Пресса

Казахстанский портал о страховании, 12 февраля 2025 г.

Большинство крупных утечек данных страховщиков происходят в результате атак со стороны третьих лиц

99 просмотров

Ведущие страховщики столкнулись с большим количеством нарушений, чем все компании индекса S&P 500 (21%) вместе взятые.

Согласно недавнему отчету SecurityScorecard, атаки третьих лиц являются причиной большинства утечек данных, зарегистрированных 150 крупнейшими страховыми компаниями. Данные показывают, что в 59% случаев нарушения безопасности были связаны с третьими лицами, а 28% из 150 крупнейших компаний сообщили о нарушениях.

SecurityScorecard сообщил, что ведущие страховщики пострадали от большего количества нарушений, чем все компании S&P 500 (21%) вместе взятые. Нарушения в ведущих страховых компаниях также обогнали энергетическую отрасль США (14%).

«Зависимость страховых компаний от технологий для управления ежедневными операциями превзошла их способность обеспечить их безопасность. Киберриски не останавливаются на первом уровне защиты — они проникают глубоко в цепочку поставок, где уязвимости сложнее обнаружить и еще сложнее устранить», — сказал Эндрю Коррелл, старший директор по киберстрахованию. «Устранение этих рисков требует изменения того, как отрасль расставляет приоритеты в отношении безопасности третьих лиц».

Другие ключевые выводы исследования:

- Страховые компании непропорционально пострадали от нарушений третьих лиц. Хотя страховые компании составили около 27% от общей выборки, они представляли 50% компаний, пострадавших от инцидентов третьих лиц.

- Стороннее программное обеспечение и ИТ-технологии стали причиной 50% нарушений, в то время как межотраслевое программное обеспечение и ИТ-технологии составили 37%, а ИТ-технологии, связанные со страхованием, — 13%.

- Более половины (56%) компаний за последние два года имели хотя бы один случай компрометации учетных данных.

- В прошлом году от заражения вредоносным ПО и взлома устройств пострадали 17% компаний.

- Факторы киберриска с самой низкой оценкой для сектора — это безопасность приложений, работоспособность DNS и безопасность сети. Работоспособность DNS редко входит в число этих факторов.

- В то же время растущее использование технологий в страховой отрасли меняет бизнес-ландшафт для агентств, брокеров и клиентов.

- Мировой рынок insurtech достиг пика примерно в $27,8 млрд в 2024 году и может достичь $239,2 млрд к 2033 году. В США объем сектора достиг $9,2 млрд в 2024 году при совокупном годовом темпе роста 25,3%.

- Между тем, рынок киберстрахования достиг пика примерно в $17,77 млрд в 2024 году и, по прогнозам, достигнет $21,67 млрд в 2025 году при совокупном годовом темпе роста (CAGR) 22%.

«Рынок киберстрахования постоянно меняется: на рынок выходят новые страховые компании, а другие уходят», — сказал Артур Армстронг, партнер группы по возмещению ущерба от страховых случаев компании Reed Smith.

«Точно так же формы полисов постоянно развиваются, чтобы учитывать новые и различные киберриски», — добавил он. «К сожалению, это привело к большему количеству исключений и сублимитов, которые негативно влияют на киберпокрытие в целом. Страхователь должен работать с опытным брокером, чтобы убедиться, что он получает надлежащее покрытие в отношении объема и доступных лимитов полиса».

Подготовлено порталом Allinsurance.kz

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »