Cyber-Insurance: Vad man ska veta om den bästa planen för din online-säkerhet

Cyberattacks kostar världen mer än naturkatastrofer - 3 biljoner dollar 2015, ett pris som kan klättra till 6 biljoner dollar årligen 2021 om nuvarande trender fortsätter. Men de flesta - och till och med de flesta företag - har inte försäkring för att skydda sig mot detta stigande hot.

Försäkring mot alla typer av risker - sjukdom, katastrof, juridiskt ansvar och mer - är extremt vanligt. I USA betalade företag, familjer och till och med myndigheter sammanlagt 2,7 biljoner dollar i försäkringspremier 2016 - och fick utbetalningar på totalt 1,5 miljarder dollar. Men bara 2,5 miljarder dollar - 0,09 procent av de totala utgifterna - gick för att köpa försäkring mot cyberattack och hacking. Annat i världen finns det ännu mindre täckning. Till exempel uppgick marknaden för internetförsäkring i Indien till 2017 miljoner dollar, dvs. 0,04 procent av de totala försäkringspremierna som betalades i landet det året.

Från min forskning om cyberbrottslighet och cybersäkerhet under de senaste två decennierna är det klart för mig att cyberattack har blivit alltmer sofistikerade. Cyberförsäkringsmarknadens extremt lilla storlek tyder på att organisationer och individer kanske har underskattat dess betydelse. Men fler och fler internetanvändare finner skäl att skydda sig själva. Om 10 år kan försäkringsskydd för cyberattack vara standard för varje husägare.

Vem köper Cyber ​​Insurance?

Vissa typer av företag tenderar att ha - eller inte ha - cyberförsäkring. Ju större företaget och ju mer det beror på datoriserad data, desto mer sannolikt är det att ha täckning mot digitala hot.

För ett företag kan det vara meningslöst, för ett digitalt intrång kan kosta hundratusentals eller till och med miljoner dollar att fixa och återhämta sig från. För privatpersoner är kostnaderna för ett brott mindre, men fortfarande betydande - till och med så hög som 5 000 dollar.

Vanliga människor är mycket mindre benägna att ha digitalt skydd än företag. I Indien är den personliga cyberförsäkringen mindre än 1 procent av den totala cyberförsäkringsmarknaden. I USA och på andra ställen är de flesta produkter riktade mot rika människor. Försäkringsgivare som AIG, Chubb, Hartford Steam Boiler och NAS Insurance säljer personliga internetförsäkringspolicyer som tillägg till husägare och hyresgäster försäkring.

Försäkringsbranschen gör också mer. Ett brett utbud av försäkringsbolag som Munich Re, AIGs CyberEdge, Saga Home Insurance, Burns & Wilcox, och Chubb alla erbjuder cyberförsäkring för privatpersoner. Dessa planer täcker så mycket som $ 250,0000 för att reparera eller ersätta skadade enheter och att betala för expertråd och hjälp om en cyberattack påverkar en försäkringstagare. De kan också innefatta dataåterställning, kreditövervakningstjänster och ansträngningar att ångra identitetsstöld.

Även hälso- och sjukvårdstjänster kan inkluderas: AIGs nya produkt Familj CyberEdge-policy omfattar en täckning på ett år av psykiatriska tjänster om en familjemedlem utsätts för mobbning. Också täckt är förlorad lön om offret förlorar ett jobb inom 60 dagar efter att ha upptäckt cyberbullying. Vissa försäkringsbolag erbjuder policyer som hjälper till att bedöma försäkringstagarnas datasäkerhetspraxis och skanna efter cyberhot.

Emerging Hazards

En annan cyberkriminalitet som blir allt vanligare kallas ransomware - där skadlig programvara tar över en persons dator och krypterar hans eller hennes data. Då kräver programmet att offret betalar ett lösenum - ofta i bitcoin eller andra kryptokurser - för att få data dekrypterad.

Vissa ransomware-angripare dekrypterar inte själva data, även om de får betalt - men det har inte stoppat offer från att betala stora pengar - åtminstone 1 miljard dollar i 2016 ensam. Ändå finns det försäkringsbolag som säljer täckning mot ransomware, tillhandahåller säkerhetskopiering och dekrypteringstjänster - eller till och med betalar lösenbeloppet.

Eftersom smarta hemsystem blir mer populära - liksom olika tekniker för att övervaka och hjälpa till att samordna kommunala tjänster - kommer de att ge mer potentiella inträdespunkter för hackare. En genomsnittlig hemförsäkring av AIG har 20 wifi-aktiverade enheter. Byte av ett kapat hems hela smarta belysningssystem, smart underhållningscenter, termostat och digitala säkerhetsenheter kommer att vara dyrt - och fakturan kommer bara att vara högre för samhällen som använder internetanslutna streetlights, vattenmätare, elbilar och trafikkontroll. Det finns möjligheter för försäkringsbolag att komma in.

Några nuvarande utmaningar

Innan cyberförsäkringen blir vanligare, kommer försäkringsbranschen sannolikt att komma överens om vad som kommer och kommer inte att täckas. För närvarande skiljer sig varje plan väsentligt - så kunderna måste göra en detaljerad bedömning av sina egna risker för att räkna ut vad som ska köpas. Få människor vet tillräckligt för att vara riktigt informerade kunder. Även försäkringsmäklare vet inte tillräckligt om cyberrisker för att hjälpa sina kunder med fördel.

Dessutom, eftersom cyberbrottslighet är relativt ny, har försäkringsgivarna inte mycket information om hur mycket olika typer av cybersäkerhetsproblem kan kosta för att fixa eller återhämta sig från. De tenderar därför att vara konservativa och överbelastade.

När människor blir bättre informerade om de digitala farorna i sina liv och eftersom försäkringsbolagen tydligare kan förklara - och mer exakt priset - deras täckningsalternativ, kommer marknaden för internetförsäkring att växa och kan växa snabbt. Under tiden har de flesta politiker viss grad av anpassad design, så konsumenterna bör vara försiktiga med att leta efter politik som faktiskt täcker deras behov och inte bara utvärdera planer baserade på kostnad.

Denna artikel publicerades ursprungligen på The Conversation av Nir Kshetri. Läs den ursprungliga artikeln här.