Η ασφάλιση cyber στην Ευρώπη αναπτύσσεται, αλλά η πλειονότητα των επιχειρήσεων παραμένει χωρίς κάλυψη. Η μεγαλύτερη υιοθέτηση συγκεντρώνεται σε Γερμανία, Ηνωμένο Βασίλειο και Γαλλία, που αποτελούν τον πυρήνα της αγοράς. Οι διαφορές μεταξύ χωρών υποδηλώνουν ότι η αγορά βρίσκεται ακόμη σε φάση ωρίμανσης, με σημαντικές προοπτικές για τα επόμενα χρόνια.
Πολλές μεγάλες εταιρείες έχουν κάλυψη έναντι κυβερνοεπιθέσεων, όμως το εύρος των εξαιρέσεων σε ορισμένα συμβόλαια δημιουργεί αβεβαιότητα ως προς την αποζημίωση.
Μια σειρά κυβερνοεπιθέσεων σε επιχειρήσεις υψηλού προφίλ στο Ηνωμένο Βασίλειο προκάλεσε σοβαρές επιχειρησιακές διαταραχές και απώλειες εσόδων που ανέρχονται σε εκατοντάδες εκατομμύρια λίρες. Η Jaguar Land Rover αποτελεί το πιο πρόσφατο θύμα, με την αυτοκινητοβιομηχανία να επωμίζεται το σύνολο της οικονομικής ζημίας, καθώς δεν διέθετε ασφαλιστική κάλυψη.
Σύμφωνα με την Kelly Butler, επικεφαλής cyber για το Ηνωμένο Βασίλειο της Marsh, μεταξύ 60% και 70% των εταιρειών του δείκτη FTSE 100 διαθέτουν κάλυψη έναντι κυβερνοεπιθέσεων. Σε παγκόσμιο επίπεδο, περίπου το 80% των μεγάλων επιχειρήσεων αγοράζει κάποια μορφή ασφάλισης cyber.
Παρότι το ποσοστό των επιχειρήσεων που αγοράζουν τέτοιες καλύψεις αυξάνεται, πολλές εξακολουθούν να διατηρούν επιφυλάξεις λόγω εξαιρέσεων στα συμβόλαια αλλά και νέων κινδύνων που μπορεί να αφήσουν τις εταιρείες οικονομικά εκτεθειμένες ακόμη και όταν υπάρχει ασφαλιστική προστασία.
Τι καλύπτουν και τι όχι οι κυβερνοασφαλίσεις
Πρόσφατες επιθέσεις σε μεγάλες αλυσίδες λιανικής, όπως η Marks & Spencer, καθώς και το περιστατικό της JLR, αποτελούν ακριβώς το είδος των γεγονότων που έχει σχεδιαστεί να καλύπτει μια ασφάλιση cyber. Ένα τυπικό συμβόλαιο καλύπτει μη υλικές ζημίες που προκύπτουν από επίθεση σε πληροφοριακό σύστημα, όπως:
- διακοπή εργασιών (π.χ. παύση γραμμής παραγωγής ή κλείσιμο καταστημάτων λόγω βλάβης IT),
- κόστη διαχείρισης περιστατικού και τεχνικής αποκατάστασης,
- υπηρεσίες δημοσίων σχέσεων και παρακολούθησης πιστωτικού κινδύνου,
- διαπραγμάτευση σε περιπτώσεις ransomware.
Σε ορισμένες περιπτώσεις καλύπτονται ακόμη και λύτρα, πρακτική που όμως περιορίζεται, καθώς μπορεί να ενθαρρύνει τους επιτιθέμενους. Τα συμβόλαια καλύπτουν τόσο ζημίες της ίδιας της επιχείρησης όσο και ευθύνες έναντι τρίτων, γεγονός που τα καθιστά ιδιαίτερα ευρεία και ολοκληρωμένα.
Επιθέσεις που σχετίζονται με πολεμικές ενέργειες εξαιρούνται συνήθως. Δεδομένης της δυσκολίας ταυτοποίησης των δραστών, υπάρχει ανησυχία ότι οι εξαιρέσεις για κρατικές ή πολεμικές επιθέσεις μπορεί να ερμηνεύονται ευρέως. Μάλιστα, κυκλοφορούν τουλάχιστον 48 διαφορετικές εκδοχές της «εξαίρεσης πολέμου», γεγονός που δυσκολεύει τη διαμόρφωση σαφούς ασφαλιστικής κάλυψης. Ορισμένες εκδοχές μάλιστα εξαιρούν και ζημίες που προκύπτουν έμμεσα από πολεμικά γεγονότα, διευρύνοντας σημαντικά το πεδίο αποκλεισμού. Παράλληλα, κυβερνοεπιθέσεις μπορούν να προκαλέσουν και υλικές ζημίες — όπως υπερθέρμανση συστημάτων — οι οποίες συνήθως δεν καλύπτονται από τα συμβόλαια cyber.
Η τεχνητή νοημοσύνη δημιουργεί επίσης νέες αβεβαιότητες: ενώ κάποιοι θεωρούν ότι εντάσσεται στις υφιστάμενες καλύψεις, άλλοι εκτιμούν ότι οι ασφαλιστές θα αμφισβητήσουν μελλοντικές απαιτήσεις αποζημίωσης που συνδέονται με ζημίες από AI. Η εμπιστοσύνη προς την κάλυψη διακοπής εργασιών έχει επίσης κλονιστεί μετά την πανδημία και τις πολυετείς δικαστικές διαμάχες για σχετικές αποζημιώσεις.
Κόστος ασφαλιστικής κάλυψης
Τα ασφάλιστρα ποικίλλουν σημαντικά. Μεγάλες επιχειρήσεις μπορεί να καταβάλλουν από εκατοντάδες χιλιάδες έως εκατομμύρια ευρώ ετησίως, για καλύψεις πολλαπλάσιου ύψους. Ωστόσο, σύμφωνα με στοιχεία της Marsh, η μέση τιμή της ασφάλισης cyber μειώνεται για οκτώ συνεχόμενα τρίμηνα, λόγω αυξημένου ανταγωνισμού μεταξύ ασφαλιστών.
Η ενίσχυση των μέτρων διαχείρισης κινδύνου μπορεί να μειώσει το κόστος. Τα ασφάλιστρα εξαρτώνται από παράγοντες όπως το μέγεθος της επιχείρησης, ο κλάδος δραστηριότητας, το επίπεδο ψηφιοποίησης και τα συστήματα ασφάλειας IT. Όπως συμβαίνει και στην ασφάλιση αυτοκινήτου, οι ασφαλιστές επιβραβεύουν τις πιο ασφαλείς πρακτικές.
Ποσοστό κάλυψης στην Ευρωπαϊκή Ένωση
Η διείσδυση της ασφάλισης έναντι κυβερνοεπιθέσεων στην Ευρώπη παραμένει σχετικά χαμηλή:
- Πάνω από 70% των επιχειρήσεων σε μεγάλες ευρωπαϊκές οικονομίες παραμένουν ανασφάλιστες, γεγονός που δείχνει περιορισμένη συνολική διείσδυση της αγοράς.
- Η αγορά cyber-insurance της Ευρώπης αντιπροσωπεύει περίπου 23% της παγκόσμιας αγοράς, στοιχείο που επιβεβαιώνει ανάπτυξη αλλά όχι ακόμη μαζική υιοθέτηση.
Συνολικά, η εικόνα δείχνει ότι η Ευρώπη βρίσκεται σε μεταβατικό στάδιο: αυξανόμενο ενδιαφέρον, αλλά ακόμη χαμηλή ασφαλιστική κάλυψη.
Στην Ελλάδα, το ποσοστό των επιχειρήσεων που διαθέτουν ασφαλιστική κάλυψη έναντι κυβερνοεπιθέσεων παραμένει ιδιαίτερα χαμηλό. Σύμφωνα με πρόσφατα στοιχεία, μόλις το 12% του επιχειρείν είναι ασφαλισμένο για cyber attack και μόνο 52% των επιχειρήσεων αυτών έχουν υιοθετήσει τρία ή περισσότερα μέτρα κυβερνοπροστασίας, ποσοστό που τοποθετεί την Ελλάδα στις τελευταίες θέσεις της ΕΕ και καταδεικνύει σημαντικό περιθώριο ανάπτυξης για τον συγκεκριμένο ασφαλιστικό κλάδο.
Τα υψηλότερα ποσοστά και η μεγαλύτερη δραστηριότητα εντοπίζονται κυρίως στη Δυτική Ευρώπη:
Γερμανία, Ηνωμένο Βασίλειο και Γαλλία συγκεντρώνουν περίπου 72% της ευρωπαϊκής αγοράς cyber-insurance. Οι ίδιες χώρες καταγράφουν και ισχυρή ετήσια αύξηση στην αγορά cyber, επιβεβαιώνοντας τον ηγετικό τους ρόλο στην Ευρώπη.
Επιπλέον, παλαιότερες ευρωπαϊκές έρευνες δείχνουν διαφοροποίηση ανά χώρα:
- Γαλλία ~43% επιχειρήσεων με cyber κάλυψη
- Ισπανία ~40%
- Ηνωμένο Βασίλειο ~34%
- Ιταλία ~27%
- Γερμανία ~21%
- Σουηδία ~14%
Τα στοιχεία αυτά επιβεβαιώνουν ότι η δυτική Ευρώπη προηγείται σαφώς ενώ η Νότια και Βόρεια Ευρώπη έχουν χαμηλότερη διείσδυση. Σε κάθε περίπτωση τα περιθώρια ανάπτυξης σε όλη την ΕΕ παραμένουν σημαντικά.
No comment yet, add your voice below!