サイバー保険の代理店とより良好な関係を築くことは、大きなメリットがあります。
のサイバー保険会社 との関係がかつてないほど険悪になり、保険契約者が多額の費用を伴う紛争に巻き込まれている今、このことは大企業にとっても中小企業にとっても、ますます明白になってきています。 ここ数ヶ月だけで、ニュースの見出しを飾った一連の激しい訴訟の事例をご覧ください：
- The University of California filed suit last month against Lloyd’s of London alleging the insurance marketplace refused to negotiate or cover claims related to a cyberattack nearly 10 years ago in which the records of more than 4.5 million patients were exposed.
- ローリー・ラジオロジー社は4月、アーサー・J・ギャラガー社（ ）を提訴しました。同社は、ランサムウェア攻撃によりネットワークがダウンし、100万ドル以上の損害を被った直前に、サイバー保険契約が失効していたことを、保険会社から通知されていなかったと主張しています。
- A New Jersey appellate court recently ruled that insurers must pay $1.4 billion to pharma giant Merck & Co. for damages incurred in the 2017 NotPetya virus attack. この攻撃はロシアの軍事諜報活動によるものと見なされたため、保険会社側は、これが の「戦争的行為」に関する免責条項に該当するとして、補償の対象外であると主張していました。 控訴裁判所はその主張を退け、 2021年の下級審の判決を支持しました。
- Mondelez International and Zurich American Insurance last October settled a similar NotPetya-related case in which Mondelez, the food and beverage multinational that owns Oreo cookies, Ritz crackers, and Philadelphia cream cheese, said it suffered upwards of $100 million in damages. 和解条件については明らかにされませんでした。
はい、サイバー保険商品は依然として発展途上であり、脅威の状況も絶えず変化しているため、保険会社や被保険者がどのような対策を講じようとも、このような意見の相違は避けられないものです。 しかし、保険会社との強固な関係を築き、明確な意思疎通のルートを確立しておくことで、将来的な紛争や訴訟を未然に防ぐことができます。 その目標に向けた5つの重要なステップは以下の通りです：
1. リスク担当者を指名してください
すべての企業が、これを行うだけの規模を持っているわけではありません。 しかし、保険業界向けに保険契約および保険金請求管理ソフトウェアを販売しているガイドワイヤーのデータソリューション担当ディレクター、ルイス・ギニャール氏は、財産保険、労災保険、サイバーセキュリティ、その他すべてのリスク管理を統括する担当者を任命することを推奨しています。
「サイバーセキュリティについて適切な話し合いができるブローカーに依頼することは極めて重要です。」コーバス・インシュアランス、引受担当副社長のピート・ヘドバーグ氏
この方は、保険会社との対応を担当するほか、計画策定やインシデント対応に関する課題について、適切なチームを編成する責任も担います。
2。 適切なサイバー保険の代理店を見つけましょう
すべてのサイバー保険の代理店が同じだとは決めつけないでください。 サイバー保険を販売するコーバス・インシュアランス社の引受担当副社長、ピート・ヘドバーグ氏は、ブローカーは複数の種類の保険を取り扱う「ジェネラリスト」であり、サイバー保険はそのうちの1つにすぎないと述べています。 つまり、彼らが、あなたが本当に必要としているセキュリティの専門知識を持っている場合と、そうでない場合があるということです。
[関連記事：今日のサイバー保険契約に潜む法的リスクを回避するためには、サイバー保険の契約細則を熟読し（理解し）、その内容を把握することが不可欠です]
「この種の商品においては、サイバーセキュリティについて適切な話し合いができるブローカーに依頼することが極めて重要です」と彼は述べています。
3。 ご契約内容をご理解ください
サイバー保険は、今日の保険市場においておそらく最も理解されていない商品であると言えます。その理由は、サイバーセキュリティそのものが不透明な性質を持っているためであり、多くの 企業の経営幹部はこれを理解するのに苦労しています。また、 サイバー保険に関する数多くの誤解や誤った認識 が存在し、それらが原因で経営幹部がサイバー保険への加入を完全に断念してしまうケースが頻繁に見受けられます。
その一方で、サイバー保険に加入したからといって、これで安心というわけではありません。 保険契約は一つとして同じものはありません。 火災、洪水、地震の補償が含まれていない住宅所有者向け保険契約と同様に、サイバー保険も、考えられるあらゆる事態をカバーするわけではありません。 何が対象で、何が対象外か、そしてどの部分に曖昧な点があるのかを理解しておく必要があります。なぜなら、それらが後々大きな問題につながる可能性があるからです。
4。 サイバーインシデント対応計画を策定してください
また、ヘドバーグ氏は、サイバー攻撃が発生した場合の対応手順として、 のステップバイステップガイド（ ）を参照することを推奨しています。 This is especially important given a recent Corvus report showing ransomware attacks are making a strong comeback after a bit of a lull in 2022.
同報告書によると、 2023 年の年初数ヶ月間のランサムウェア攻撃件数は、前年同期比で60％増加したとのことです。 しかし、さらに憂慮すべきは、通信事業者に対する攻撃が 800％急増し、医療分野では 700％の急増、政府機関を対象とした攻撃では 220％の急増が見られたことです。
こうした統計を踏まえると、 に関する具体的なインシデント対応計画 を策定することは、あらゆる企業にとって不可欠です。 このガイドには、非常に早い段階でサイバー保険会社に連絡を取ることを盛り込むべきです。 サイバーインシデント対応計画では、連絡すべきその他の主要な関係者や、共有すべき情報についても明記し、今後、関係各所とどのように連携していくかを明確にしておく必要があります。
[関連記事：多くの場合、どちらに転んでも保険会社が得をするように感じられますが、サイバー保険が適切なタイミングで確実に支払われるようにするための戦略をご紹介します]
重要なのは、これを継続的に更新すべきだということです。 「史上最高の計画を練り上げておきながら、それを棚の片隅でほこりをかぶらせておくのは、大きな間違いになるでしょう」とヘドバーグ氏は付け加えています。
5。 定期的に連絡を取り合いましょう
強固な関係を築き、誤解を避けるための最善の方法は、サイバー保険のブローカーと継続的かつ率直な対話を続けることです。 補償範囲に関する懸念事項について話し合い、質問をしてください。 必要に応じて、相手と協力してポリシーを調整し、今後の変更や有効期限が近づいた際には、必ずあなたに知らせることに同意してもらうようにしてください。
「保険代理店とのやり取りは、サイバー保険商品に対する理解を大幅に深めることになるでしょう」とヘドバーグ氏は述べています。 「関与こそが啓発をもたらします。」
詳細はこちら
2回シリーズとなる本記事の第1回では、サイバー保険会社と提携することによる予想外のメリットについて詳しくご紹介しています。ぜひご覧ください。また、以下のサイバー保険に関するその他のリソースもご参照ください：
