Η κυβερνοασφάλεια αναδεικνύεται σε μία από τις σημαντικότερες προτεραιότητες των διοικήσεων των επιχειρήσεων διεθνώς, καθώς οι κυβερνοεπιθέσεις, η απώλεια δεδομένων και οι νέες ψηφιακές απειλές δημιουργούν αυξανόμενες οικονομικές και λειτουργικές προκλήσεις.
Ωστόσο, παρά την ενίσχυση της ευαισθητοποίησης, λιγότερες από τις μισές επιχειρήσεις διαθέτουν ασφαλιστική κάλυψη έναντι κυβερνοκινδύνων, γεγονός που αναδεικνύει το σημαντικό περιθώριο ανάπτυξης της αγοράς Cyber Insurance.
Τα παραπάνω προκύπτουν από τη νέα διεθνή έρευνα «Directors’ & Officers’ Liability Insurance Survey 2026: Cyber in Focus» της Willis, εταιρείας του ομίλου WTW, η οποία εξετάζει τον τρόπο με τον οποίο τα διοικητικά στελέχη αντιλαμβάνονται και διαχειρίζονται τους σύγχρονους κυβερνοκινδύνους.
Η κυβερνοασφάλεια περνά στα Διοικητικά Συμβούλια
Σύμφωνα με τα ευρήματα της έρευνας, το 70% των επιχειρήσεων έχει ενσωματώσει επίσημα τον κυβερνοκίνδυνο στο συνολικό πλαίσιο διαχείρισης επιχειρηματικών κινδύνων που εποπτεύεται από το Διοικητικό Συμβούλιο.
Παράλληλα, το 65% των Διοικητικών Συμβουλίων ενημερώνεται τουλάχιστον ανά τρίμηνο για τις εξελίξεις στην κυβερνοασφάλεια και τις νέες απειλές.
Ιδιαίτερο ενδιαφέρον παρουσιάζει το γεγονός ότι το 60% των συμμετεχόντων πραγματοποιεί εκτίμηση των πιθανών οικονομικών απωλειών από ένα περιστατικό κυβερνοεπίθεσης. Από αυτούς, το 41% προχωρά σε συνεχή αξιολόγηση της οικονομικής έκθεσης, ενώ το 19% πραγματοποιεί αντίστοιχη εκτίμηση σε ετήσια βάση.
Παρά την πρόοδο αυτή, εξακολουθούν να καταγράφονται σημαντικά κενά ενημέρωσης και κατανόησης των κινδύνων.
Μόλις το 55% των ερωτηθέντων θεωρεί ότι διαθέτει επαρκή ενημέρωση για τους κυβερνοκινδύνους που αντιμετωπίζει η επιχείρησή του, ενώ μόνο το 46% πιστεύει ότι το Διοικητικό Συμβούλιο γνωρίζει σε ικανοποιητικό βαθμό πόσο αποτελεσματικές είναι οι επενδύσεις στην κυβερνοασφάλεια ως προς τη μείωση της έκθεσης σε κινδύνους.
Τα στοιχεία αυτά καταδεικνύουν ότι η αναγνώριση της απειλής δεν συνοδεύεται πάντοτε από αντίστοιχη δυνατότητα αξιολόγησης και αποτελεσματικής διαχείρισής της.
Cyber Insurance: Σημαντικά περιθώρια ανάπτυξης
Ένα από τα σημαντικότερα ευρήματα της έρευνας αφορά τη διείσδυση της ασφάλισης κυβερνοκινδύνων στις επιχειρήσεις.
Συγκεκριμένα, το 48% των συμμετεχόντων δηλώνει ότι διαθέτει ασφαλιστική κάλυψη Cyber, ενώ ένα επιπλέον 19% σχεδιάζει να αποκτήσει αντίστοιχη προστασία μέσα στα επόμενα δύο χρόνια.
Από τις επιχειρήσεις που έχουν ήδη ασφαλιστεί, το 71% επιλέγει αυτοτελές ασφαλιστήριο συμβόλαιο Cyber Insurance, ενώ το υπόλοιπο 29% καλύπτεται μέσω γενικότερου ή συνδυαστικού ασφαλιστικού προγράμματος.
Ενδιαφέρον παρουσιάζει επίσης ο τρόπος με τον οποίο οι επιχειρήσεις αντιμετωπίζουν οικονομικά την ασφάλιση κυβερνοκινδύνων.
Το 48% εντάσσει το κόστος των ασφαλίστρων Cyber στον συνολικό προϋπολογισμό κυβερνοασφάλειας, ενώ το 52% διατηρεί ξεχωριστό προϋπολογισμό για την ασφαλιστική προστασία.
Η εξέλιξη αυτή αποτυπώνει μια σημαντική αλλαγή στην αντίληψη των επιχειρήσεων: η ασφάλιση Cyber δεν αντιμετωπίζεται πλέον αποκλειστικά ως μηχανισμός οικονομικής αποζημίωσης μετά από ένα περιστατικό, αλλά ως μέρος της συνολικής στρατηγικής επιχειρησιακής ανθεκτικότητας.
Για την ασφαλιστική αγορά, τα ευρήματα αναδεικνύουν σημαντικές προοπτικές ανάπτυξης, ιδιαίτερα εφόσον ληφθεί υπόψη ότι μεγάλο μέρος των επιχειρήσεων εξακολουθεί να λειτουργεί χωρίς εξειδικευμένη ασφαλιστική προστασία.
Phishing, ransomware και τεχνητή νοημοσύνη στις μεγαλύτερες απειλές
Η έρευνα καταγράφει επίσης τις κυβερνοαπειλές που προκαλούν τη μεγαλύτερη ανησυχία στις επιχειρήσεις.
Στην πρώτη θέση βρίσκονται οι επιθέσεις ηλεκτρονικού «ψαρέματος» (phishing) και κοινωνικής μηχανικής (social engineering), με ποσοστό 48%.
Ακολουθούν οι επιθέσεις ransomware, δηλαδή περιστατικά κατά τα οποία κακόβουλο λογισμικό χρησιμοποιείται για την κρυπτογράφηση δεδομένων ή τον εκβιασμό επιχειρήσεων, με ποσοστό 38%.
Ιδιαίτερη σημασία αποκτούν δύο ακόμη κατηγορίες κινδύνων:
- 31%: Ευπάθειες σε λογισμικό τρίτων προμηθευτών.
- 31%: Κακόβουλη ή ακατάλληλη χρήση της τεχνητής νοημοσύνης.
Η παρουσία της τεχνητής νοημοσύνης μεταξύ των σημαντικότερων ανησυχιών αναδεικνύει τη μεταβολή του ψηφιακού περιβάλλοντος κινδύνων, καθώς οι νέες τεχνολογίες δημιουργούν πρόσθετες προκλήσεις για τις επιχειρήσεις και τους ασφαλιστές.
Αντίστοιχα, η εξάρτηση των οργανισμών από εξωτερικούς παρόχους τεχνολογίας και λογισμικού αυξάνει τη σημασία των κινδύνων που προέρχονται από τρίτα μέρη, ακόμη και όταν η ίδια η επιχείρηση εφαρμόζει μέτρα προστασίας.
Από την πρόληψη στην επιχειρησιακή ανθεκτικότητα
Η αντιμετώπιση των κυβερνοκινδύνων δεν περιορίζεται πλέον στην προσπάθεια αποτροπής μιας επίθεσης.
Οι επιχειρήσεις επενδύουν ολοένα περισσότερο στην ικανότητά τους να ανταποκρίνονται αποτελεσματικά σε ένα περιστατικό, να αποκαθιστούν τις λειτουργίες τους και να περιορίζουν τις οικονομικές συνέπειες.
Σύμφωνα με την έρευνα, το 78% των συμμετεχόντων διαθέτει σχέδιο αντιμετώπισης περιστατικών κυβερνοασφάλειας, ενώ το 62% πραγματοποίησε σχετική άσκηση ετοιμότητας κατά τους προηγούμενους 12 μήνες.
Παράλληλα, το 63% θεωρεί ότι η επιχείρησή του είναι επαρκώς προετοιμασμένη να διαχειριστεί αποτελεσματικά ένα περιστατικό.
Η τάση αυτή ενισχύει τη σημασία της ασφάλισης Cyber ως συμπληρωματικού εργαλείου διαχείρισης κινδύνων, καθώς τα εξειδικευμένα ασφαλιστικά προγράμματα μπορούν, ανάλογα με τους όρους τους, να προσφέρουν όχι μόνο οικονομική προστασία αλλά και πρόσβαση σε υπηρεσίες αντιμετώπισης περιστατικών, τεχνικής υποστήριξης και διαχείρισης κρίσεων.
Ο Glyn Thoms, Global FINEX Cyber Strategy Leader της Willis, επισημαίνει ότι ο κυβερνοκίνδυνος αποτελεί πλέον βασικό επιχειρηματικό κίνδυνο, ο οποίος απαιτεί ενισχυμένη εποπτεία και λογοδοσία από τις διοικήσεις.
Όπως υπογραμμίζει, οι επιχειρήσεις χρειάζεται να ελέγχουν συστηματικά την ετοιμότητά τους και την ικανότητα αποκατάστασης των λειτουργιών τους, ώστε να περιορίζουν τις επιπτώσεις ενός περιστατικού.
Νέος ρόλος για την ασφαλιστική διαμεσολάβηση
Τα ευρήματα της Willis παρουσιάζουν ιδιαίτερο ενδιαφέρον και για τον κλάδο της ασφαλιστικής διαμεσολάβησης.
Η αυξανόμενη αναγνώριση των κυβερνοκινδύνων από τις επιχειρήσεις δημιουργεί νέες ανάγκες για εξειδικευμένη ασφαλιστική συμβουλευτική, αξιολόγηση της έκθεσης σε κινδύνους και επιλογή κατάλληλων καλύψεων.
Ειδικότερα, η διαφοροποίηση μεταξύ αυτοτελών ασφαλιστηρίων Cyber και καλύψεων που περιλαμβάνονται σε ευρύτερα ασφαλιστικά προγράμματα καθιστά σημαντική την προσεκτική εξέταση των ορίων, των εξαιρέσεων και των παρεχόμενων υπηρεσιών.
Παράλληλα, η σύνδεση των κυβερνοπεριστατικών με ζητήματα εταιρικής διακυβέρνησης αναδεικνύει τη σημασία της συνολικής αξιολόγησης τόσο της ασφάλισης Cyber όσο και της ασφάλισης ευθύνης στελεχών διοίκησης (D&O), με βάση τις ιδιαίτερες ανάγκες κάθε επιχείρησης.
Η διεθνής έρευνα καταγράφει, τελικά, μια ουσιαστική μεταβολή: η κυβερνοασφάλεια μετατρέπεται από τεχνικό ζήτημα των τμημάτων πληροφορικής σε στρατηγική ευθύνη της διοίκησης, ενώ η ασφαλιστική προστασία αποκτά ολοένα πιο ενεργό ρόλο στη διαχείριση και την αντιμετώπιση των επιχειρηματικών κινδύνων.
