Το μέλλον των cyber claims δεν γράφεται μόνο από επιθέσεις ransomware. Γράφεται από αλγόριθμους, αυτοματοποιημένες αποφάσεις και ψηφιακά περιουσιακά στοιχεία που αποτελούν πλέον αναπόσπαστο κομμάτι της επιχειρηματικής πραγματικότητας.
Ο πιο αποκαλυπτικός δείκτης για την πορεία του κυβερνοκινδύνου δεν βρίσκεται σε εκθέσεις ευφυΐας απειλών ή τεχνολογικές προβλέψεις. Βρίσκεται στις αποζημιώσεις.
Για χρόνια, οι ασφαλιστικές απαιτήσεις στον τομέα του cyber ορίζονταν σχεδόν αποκλειστικά από ransomware και επιθέσεις παραβίασης εταιρικής αλληλογραφίας (Business Email Compromise). Σήμερα, όμως, οι επαγγελματίες διαχείρισης απαιτήσεων αντιμετωπίζουν έναν νέο τύπο ζημιών: ζημιές που συνδέονται με την τεχνητή νοημοσύνη (ΤΝ), τα ψηφιακά περιουσιακά στοιχεία, τις διακοπές λειτουργίας τεχνολογικών συστημάτων και αστοχίες στη διαχείριση δεδομένων. Ο κυβερνοκίνδυνος παύει να αποτελεί μεμονωμένη έκθεση. Συγκλίνει πλέον με την τεχνολογία, τα οικονομικά, τη ρύθμιση και την επιχειρησιακή ανθεκτικότητα, δημιουργώντας μια νέα γενιά διασυνδεδεμένων αξιώσεων.
Πώς εξελίχθηκαν τα cyber claims
Τα κυβερνοπεριστατικά σήμερα δεν λειτουργούν σε απομόνωση.
Μια διακοπή λειτουργίας τεχνολογικής υποδομής μπορεί να πυροδοτήσει ταυτόχρονα ζημιές από διακοπή εργασιών, συμβατικές διαφορές, ρυθμιστική εποπτεία και φθορά φήμης. Ένα κυβερνοσυμβάν μπορεί να εμπλέκει υποχρεώσεις προστασίας δεδομένων, επιχειρησιακή αποδιοργάνωση, νομικές αξιώσεις τρίτων και αντίκτυπο σε ολόκληρη την αλυσίδα εφοδιασμού, και όλα αυτά ταυτόχρονα.
Αυτή η σύγκλιση μεταμορφώνει τη φύση των απαιτήσεων. Οι επαγγελματίες καλούνται πλέον να αξιολογήσουν όχι μόνο τι συνέβη, αλλά πώς χρησιμοποιούνταν η τεχνολογία, ποιος φέρει ευθύνη και πώς πρέπει να μετρηθούν οι ζημιές. Η τεχνική αιτία ενός συμβάντος παραμένει σημαντική, αλλά είναι πλέον συχνά μόνο ένα μέρος μιας πολύ ευρύτερης αξιολόγησης.
Αξίζει να σημειωθεί ότι αυτές οι εκθέσεις αφορούν όλο και περισσότερο επιχειρήσεις που παραδοσιακά δεν αυτοπροσδιορίζονταν ως τεχνολογικές εταιρείες. Χρηματοπιστωτικοί οργανισμοί, βιομηχανίες, εταιρείες επαγγελματικών υπηρεσιών και λιανεμπόριο εξαρτώνται πλέον σε μεγάλο βαθμό από διαδικασίες βασισμένες σε ΤΝ, υποδομές cloud και ψηφιακές αλυσίδες εφοδιασμού.
Η ΤΝ εισάγει νέες δυναμικές κινδύνου
Λίγες τεχνολογίες έχουν τραβήξει τόση προσοχή τα τελευταία δύο χρόνια όσο η τεχνητή νοημοσύνη.
Από την πλευρά των ασφαλιστικών απαιτήσεων, η ΤΝ εισάγει νέους παράγοντες που πολλοί οργανισμοί μόλις αρχίζουν να κατανοούν. Αυξάνει την αποτελεσματικότητα των κυβερνοεπιθέσεων, διευκολύνει τη δημιουργία πειστικών phishing emails, αυτοματοποιεί τεχνικές αναγνώρισης στόχων και αναπτύσσει πιο εξελιγμένες μορφές κοινωνικής χειραγώγησης. Αξιώσεις παραβίασης εταιρικής αλληλογραφίας και κυβερνοεγκληματικές απάτες γίνονται ολοένα πιο δύσκολο να εντοπιστούν.
Ταυτόχρονα, οι οργανισμοί ενσωματώνουν την ΤΝ σε προϊόντα προς πελάτες, σε λειτουργικές αποφάσεις και σε κρίσιμες επιχειρηματικές διαδικασίες. Αναπόφευκτα, όταν αυτά τα συστήματα αποτύχουν, θα ανακύψουν ερωτήματα.
Χαρακτηριστικό παράδειγμα: μια χρηματοπιστωτική εταιρεία που βασίζεται σε αλγόριθμο ΤΝ για την αναδοχή ή τιμολόγηση ασφαλιστικών προϊόντων. Μετά από μια ενημέρωση του μοντέλου, το σύστημα παράγει εσφαλμένες συστάσεις που υιοθετούνται σε μεγάλη κλίμακα. Πελάτες υφίστανται οικονομική ζημία, οι ρυθμιστικές αρχές διενεργούν έρευνα και τρίτοι αιτούνται αποζημίωση. Αυτό που ξεκίνησε ως τεχνικό ζήτημα εξελίσσεται γρήγορα σε κατηγορίες επαγγελματικής αμέλειας, αστοχιών διακυβέρνησης και ρυθμιστικών παραβάσεων.
Το ερώτημα δεν είναι αν η ΤΝ δημιουργεί εντελώς νέες κατηγορίες ζημιών. Το ερώτημα είναι ότι έχει τη δυνατότητα να ενισχύει υπάρχοντα σενάρια ζημιών, καθιστώντας τα ταχύτερα, ευρύτερα και δυσκολότερα να αποδοθούν.
Ψηφιακά περιουσιακά στοιχεία: Μια νέα κατηγορία έκθεσης
Παράλληλα με την ΤΝ, τα ψηφιακά περιουσιακά στοιχεία αναδύονται ως μια από τις σημαντικότερες εξελίξεις στον τεχνολογικό κίνδυνο.
Τα παραδοσιακά cyber ασφαλιστήρια εστίαζαν στον αντίκτυπο εξωτερικών επιθέσεων σε συστήματα, δίκτυα και πληροφορίες. Οι αξιώσεις που αφορούν ψηφιακά περιουσιακά στοιχεία είναι θεμελιωδώς διαφορετικές: το ίδιο το στοιχείο φέρει ανεξάρτητη οικονομική αξία.
Είτε πρόκειται για κρυπτονομίσματα, ψηφιακά πορτοφόλια, tokenized assets ή υποδομές blockchain, αυτές οι ζημιές απαιτούν εξειδικευμένη έρευνα, on-chain forensic αναλύσεις και σύνθετες ασκήσεις αποτίμησης. Σε αντίθεση με πολλές παραδοσιακές cyber ζημιές, οι αξιώσεις που αφορούν ψηφιακά περιουσιακά στοιχεία συνεπάγονται συχνά αμέσως μετρήσιμη οικονομική απώλεια, δημιουργώντας μοναδικές προκλήσεις ως προς την ιχνηλασιμότητα, την ανάκτηση και την αποτίμηση.
Η πολυπλοκότητα ως σταθερά
Αυτό που συνδέει τις ζημιές που σχετίζονται με ΤΝ, τις αξιώσεις για ψηφιακά περιουσιακά στοιχεία, τα περιστατικά ransomware και τις τεχνολογικές διακοπές είναι η αυξανόμενη πολυπλοκότητα.
Οι σύγχρονες αξιώσεις απαιτούν συχνά συνεργασία μεταξύ cyber ειδικών, forensic ερευνητών, νομικών συμβούλων, ρυθμιστικών εμπειρογνωμόνων, τεχνολογικών συμβούλων και ασφαλιστών. Ένα μόνο συμβάν ζημιάς μπορεί να εκτείνεται σε πολλαπλές ειδικότητες: μια κυβερνοεπίθεση ενδέχεται να θέτει σε κίνδυνο ένα μοντέλο ΤΝ, να εκθέτει ευαίσθητα δεδομένα, να διαταράσσει τις επιχειρηματικές λειτουργίες και να οδηγεί στην κλοπή ψηφιακών περιουσιακών στοιχείων, όλα ταυτόχρονα.
Η επόμενη γενιά των cyber claims
Ο κυβερνοκίνδυνος δεν είναι πλέον αποκλειστικά τεχνολογικό πρόβλημα. Είναι επιχειρηματικό πρόβλημα, πρόβλημα διακυβέρνησης και στρατηγικός κίνδυνος που διαπερνά κάθε τομέα της οικονομίας.
Το μέλλον των cyber claims δεν θα ορίζεται μόνο από επιθέσεις σε δίκτυα. Θα περιλαμβάνει ερωτήματα σχετικά με αλγόριθμους, αυτοματοποιημένη λήψη αποφάσεων, ψηφιακή ιδιοκτησία και διακυβέρνηση τεχνολογίας. Και καθώς η τεχνολογία ενσωματώνεται βαθύτερα στον τρόπο λειτουργίας των επιχειρήσεων, οι ασφαλιστικές απαιτήσεις θα παρέχουν τον σαφέστερο δείκτη για το πού υλοποιούνται οι αναδυόμενοι κίνδυνοι και πόσο αποτελεσματικά προσαρμόζεται η αγορά σε μια ολοένα πιο ψηφιακή οικονομία.
