Πώς οι επιθέσεις μέσω κλεμμένων κωδικών αναδιαμορφώνουν τις αποζημιώσεις στην ασφάλιση κυβερνοκινδύνων
Ακολουθήστε μας στο Linkedin και συνδεθείτε με άλλους επαγγελματίες του κλάδου
Η κλοπή κωδικών πρόσβασης δεν είναι πλέον αποκλειστικά ζήτημα ασφάλειας πληροφοριακών συστημάτων. Γίνεται κρίσιμος παράγοντας στην τιμολόγηση ασφαλιστηρίων κυβερνοκινδύνου και στην αξιολόγηση των αιτήσεων αποζημίωσης.
Τα κλεμμένα διαπιστευτήρια στο επίκεντρο του κυβερνοκινδύνου
Σύμφωνα με την έκθεση Data Breach Investigations Report 2026 της Verizon, η κατάχρηση διαπιστευτηρίων παραμένει η πιο συχνή αιτία παραβίασης δεδομένων παγκοσμίως. Καθώς η ταυτότητα αναδεικνύεται ως η πρωταρχική επιφάνεια επίθεσης για τους κυβερνοεγκληματίες, η ικανότητα κάθε οργανισμού να την προστατεύει αποτελεσματικά επηρεάζει άμεσα τις αποφάσεις αναδοχής, την τιμολόγηση ασφαλίστρων και την έκβαση αποζημιώσεων.
Σε αυτό το περιβάλλον, οι εταιρείες που αδυνατούν να περιορίσουν την έκθεση διαπιστευτηρίων δεν κινδυνεύουν απλώς να δεχτούν επίθεση. Γίνονται επίσης δυσκολότερες και ακριβότερες να ασφαλιστούν.
Γιατί οι επιθέσεις μέσω κωδικών εξακολουθούν να αποδίδουν
Οι επιθέσεις βασισμένες σε κωδικούς πρόσβασης παραμένουν δημοφιλείς για έναν απλό λόγο: λειτουργούν. Έρευνες εκτιμούν ότι το 80% έως 85% των χρηστών επαναχρησιμοποιεί τους ίδιους κωδικούς για πολλαπλούς λογαριασμούς. Αρκεί μία μόνο παραβίαση για να εμφανιστεί ο κωδικός προς πώληση στο Dark Web, θέτοντας αμέσως σε κίνδυνο όλους τους συνδεδεμένους λογαριασμούς.
Το 97% των επιθέσεων ταυτότητας που κατέγραψε η Microsoft σε έκθεσή της το 2025 αφορούσε την τεχνική «password spraying», δηλαδή τη δοκιμή ενός παραβιασμένου κωδικού σε πολλαπλούς λογαριασμούς ταυτόχρονα. Τα δεδομένα αυτά υπογραμμίζουν πόσο βαθιά εξαρτώνται οι κακόβουλοι δράστες από τις αδυναμίες στη διαχείριση διαπιστευτηρίων.
Την κατάσταση επιδεινώνει η άνοδος του λεγόμενου «infostealer» κακόβουλου λογισμικού, σε συνδυασμό με ολοένα πιο εξελιγμένες εκστρατείες phishing. Η Τεχνητή Νοημοσύνη έχει καταστήσει τις επιθέσεις phishing δραματικά πιο εύκολες, επιτρέποντας τη δημιουργία πειστικών μηνυμάτων σε δευτερόλεπτα και την εξαπόλυσή τους σε μεγάλη κλίμακα. Από την πλευρά του, το infostealer παρέχει στους επιτιθέμενους πρόσβαση σε όλα τα αποθηκευμένα διαπιστευτήρια, μαζί με άλλα ευαίσθητα προσωπικά δεδομένα.
Ο αόρατος εισβολέας και το κόστος του
Όταν ένας κακόβουλος δράστης συνδέεται με έγκυρα διαπιστευτήρια, οι συμβατικές άμυνες δεν ενεργοποιούνται. Το σύστημα αναγνωρίζει το όνομα χρήστη, επικυρώνει τον κωδικό και παραχωρεί πρόσβαση. Αυτό επιτρέπει στον επιτιθέμενο να κινείται αθόρυβα εντός του δικτύου, να αποκτά πρόσβαση σε κρίσιμα συστήματα και να εξάγει ευαίσθητα δεδομένα πριν εντοπιστεί.
Για τους ασφαλιστές, οι επιθέσεις αυτές είναι ιδιαίτερα δαπανηρές. Ο κρυφός τους χαρακτήρας συμβάλλει σε παρατεταμένους χρόνους παραμονής, που συχνά υπερβαίνουν τις 290 ημέρες, με αποτέλεσμα εκτεταμένες ζημίες, υψηλότερο κόστος αντιμετώπισης και σημαντικά μεγαλύτερη σοβαρότητα αιτήσεων αποζημίωσης. Αυτό που ξεκινά ως ένας μόνο παραβιασμένος κωδικός μπορεί γρήγορα να εξελιχθεί σε παρατεταμένο, υψηλής επίπτωσης συμβάν.
Οικονομικές και ασφαλιστικές επιπτώσεις
Οι επιθέσεις βάσει διαπιστευτηρίων συνιστούν άμεση απειλή τόσο για τη λειτουργική συνέχεια όσο και για τη χρηματοοικονομική σταθερότητα κάθε οργανισμού. Οι διαταραχές λειτουργίας, τα κόστη αποκατάστασης και η βλάβη φήμης μπορούν να εκτοξευθούν, ιδίως για μικρότερες εταιρείες με περιορισμένους πόρους.
Πολλοί ασφαλιστές απαιτούν πλέον ως προαπαιτούμενο αναδοχής τη χρήση πολυπαραγοντικής αυθεντικοποίησης (MFA) και συστημάτων διαχείρισης προνομιακής πρόσβασης. Οργανισμοί που δεν εφαρμόζουν αυτές τις προστασίες αντιμετωπίζουν υψηλότερα ασφάλιστρα, περιορισμένη κάλυψη ή ακόμη και απόρριψη αιτήσεων αποζημίωσης.
Παράλληλα, οι κανονιστικές απαιτήσεις ενισχύουν την έκθεση. Ο κανόνας τετραήμερης αποκάλυψης της SEC στις ΗΠΑ και πλαίσια όπως ο GDPR αυξάνουν τη συχνότητα και τον οικονομικό αντίκτυπο των καταγεγραμμένων περιστατικών. Με το μέσο κόστος παραβίασης δεδομένων στις ΗΠΑ να υπερβαίνει τα 10 εκατομμύρια δολάρια, οι επιθέσεις διαπιστευτηρίων έχουν μεταβληθεί από τεχνικό ζήτημα σε σοβαρή χρηματοοικονομική απειλή.
Τι επιζητούν πλέον οι ασφαλιστές
- Καθώς ο κίνδυνος ταυτότητας γίνεται κεντρικός παράγοντας αναδοχής, οι ασφαλιστές στρέφονται σε πιο δυναμικούς δείκτες έκθεσης. Τρεις τομείς ξεχωρίζουν:
- Πολυπαραγοντική αυθεντικοποίηση (MFA): Η εφαρμογή της παντού όπου είναι εφικτό αποτελεί πλέον βασική προϋπόθεση για πολλούς ασφαλιστές, με τυχόν κενά να επηρεάζουν άμεσα την επιλεξιμότητα και την τιμολόγηση.
- Αρχή ελάχιστης προνομιακής πρόσβασης: Ο τακτικός έλεγχος και ο περιορισμός δικαιωμάτων πρόσβασης βοηθούν στον περιορισμό παραβιάσεων και σηματοδοτούν ώριμη διαχείριση κινδύνου κατά την αναδοχή.
- Παρακολούθηση Dark Web: Η ενσωμάτωση δεδομένων από το Dark Web στην ασφαλιτεκνολογική τηλεμετρία επιτρέπει στους οργανισμούς να δρουν προτού εκδηλωθεί επίθεση, και αυτή η προληπτική στάση μπορεί να επηρεάσει ευνοϊκά τους όρους κάλυψης.
Κλείσιμο του κενού, πριν το κάνει κάποιος άλλος
Η εξάρτηση των κυβερνοεγκληματιών από παραβιασμένα διαπιστευτήρια δεν είναι νέο φαινόμενο. Οι ασφαλιστικές επιπτώσεις, όμως, εξελίσσονται ταχύτατα. Η ασφάλεια ταυτότητας μετατρέπεται σε μετρήσιμο, συνεχή δείκτη κινδύνου που οι ασφαλιστές χρησιμοποιούν για να διαφοροποιήσουν τις υψηλού και χαμηλού κινδύνου επιχειρήσεις.
Ο αποκλεισμός των επιθέσεων βάσει διαπιστευτηρίων δεν αποτελεί πλέον μόνο ασφαλιστική επιταγή. Είναι προϋπόθεση για τη διατήρηση ευνοϊκών όρων κάλυψης σε μια ολοένα πιο επιλεκτική αγορά.
