פוליסה - נובמבר 2022

20 / 2022 נובמבר פוליסה www.polisa.news מאת שי סימקין, מנהל מערך סייבר בהאודן העולמית ועו"ד גלי כהן, מנהלת מוצר סייבר בהאודן מגמות, חידושים ושינויים בעולם ביטוחי הסייבר מהווה שנת מפנה במובנים רבים בעולם ביטוחי הסייבר. ראינו 2022 שנת חברות רבות משקיעות יותר ויותר משאבים בפיתוח החוסן הארגוני בפני מתקפות סייבר ומצמצמות את הפערים שהיוו קרקע פורייה למתקפות חשוף לדרישות האודן סייבר בכלל וכופרה בפרט. כברוקר גלובלי, המינימום החיתומיות של מבטחי הסייבר, אשר משתנות ללא הרף ועולות כל העת מבחינת הסטנדרט הנדרש. שוק הביטוח למעשה מהווה מנוע המעודד שיפור מתמיד של הארגונים המתעניינים ברכישת ביטוח סייבר, משום שהם מחויבים להוכיח את התאמתם ולהרוויח במובנים רבים את זכאותם לרכישת הביטוח. בתהליך סלקטיבי ויסודי אנחנו מלווים לקוחות רבים בדרך לרכישת הביטוח, מסייעים בתיעדוף פנים ארגוני של פרויקטים באופן שיאפשר להם להמשיך וליהנות מכיסוי ביטוחי, ובאותה נשימה מעלים את רמת האבטחה שלהם. בסופו של דבר, השאלות שעולות בטפסים והדרישות שמוצאות את דרכן לרשימת הכפיפויות הן כתב מראה של המכנים המשותפים של אירועי הסייבר שהולידו תביעות צד א' ו/או צד ג' מול המבטחים. אלו בעצם הלקחים שהמבטחים רוצים להעביר הלאה לכלל מבוטחיהם כדי לגדר את הסיכון והחשיפה שלהם. ), אימות רב שלבי לגישה EDR כך למשל, זיהוי ותגובה לנקודות קצה ( ), גיבויים MFA מרחוק ( שוטפים ו"איחוי" מהיר ), הדרכה Patching( והכשרת עובדים לגבי סיכוני סייבר, בדיקת נאותות אבטחת מידע בעבודה עם צדדים שלישיים, עריכת תרגילי הדמיה של אירוע סייבר ותרגול הנהלה, בדיקת תוכניות המשכיות עסקית והתאוששות מאסון, הכנת מומחים לפעולה והבנה למי לפנות בזמן אמת. המלחמה ההיברידית הראשונה המלחמה באוקראינה היא המלחמה ההיברידית הראשונה שראינו - מאות התקפות סייבר בפברואר, יום תחילת הקרבות. 24 משני הצדדים התרחשו מאז ה כשמסתכלים עד כה על ההישגים של שני הצדדים, הם די מוגבלים והם בעיקר סביב מניעת שירות, אולם אנחנו חייבים לומר שאנחנו כנראה רואים את קצה הקרחון והדברים עשויים להשתנות לגרוע ביותר תוך זמן קצר. כלי נשק סייבר אינם דומים לנשק קינטי. כלי תקיפת סייבר צרכים להיכנס לפעולה ראשונית הרבה לפני שהמתקפה מתרחשת, Pattaya Not ואם התמשכות המלחמה אנו עשויים לראות את תרחיש בחזרה ברמה מתוחכמת יותר. WannaCry ועברתהפוכותרבותמאז תחילתהקורונה והמלחמה עולםביטוחי הסייבר רק הכניסה עוד אלמנט של לחץ וחוסר יציבות למבטחים ומבטחי המשנה. באופן קצר מוזר, המלחמה בטווח הקצר הביאה להפחתה בתדירות אירועי הכופרה בהשוואה למצב טרום המלחמה. קבוצות התקיפה משני הצדדים התבקשו לשלם עבור החופש שהיה להן לאורך השנים ולעבוד עכשיו עבור הממשלות במקום להרוויח עוד מיליונים עבורן. אך יש לזכור שנקודת הפתיחה היתה גבוהה מאוד. ניתן לראות כי לפניה היו שנות הפסד למבטחים, אשר 2020 כמו גם שנת 2021 שנת לא אספו מספיק פרמיה על מנת לכסות על עלויות התביעות הגבוהות ונאלצו לבחור בין יציאה מעולם ביטוחי הסייבר ללמידה עמוקה יותר של הסיכון. כפועל יוצא, המבטחים החילו תיקונים רבים על הפורטפוליו שלהן על מנת שהתוצאות בשנה העוקבת יהיו טובות יותר. השילוב של השניים יצר מצב חדש בו ניתנה לשוק ביטוחי הסייבר השהות להתאושש מהאבולוציה המהירה של הסיכון ולתקן את עצמו באופן שיאפשר לו להמשיך ולהציע את הכיסוי הביטוחי הייחודי הזה על רקע הביקוש המתמשך. המבטחים אשר השכילו לערוך שינויים מתאימים הצליחו להשאר בתחום, אשר עודנו מהווה מנוע צמיחה משמעותי עבורן. הצפי: התייצבות בימים אלה אנחנו עדיין חווים עליות מחירים, עליות בגובה ההשתתפויות הפחתה העצמיות, בקיבולת (גבולותהאחריות) והכנסת מגבלות בהיקפי הכיסוי, בייחוד בכל הקשור לנזקים הנובעים מאירועי (לדוגמה, Ransomware תת גבול אחריות ומנגנוני ). ככל Coinsurance שהמצב העולמי הנוכחי ישאר במעין סטטוס קוו, ולא תהיה התפרצות מחודשת של אירועי תסתיים בצורה נוחה יותר למבטחי 2022 כופרה, אנו צופים ששנת השוק יתחיל להכנס לאטו לסטטוס קוו. 2023 הסייבר ובשנת בשנת וכך הצפי הוא שהשינויים המתוארים יתמתנו עד שיגיעו להתייצבות של ממש (ראה גרף מחירים מטה). במידה שתהיה עלייה מחודשת של אירועי סייבר ותנאי הביטוח שוב ישתנו באופן דרמטי, עולה החשש כי משוואת העלות של הביטוח למול התועלת שהוא מניב תהיה שלילית וחברות יצטרכו לשקול האם נכון עבורם להמשיך ולרכוש ביטוח כמנגנון העברת סיכון או לחלופין, להשקיע את המשאבים באמצעי ניהול סיכון אחרים. 2022 גרף מחירי ביטוח סייבר, נכון ליוני

RkJQdWJsaXNoZXIy MjgzNzA=