Dolandırıcılık Yönetimi ve Siber Suçlar , Yönetişim ve Risk Yönetimi , Fidye Yazılımı
Marsh Yöneticisi, Artan Rekabet ve Sermayenin Piyasanın Yumuşadığını Gösterdiğini Söyledi
Akşaya Asokan (asokan_akshaya), David Perera’nın (@daveperera) •
31 Ocak 2023
Bir endüstri yöneticisi, fidye yazılımlarının etkilerini araştıran bir Birleşik Krallık parlamento komitesine verdiği demeçte, siber sigorta piyasasının sekiz çeyrektir arka arkaya prim artışlarının ardından yumuşama belirtileri gösterdiğini söyledi.
Ayrıca bakınız: İçeriden Gelen Tehditlerin Önüne Geçmek İçin Adımlar
Marsh’ın uluslararası siber güvenlik uygulama başkanı Sara Stephens, 2018’de başlayan fidye yazılımı saldırılarındaki ani artışların, 2019’un dördüncü çeyreğinden itibaren siber sigorta primlerinde “yıldan yıla istikrarlı fiyat artışı” ile sonuçlandığını söyledi. 2022’nin üçüncü çeyreğinde bir önceki yıla göre ortalama prim artışı yüzde 50 idi, Pazartesi günü Parlamentonun Ulusal Güvenlik Stratejisi Ortak Komitesi önünde ifade verdi. İkinci çeyrekte yıllık bazda ortalama prim artışı yüzde 70 oldu” dedi.
Prim oranlarının yönü hakkında tahminde bulunmadığını vurgulayan Stephens, Marsh’ın siber sigortada artan rekabet ve sermaye göstergeleri gördüğünü söyledi – “sigorta piyasasının bu tür sigortalar için yumuşayabileceğine dair işaretler.”
Parlamento komitesi, 2022’nin sonlarında Birleşik Krallık’ın fidye yazılımı tehditlerini etkili bir şekilde ele alıp almadığına dair bir soruşturma başlattı (bkz:: İngiliz Şirketleri Siber Olayları Bildirmekten Korkuyor, Parlamento Söyledi).
Stephens ayrıca, siber sigortacıların kendilerinin, yıllık Ocak yenileme döneminde reasürans sigortacılarından başarılı bir şekilde teminat alabildiğini söyledi. “Sigorta şirketleri için sigorta” olarak adlandırılan reasürans, sigortacıların riski yönetilebilir seviyelere dağıtmasına olanak tanır (bakınız: Birleşik Krallık Sigorta Şirketleri Siber Stres Testine Çoğunlukla Dayanıyor).
Yine de Marsh, sigorta şirketlerinin destekleyebileceğinden daha fazla hasara yol açma tehdidinde bulunan felaket niteliğindeki siber olaylar durumunda hükümetin bir geri durdurma uygulamasını desteklemektedir. Bir backstop, reasürans sigortacılarına daha fazla güven vererek birincil siber sigorta pazarının büyümesini hızlandıracağını söyledi.
Duruşma sırasında yerel bir hükümet yetkilisi komiteye, Kuzey İngiltere ilçesinin 2020’de yaşadığı bir fidye yazılımı saldırısından önce siber sigortayı karşılayamayacağını söyledi. Redcar ve Redcar’ın lideri Mary Lanigan, “Sigortanın maliyeti çok yüksek” Cleveland İlçe Konseyi.
Stephens, hükümetler tarafından tutulan verilerin hassasiyetinin sigortacılar için kamu sektörünü sigortalamayı zorlaştırdığını söyledi. Diğer zor sektörler arasında iletişim ve teknoloji; sağlık hizmeti; havacılık ve konaklama ve oyun endüstrisi dedi. Ancak Stephens’ın adlandırabildiği tamamen sigorta edilemez tek iş pornografi endüstrisiydi.
Lanigan, ulusal hükümetten nakit sıkıntısı çeken konseyinin fidye yazılımı saldırısından kurtulma maliyetleri için tamamlanacağına dair güvence aldığını söyledi. “Maalesef Sayın Başkan, bu her zaman işe yaramıyor. ‘Bu ne kadardı’, ‘bu ne kadardı’ diye soruyorlar.” Cepten yapılan harcamalar yaklaşık 136.000 kişilik topluluğa mal oldu. Lanigan, Westminster’in toplam 11.3 milyon sterlinlik maliyetin 3.68 milyon sterlinini geri ödemeyi kabul etmesinden sonra 8 milyon sterlin olduğunu söyledi.
Lanigan, “Her şeyi kaybettik. Telefon sistemlerimizle, çocuk hizmetlerimizle ve onlarca yıl öncesine ait önemli verilerimizle bağlantımızı kaybettik. O kadar felaketti ki, toparlanmamız yaklaşık sekiz ay sürdü” dedi.