(بقلم لوكا أنجيلوتشي ، رئيس مرصد Aidr لتأمين جرائم الكمبيوتر) بوالص التأمين القادرة على تغطية الأضرار المباشرة وغير المباشرة المرتبطة بانتهاك البيانات الشخصية التي تتم معالجتها تمثل القيمة المضافة الحقيقية لمنظمة الشركة.
على مدى العامين الماضيين ، نما الطلب من الشركات ، في مواجهة زيادة أكبر في عدد الهجمات الإلكترونية.
وبالمثل ، على جانب العرض ، نفذت شركات التأمين مجموعة من العروض ، مع حلول تستهدف بشكل متزايد احتياجات محددة.
تشير التقديرات التي أعدتها الشركات الأمريكية والبريطانية إلى إنشاء سوق ضخم للتأمين الإلكتروني على المدى القصير ، حيث إنها منتجات تأمينية مصممة خصيصًا لحماية الشركات الخاصة وحتى الشركات العامة من المخاطر المرتبطة باستخدام الويب وعلى وجه التحديد من المخاطر المتعلقة بالبنية التحتية لتكنولوجيا المعلومات وأنشطتها.
تكمن مشكلة الاكتتاب الرئيسية للتأمين في نقص البيانات التاريخية داخل الشركات القادرة على السماح بالحصول على صورة للمخاطر دقيقة قدر الإمكان ومع بيانات إحصائية صحيحة ، وهي مفيدة أيضًا لتقييم التطور المحتمل لهذه الظاهرة في المستقبل و أي ديناميات فنية-تنفيذية.
تسلط بانوراما حزم تأمين Cyber Security الجديدة الضوء على العديد من المنتجات والحلول القابلة للتطبيق. يبدأ من التغطية ضد الهجمات السيبرانية وهجمات القرصنة (Hacksurance) وحتى التغطية ضد تدمير البيانات أو فقدانها
(سرقة / احتيال) وحزم تغطي الرسوم القانونية الناتجة عن خرق البيانات (الحماية القانونية / التحقيق الجنائي). هناك أيضًا تغطيات للفشل في استعادة النشاط (التعافي من الكوارث) ، وتغطيات للتكاليف الناشئة عن تلف الصورة وتلف البرامج و / أو الأجهزة.
بالنظر إلى الإطار المذكور أعلاه ، هل يجب على الشركات العامة أيضًا أن تأخذ بوالص تأمين ضد مخاطر الإنترنت؟ هذا رأي د. أليساندرو سبينيتي (المدير العام للشركة الاستشارية المتخصصة في وحدة العناية المركزة.
لا يُقصد من جميع التغطيات الموجودة في السوق تجنب الضرر. سياسات أمن الشركة هي التي يجب أن تمنعها ، تعمل سياسات التأمين على نقل المخاطر المعنية من الشركة / الإدارة العامة إلى شركة التأمين ، وتجنب الإجراءات الاحتيالية مع الضرر اللاحق و / أو المطالبات بالتعويض عن الأضرار من الأطراف الثالثة المتضررة يمكن أن تؤثر بشكل كبير على أصول الشركة. في الواقع ، في بعض الحالات الأخيرة ، كانت الأضرار التي لحقت نتيجة لهجمات الكمبيوتر مع سرقة قواعد البيانات ، مع ما تبعها من أضرار مباشرة وغير مباشرة كبيرة للغاية ، قاتلة لاقتصاد بعض الشركات العاملة في قطاع تكنولوجيا المعلومات على وجه الخصوص.
في إيطاليا ، تضاعفت تقريبًا اتصالات خروقات البيانات التي تلقتها السلطة المختصة في قطاع خدمات الاتصالات الإلكترونية. لما سبق ، أوصي بتغطية تأمين إلكتروني مخصصة قدر الإمكان ، في الواقع يجب أن يسبق اشتراط حزمة التأمين السيبراني دائمًا تقييم دقيق للغاية داخل الشركات ، يشمل مدير المخاطر لمسؤول حماية البيانات ، والعمل معًا إلى المستشار الفني للتأمين. >>
في الختام ، مع دخول اللائحة حيز التنفيذ الكامل. 769/2016 الاتحاد الأوروبي (اللائحة العامة لحماية البيانات - GDPR ، اللائحة العامة لحماية البيانات) من الضروري والمفيد بالنسبة للشركات والهيئات العامة التي لم تتخذ إجراءً بعد ، التدخل على الفور في هذه الأمور من خلال تحديد حزم التأمين المناسبة ، تهدف إلى تلبية احتياجات محددة ومجهزة تمامًا بطريقة "مخصصة".