サイバー保険.

サイバーインシデントによる財務影響——インシデント対応、事業中断、賠償責任——を保険会社に移転する専門保険商品です。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

サイバーインシデントによる財務影響——インシデント対応、事業中断、賠償責任——を保険会社に移転する専門保険商品です。

サイバー保険は Beazley、AIG、Chubb、Coalition などが引き受ける専門ラインで、組織がサイバーインシデントの残余リスクを管理するのに使われます。典型的な契約では、第一者損害(インシデント対応、フォレンジック調査、適法な範囲での身代金支払、データ復旧、事業中断、サイバー恐喝)と第三者責任(規制当局の制裁金と防御費、プライバシー責任、ネットワークセキュリティ責任、メディア責任)を組み合わせます。引受審査では、MFA、EDR、改ざん不能バックアップ、メールフィルタリング、特権アクセス管理、パッチ運用などの自己申告と外部スキャンが重要となっています。多くの保険には事前承認済みの弁護士・フォレンジック・広報のパネルが付き、対応と総コスト削減を支援します。

サイバー保険 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: サイバー賠償責任保険, サイバーセキュリティ保険。