عمده ریسک‌ها در حوزه فضای تبادل اطلاعات (سایبر) به چهار دسته مخاطرات: ۱) قابل پذیرش، ۲) تاثیر پایین، ۳) تاثیر متوسط، ۴) تاثیر زیاد، تقسیم‌بندی می‌شود.
عصر بانک؛ در فضای پر تلاطم کنونی برای سازمان‌های تجاری و خدماتی مختلف در دنیا، حفاظت از سرمایه‌های اطلاعاتی همانند اطلاعات مالی، سرمایه‌گذاری و پرسنلی و… با چالش‌های جدی و پرهزینه مواجه شده است.
از آنجا که این امر کاری سخت و پرهزینه جهت دولت‌ها، سازمان‌ها و شرکت‌های بزرگ در دنیا است، همواره شاهد اعلام سرقت و تخریب اطلاعات از سوی شرکت‌های ناظر و نیز تولید‌کنندگان نرم‌افزار امنیت شبکه از سوی هکرهای بین‌المللی رایانه‌ای هستیم.
آخرین نمونه اعلامی در خصوص سرقت و تخریب اطلاعات که ازسوی کمپانی‌های معتبری همانند: کسپراسکی لب (Kaspersky Lab) روسیه و نیز موسسه امنیتی هولد سکوریتی ( Hold Security) ایالات‌متحده اعلام شده نشان می‌دهد که از سال 2013 تاکنون در حملات منظم هکرها به بیش از 30کشور بیش از میلیاردها دلار از حساب مشتریان و نیز نام کاربری و رمز عبور کاربران به سرقت رفته است.
عناوین مطلب:
در مواجهه با این خطرات، کشورها و سازمان‌ها همواره در جهت ارتقای برنامه‌های نرم‌افزاری در جلوگیری از این خطرات اقدام کرده و هزینه گزافی را در این حوزه متحمل می‌شوند. لکن از آنجا که امنیت کامل در این بخش از سوی هیچ شرکت ارائه نرم‌افزار یا امنیت شبکه در دنیا تضمین نشده است، بحث انتقال بخشی از این ریسک محتمل به شرکت‌های بیمه به‌عنوان یک نهاد مالی و پشتیبانی مطرح می‌شود.
از دهه 1970 میلادی پوشش بیمه فضای تبادل اطلاعات یا اصطلاحا «سایبر» در دنیا مطرح بوده لکن تاکنون در کشورمان به‌صورت مشخص و جامع پوشش‌های خاص و منسجم ارائه نشده است که عمده علل عدم ارائه آن ازسوی شرکت‌های بیمه را می‌توان به نبود اطلاعات و نیز دانش فنی در حوزه ارائه طرح و نیز نبود شناخت این سازمان‌ها از این نوع پوشش‌های بیمه‌ای و نیز نبود کافی شفافیت مالی از سوی شرکت‌های متقاضی این گونه بیمه‌نامه‌ها مربوط دانست. این امر سبب شده که رشدی که این بخش در کشورهای پیشرفته ایجاد کرده، متاسفانه در کشور ما محقق نشود.
تاریخچه بیمه سایبری
در حوزه پوشش بیمه‌ای فضای سایبری همان‌گونه که اشاره شد از دهه 1970 در ایالات‌متحده آمریکا، پوشش‌های بیمه‌ای در مقابل خسارات وارد بر سیستم‌های رایانه‌ای بانک‌ها به‌علت دسترسی فیزیکی غیر‌مجاز کاربران ارائه شد.
با افزایش کاربرد رایانه و نیز ایجاد شبکه اینترنت در سال 1995، تنها در سال 2000 در ایالات‌متحده آمریکا خسارت وارده به سایت‌ها و مراکز فروش اینترنتی رقمی معادل نیم میلیارد دلار اعلام شده است.
اوج این حملات سایبری را می‌توان در سال 2001 و پس از حملات تروریستی 11 سپتامبر به برج‌های دوقلوی نیویورک دانست که در کمتر از یک هفته قریب به 1200 سایت دولتی و خصوصی بزرگ تحت حملات سایبری قرار گرفته و هک شد. این عوامل سبب شد تا تقاضا برای پوشش بیمه‌ای فضای سایبری به‌طور روزافزون افزایش یافته که براساس آمار اعلامی موسسه اطلاعات بیمه تنها در سال 2005 بیش از 5/ 2 میلیارد دلار صرف پوشش بیمه‌ای در حوزه شده است.
ریسک‌ها و پوشش‌های مطرح در حوزه فضای سایبری
عمده ریسک‌ها در حوزه فضای تبادل اطلاعات (سایبر) به چهار دسته مخاطرات:
1) قابل پذیرش
2) تاثیر پایین
3) تاثیر متوسط
4) تاثیر زیاد
تقسیم‌بندی می‌شود.
در هر کدام از ابعاد براساس مکانیزم تاثیرات امنیتی درجه‌بندی و استانداردسازی شده است. در این خصوص شرکت‌های بیمه معمولا از هفت استراتژی برای مدیریت ریسک در اکثر پروژه‌های مختلف بهره می‌برند که شامل:
– نگهداری (آن را به دیگری منتقل نمی‌کند و برای خود نگه می‌دارد)
– گریز (حالت کوتاهی و قصور از ایفای تعهدات مقرر است)
– اجتناب (برای اجتناب از درگیری با ریسک امور خاصی را ترک می‌کند و انجام نمی‌دهد)،
کاهش ریسک شامل:
– پیشگیری (اقدام‌های ایمنی لازم برای کاهش احتمال بروز خطر) , حفاظت و تامین (اقدام‌های ایمنی است که بی‌درنگ برای کاهش خسارت و زیان وارده بعد از وقوع حادثه انجام می‌پذیرد)
– انتقال (کل زیان یا دست کم بخش عمده آن به دیگری منتقل می‌شود)
– ترکیب (ریسک‌های گروهی که روش‌های معتدل کردن آنها را تکنیک‌های ترکیبی می‌گویند)
– خنثی‌سازی (برای کاهش ریسک، اقدام به انجام معاملات جبرانی در مقابل دیگران می‌کنند)
شرکت‌های بیمه برای رویارویی و پوشش بیمه فضای سایبری، عمدتا ترکیبی از روش‌های بالا را برای مدیریت ریسک این پوشش‌ها انتخاب می‌کنند.
عمده پوشش‌های بیمه‌ای در فضای سایبری را می‌توان در بخش خسارات مالی، سرقت اطلاعات صنعتی و فردی، وقفه در تجارت و نیز ارتباطات دانست.
پوشش‌های ارائه شده در این بخش عمدتا به سه دسته کلی تقسیم می‌شود:
1) پوشش بیمه شخص ثالث: شامل پوشش از دست دادن یا خرابی سیستم‌های اطلاعاتی، اخاذی در فضای سایبری و نیز کلاهبرداری در زمان انتقال پول الکترونیکی.
2) بیمه مسوولیت شخص ثالث: شامل پوشش آلوده شدن سیستم‌ها به ویروس و بدافزار و نیز دزدیده شدن کارت‌های تجاری و اعتباری.
3) بیمه استثنائات: شامل پوشش محرومیت از سیستم‌های ارتباطی راه دور همانند بد کار کردن ماهواره یا پست‌های ارتباطی شرکت و نیز عملیات غیر‌منصفانه و کلاهبرداری از سوی شرکت ارائه‌دهنده خدمات الکترونیک. برای پوشش بیمه‌ای سایبری مورد تقاضای شرکت‌ها، شرکت‌های بیمه عموما نسبت به دریافت اطلاعات و نیز سیر قانونی طی مراحل ذیل اقدام می‌کنند:
1) تعیین نوع پوشش درخواستی، 2) دریافت اطلاعات کامل سیستم‌های نرم‌افزاری و سخت‌افزاری نصب شده و نیز میزان آمادگی کاربران و پشتیبانان 3) مراحل و زمان‌بندی پوشش بیمه‌ای، 4) تعیین حق بیمه به‌صورت توافقی و 5) نگارش متن حقوقی، امضا و تبادل اسناد.
موانع و معضلات در پوشش بیمه سایبری
عمده مشکلات در پوشش بیمه‌ای فضای سایبری را می‌توان در:
1)عدم شناخت کافی دو طرف قرارداد از خواسته‌ها در هنگام صدور، کارشناسی‌های مشترک و نیز پرداخت خسارت و 2) عدم رشد بیمه‌های اتکایی در این بخش همانند سایر بخش‌ها برای توزیع منطقه‌ای و جهانی ریسک دانست.
امید است با توجه به گسترش مطلوب فناوری اطلاعات در کشورمان و نیز رشد صنعت بیمه، با حمایت‌های دولت تدبیر و امید شاهد افق‌های تازه در جهت پوشش‌های جدید و مطلوب‌تر در این حوزه از سوی شرکت‌های بیمه کشورمان براساس تجربه موفق کشورهای پیشرو در این حوزه باشیم.
رسول رحمتی نودهی
مدرس دانشگاه و مدیرگروه بیمه
شما در بورس، علاوه بر خرید و فروش سهام:
- می‌توانید در دارایی‌هایی مانند طلا و مسکن سرمایه‌گذاری کنید
- در صندوق‌های سرمایه گذاری بدون ریسک، سود ثابت بگیرید
برای شروع سرمایه‌گذاری، افتتاح حساب رایگان را در یکی از کارگزاری‌ها انجام دهید:
برای سرمایه‌گذاری و معامله موفق، نیاز به آموزش دارید. خدمات آموزشی زیر از طریق کارگزاری آگاه ارائه می‌شود: