緊急時に保険に加入していると思い込んでいたのに、実は加入していなかったと判明する状況を想像してみてください。
2021年2月年半ば、ローリー・ラジオロジー・アソシエイツには、まさにそのような事態が起きました。 ノースカロライナ州の放射線科グループは、 というランサムウェアによる甚大な攻撃を受け、 ネットワークの運用がほぼ停止してしまいました。 そこで、同社は直ちにサイバー保険の保険会社であるアーサー・J・ギャラガー傘下の事業部門に保険金請求を行いましたが、その保険契約がどうやら2日前に失効していたことが判明しました。
タイミングが悪すぎたのか、それとも注意を払っていなかったのでしょうか？ 今年4月に連邦裁判所（ ）に提起された を相手取った訴訟において、Raleigh Radiology社は、両当事者が数ヶ月にわたり契約更新について協議していたにもかかわらず、保険会社が保険契約が失効したことを一切通知しなかったと主張しています。 ローリー社は、約5週間後に通常の業務を再開できるまで、復旧費用と操業停止による損失として100万ドル以上を被ったと主張しています。
近年相次いでいる同様の訴訟の一つであるローリー訴訟は、サイバー保険に関するあまり知られていない事実を浮き彫りにしています。それは、単に代理店を見つけて保険契約を結ぶだけでは不十分であり、その代理店と信頼関係を築き、その人をチームの一員として迎え入れる必要があるということです。
実際、サイバー保険の担当者と親しくなり、友好的で継続的な協力関係を築くことは、さまざまな理由から理にかなっています。 まず第一に、これは基本であり、極めて重要なことです。サイバー攻撃が発生している最中に、ほとんど面識のない相手と協力するようなことは決してあってはなりません。 そして、間違いなく言えることですが、将来、いつか必ずサイバー攻撃に遭うことになるでしょう。 実際、特権アクセス管理ソリューションのプロバイダーであるDelineaが最近実施した調査によると、 米国の企業の80％ がサイバー保険を利用せざるを得なかったことが判明しており、そのうち半数以上が複数回利用しています。
インシデントが発生した際には、 のインシデント対応に関与するすべての主要な関係者を把握しておく必要があります。 そして、スピードが極めて重要になります。 サイバー攻撃が発生した際には、1秒を争う状況となります。そのため、お客様の企業について熟知し、理解している担当者が対応することで、必要なリソースをより迅速かつ効果的に提供することが可能となります。
この「お互いを知る」というプロセスは、必ずしも辛いものである必要はありません。 実のところ、保険会社との提携に積極的に取り組む組織は、多くの場合、次のようなメリットを享受しています：
1. サイバー保険は、有用なツールを利用できる機会を提供します
一部の自動車保険会社では、顧客が運転習慣を監視するための装置を車に設置することに同意した場合、保険料を割引してくれます。 しかし、 によると、多くのドライバーは、追跡装置がプライバシーの侵害になりすぎると考えているため、こうしたサービスを利用していません。 企業の経営者も同様に、サイバー保険会社が自社のネットワークをスキャン・評価し、 に示されているような適切なサイバーセキュリティ対策が実践されているかどうかを確認するという考えに抵抗を感じるかもしれません。。
「サイバー保険に加入すると、リスクやインシデントを体系的に管理するのに役立つ、非常に優れたリソースを利用できるようになります。」ガイドワイヤーのデータソリューション担当ディレクター、ルイス・ギニャール氏
しかし、一部の保険会社では、サイバー保険に加入する際、顧客に遠隔監視への同意を求めています。これは、常時監視を通じてリスクを軽減し、差し迫った脅威について保険契約者に警告するためです。
サイバー保険を販売するコーバス・インシュアランス（Corvus Insurance）の引受担当副社長、ピート・ヘドバーグ氏は、ほとんどの保険会社が、ネットワークを精査して攻撃を防御できる設計になっているかを確認するだけでなく、 新規および新興の脅威 に脆弱な可能性のあるシステムやソフトウェアが保険契約者に存在する場合、その旨を通知するツールを保有していると述べています。 例えば、6月には、ロシアのハッカー集団がファイル転送ソフトウェアを悪用し、大規模なサイバー攻撃を展開したと報じられています。この攻撃により、 によると、 130 以上の公的・民間組織 および世界中の数百万人のユーザーが影響を受けています。 この脆弱性に対し、ヘドバーグ氏は、コーバス社が直ちに全取引先を調査し、影響を受ける可能性のある顧客に通知するとともに、是正措置に関する助言を行ったと述べています。
また、一部の保険会社では、ピクセル追跡プログラムなど、導入済みの技術を特定するためのツールを備えており、こうした技術は、政府の規制遵守（GRC）上の問題につながるような方法でデータを収集する可能性があります。 トラッキングピクセルとは、マーケティング担当者や広告主が、オンラインユーザーの閲覧習慣や行動に関する情報を収集するために利用する、ごく小さなグラフィックコードの断片のことです。
[関連記事：連邦政府はサイバー保険を保証するのでしょうか？]
「ピクセル追跡ソフトウェアが原因で、特に医療分野において、多くのプライバシーに関する訴訟が相次いでいます」とヘドバーグ氏は述べています。 「病院を更新しに行く際、そのシステムを使っているか尋ねると、たいてい『それって何ですか？』と聞かれます。」 そして、 10件のうち9件は、病院側から「それを使用していたとは知りませんでした」という返答が返ってきます。 これは、当社が保有しているソフトウェアパッケージの一部に過ぎません。 「それは、私たちが気づいていなかったリスクでした。」
2。 サイバー保険を利用すれば、かけがえのない知見を活用することができます
また、ほとんどのサイバーセキュリティ保険会社には、経験豊富な専門家チームが常駐しており、お客様のセキュリティ体制の強化を支援するとともに、 ランサムウェア や その他の攻撃 が発生した際に対処できるようサポートいたします。
「保険会社から、組織にとって大きな負担となりかねないソフトウェアの導入を求められた場合……それは、おそらく貴社が非常に大きなリスクにさらされているからなのです。」コーバス・インシュアランス、引受担当副社長のピート・ヘドバーグ氏
こうしたチームには、多くの場合、サイバーセキュリティエンジニアが在籍しており、お客様のネットワークを調査し、基準を満たすようにするための提言（場合によっては要件を提示）を行います。 ハッカーへの支払いが妥当であると判断された場合、最善の条件を引き出せるよう支援してくれるランサムウェア交渉担当者のネットワークを、多くの企業が保有しています。 また、攻撃が成功するに至った経緯を解明し、将来的に同様の事態を未然に防ぐことができるよう、フォレンジック専門家も常駐しています。
「サイバー保険に加入すると、リスクや事象を体系的に管理するのに役立つ、非常に優れたリソースを利用できるようになります」と、保険業界向けに保険契約・保険金請求管理ソフトウェアを販売するガイドワイヤーのデータソリューション担当ディレクター、ルイス・ギニャール氏は述べています。
3。 サイバー保険は、より迅速かつ費用対効果の高い形で事業を復旧させるのに役立ちます
また、これらのリソースを活用すれば、ネットワークに冗長性を組み込む方法についてもアドバイスを受けることができます。これにより、攻撃を受けてもデータを失うことなく、より迅速かつ効率的に復旧することが可能になります。
また、 のサプライチェーン やその他のパートナーと連携しているサードパーティのネットワークを分析し、それらのセキュリティ態勢が自社のセキュリティにどのような影響を与える可能性があるかを評価するお手伝いもいたします。
「私たち保険会社として、貴社にとって大きな負担となる可能性のあるソフトウェアの導入をお願いする場合でも、それは単に難癖をつけるためではありません」とヘドバーグ氏は述べています。 「私たちがそうしているのは、おそらくあなたが非常に、非常に危険な状況にさらされていると思われるからです。 「皆様の安全をより一層守りたいと考えています。」
詳細はこちら
2回シリーズの第2弾では、サイバー保険会社との関係をより良好にするための5つのステップを詳しくご紹介しています。ぜひご覧ください。また、以下のサイバー保険に関するその他のリソースもご参照ください：
