- 保険が全費用をカバーすると見込むのは22%、不十分だと見込むのは10%
- データ侵害と評判低下への懸念が大きい
- 企業は業務復旧への備えを検討する前に、財務面をまず確認すべき
Cohesityの新しい調査により、英国の多くの企業がサイバー保険から得られる保護を大幅に過大評価している可能性があることが明らかになりました。英国のCEOのうち、攻撃によって生じる追加コストと収益損失の両方を自社の保険がカバーしてくれると考えているのは、わずか5人に1人(22%)にとどまっています。
3分の1は追加コストのみカバーされると見込んでおり、別の3分の1は収益損失のみに対して十分だと考えています。さらに10人に1人は、どちらのカテゴリーもカバーされないだろうと回答しました。
この報告書が導き出した結論は、現状の英国企業向けサイバー保険は、財務リスクの一部を移転する程度には役立つものの、システムやデータ、業務を復旧させるには不十分だというものです。
サイバー保険では補償が足りない
大企業のCEO100人を対象としたこの調査によると、企業はサイバー攻撃によって収益が平均で約15%減少すると見込んでいますが、実際に攻撃がどれほどの費用に発展しうるかを詳細に把握できている企業は多くありません。実に5人に1人(21%)が、事業影響度分析(ビジネスインパクトモデリング)すら実施していないのです。
CEOが最も恐れているのは、データ侵害(49%)、ブランドおよび評判への損害(38%)、復旧費用の高さ(36%)、収益損失(34%)、生産停止(30%)です。いずれも財務上の懸念、あるいは財務損失につながりかねない事態であるにもかかわらず、保険がそれを十分にカバーできない可能性が高いことは明白です。
潜在的な影響や自社の保険の補償範囲について全く把握していない企業が多いことを受け、Cohesityは企業に対し、まず財務上のリスクエクスポージャーを算出し、保険の補償内容を理解することから始めるよう促しています。
その上で、重要なシステムが実際に復旧可能であることを証明する段階に進むべきだとしています。保険金の支払いがなければ、復旧はおそらく不可能になるためです。
「組織は、事業継続に必要なシステムとデータを特定し、復旧に関する意思決定の責任者を明確にした上で、重要なサービスを安全に復旧できるかどうかを定期的にテストする必要があります」と、英国・アイルランド担当副社長のFraser Hutchison氏は説明しています。
