的な損失から守る上で重要な役割を果たしています。しかし、デジタル技術や相互接続されたシステムへの依存が高まるにつれ、保険のサプライチェーンはサイバーリスクに対してより脆弱になりつつあります。保険会社、仲介業者、第三者サービス・プロバイダーに至るまで、サプライチェーン内の各主体がサイバー攻撃の潜在的な標的となり得ます。
世界経済フォーラムはサイバーセキュリティについて何に取り組んでいますか。
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に注力しています。
センターは、分野横断的な協力と知見の共有を可能にすることで、パートナーのサイバーレジリエンスの強化や、集団的な対応を必要とする課題への取り組みを支援しています。
英国の保険会社によるサプライチェーンのサイバーセキュリティ強化の必要性
英国のサイバーセキュリティ保険市場についての見識をさらに深めるため、当社のサイバー評価サービスSecurityScorecardは、収入保険料総額で上位50社の保険会社に関する主要なデータを共有しました。SecurityScorecardのプラットフォームのデータに基づくこの調査では、収入保険料総額で見た英国の上位50社の保険会社のうち50%が、2023年1月26日以降にドメイン侵害を経験した第三者組織と関係していることが明らかになりました。
また、このデータから、英国の上位50社の保険会社のうち26%は、自社がサイバー保険に加入することすら困難になるほどサイバー評価が低いことも明らかになりました。
英国の上位50社の保険会社について：Aレーティングは40%、Bレーティングは34%、Cレーティングは24%、Dレーティングは2%、リスク評価がC以下のものは26%、リスク評価がB以上のものは74%、公開されたインターネット上の資産に現在感染が確認されているものは28%でした。
新たな規制が追いつく前に、保険会社は自社のウェブ上のプレゼンスや、取引する第三者ベンダーを保護するため、明らかにさらなる取り組みが必要です。
今後予定されている第三者リスクおよびサプライチェーンに関する規制
米国ホワイトハウスが最近発表した国家サイバーセキュリティ戦略を受けて、複数の分野別リスク管理機関（SRMA）が、第三者リスクを測定、報告、管理するための新たな要件を打ち出しています。欧州では、DORAにより、EU域内の銀行、金融機関、および一部のIT第三者プロバイダーに対し、強固なサイバーセキュリティ対策の導入が義務付けられます。さらに、フランスでは、新たなサイバースコア法により、インターネットに接続されたプラットフォーム企業は、システムおよびプロセスの第三者監査に基づくサイバーレジリエンスの「レポートカード」を開示することが求められます。測定できないものは管理できません。
指標化、規制、そしてサプライチェーンの保護に向けた動きはすべて、サイバーレジリエンスがより高まる未来を示しています。そこでは、すべての関係者が、全体の利益のために各自のサイバーセキュリティの健全性を向上させることで恩恵を受けるでしょう。サイバーリスクをより透明性が高く測定可能な形で把握することで、保険業界全体がより持続可能で強靭な未来へと進むことができます。サイバーリスクを軽減するための積極的な措置を講じることで、保険会社はサイバーセキュリティ体制を大幅に強化し、自社および顧客をサイバー脅威からより良く守ることができます。
セキュリティ評価がサプライチェーンのサイバーセキュリティにどのように役立つか
サイバーセキュリティ評価は、こうした問題を検知し、規制が施行されるはるか以前に対処するのに役立ちます。規制の施行。評価は、組織のサイバー衛生を客観的に監視し、そのセキュリティ体制が時間の経過とともに改善しているか悪化しているかを測定できます。保険会社のサプライチェーンを構成する第三者は、コストを削減し、迅速に革新を行い、より効率的かつ効果的に業務を遂行することを可能にします。これらには、クラウドホスティング・プロバイダー、ベンダー、サービス・プロバイダー、そして組織を支援するその他のあらゆるサプライヤーが含まれます。これらは事業活動を容易にします。しかし残念ながら、組織をリスクにさらすこともあります。
このリスクを軽減するため、組織はエコシステム内のベンダーのポートフォリオを構築し、共通のセキュリティの脆弱性を特定し、サプライヤーやパートナーをリスクに応じて順位付けし、既知の脆弱性を修復するためにこれらのパートナーと協力できる必要があります。これらのベンダーを検出し、継続的に監視することで、組織はリアルタイムでリスクを評価し、脅威を先回りして、サプライチェーンをより強靭なものにできるようになります。
