KnowBe4は2月4日、「サイバー保険とセキュリティ:高まる脅威への対応」と題した最新レポートを公開した。レポートでは、サイバーセキュリティとサイバー保険の関係性について掘り下げ、サイバー保険料の低減とより良い補償を得るために重要なインサイトを提供している。その概要は以下のとおり。
●サイバー攻撃の被害コスト
サイバー攻撃の影響と被害コストは、サービス中断やデータ流出など目立つものばかりでなく、民事訴訟、規制当局からの罰金、風評被害、競争力低下などの発生の可能性を考慮すると膨らむ一方。
●保険業界が見たサイバーリスクの現状：
データ流出の増加により、個人情報の侵害を主張する集団訴訟も急増した。これは特に米国で顕著で、包括的なデータプライバシー（個人情報保護）法を制定した州は2023年に入ってから5州から13州に増加した。アジア太平洋地域でもデータプライバシー（個人情報保護）法は大きな進展が見られ、日本、韓国、インド、中国で、個人情報流出に対する訴訟への道が開かれている。
●中堅・中小企業が直面する課題：
中堅・中小企業のサイバーインシデントによる被害額は、存続の危機を招くほどの甚大な影響を及ぼす可能性がある。
●複雑性を増す法規制：
複雑化するデータプライバシー（個人情報保護）法の影響で、特に米国では集団訴訟が急増しており、ヨーロッパでも同様の増加が予想されている。この状況を受けて、世界中の組織は法規制の遵守を最優先事項として取り組む必要に迫られている。
●人的要素（ヒューマンファクター）：
人は依然としてサイバーセキュリティの最も脆弱な側面であり、データ侵害の75%を占めている。
関連リンク