مطالعه و بررسی مقدماتی تجربیات سایر کشورها در حوزه ریسک‏ها و بیمه‏ های سایبری

خلاصه مدیریتی

در دنیای امروز شرکت ها در تمام بخش های اقتصاد برای فعالیت روزانه خود به سطحی از زیرساخت های دیجیتال متکی هستند. انتقال ناگهانی به اشتغال به شکل دورکاری و به طور کلی دیجیتالی شدن اقتصاد ناشی از همه‌گیری کویید-19 این روند را تقویت کرده است. همه کسب وکارها، از استارت‌آپ‌های کوچک تا غول های جهانی به شکل فزاینده ای به شبکه ها وابسته شده اند. در حالی‌که این روند، مزایا و فرصت های عظیمی را برای کسب وکارها به وجود آورده است، اتکای فراوان به فناوری، آسیب های احتمالی ناشی از خطرات سایبری را نیز افزایش می دهد. خطرات سایبری شامل موارد متعددی از ریسک هایی است که بر دارایی های تکنولوژیکی و اطلاعاتی یک شرکت، دولت یا افراد تاثیر می گذارد. این خطرات می توانند عواقب طولانی‌مدت و گسترده ای بر کسب وکارها داشته باشند. همچنان که این ریسک ها دائما در حال افزایش هستند، تقاضا برای محافظت از آن ها نیز افزایش می یابد. بیمه های سایبری یکی از استراتژی های کسب وکارها با هدف کاهش خطرات و بهبود امنیت سایبری است. بیمه علاوه بر پرداخت هزینه در صورت وقوع حادثه، با ارتقاء آگاهی در مواجهه با خطرات سایبری، کمک به مدیریت ریسک سازمان، تشویق به سرمایه گذاری با هدف کاهش ریسک و ارائه پشتیبانی برای پاسخگویی به خطرات سایبری، سهم مهمی در مدیریت ریسک های سایبری دارد. بیمه های سایبری در سال های اخیر رشد قابل‌توجهی داشته اند و مداوم در حال سازگار شدن با ماهیت رو به پیشرفت خطرات سایبری هستند. کشور ایران هم مانند سایر کشورها همواره در معرض خطرات سایبری بوده است. در ایران بیمه سایبری، به دلیل عدم شناخت و آگاهی لازم، چندان مورد توجه قرار نگرفته است. گرچه در سال های اخیر به دلیل حملات سایبری جبران‌ناپذیر در سراسر دنیا، این حوزه از بیمه ها اهمیت بسزایی یافته است. براین‌اساس طرح پژوهشی حاضر به منظور کمک به ارائه بیمه‌های سایبری در کشور تعریف شده است. ساماندهی بخش‌های طرح به شرح زیر است: در بخش اول کلیات طرح بیان شده است. در بخش دوم آماری از جرایم و حوادث سایبری در ایران و جهان برای تبیین اهمیت موضوع ریسک‌های سایبری و بحث مدیریت آنها، ارائه گردید. در بخش سوم برای شناخت هر چه بهتر مسئله اصلی پژوهش در ابتدا مفاهیم کلیدی مهم در این حوزه تبیین شد. مفاهیم کلیدی شامل سایبر، رویداد سایبری، حملات سایبری، حوادث سایبری و همچنین ریسک سایبری می شود. سپس دسته‌بندی از انواع حوادث و ریسک‌های سایبری ارائه گردید. شکل زیر ارتباط میان رویداد، حمله و حادثه سایبری را به خوبی نشان می دهد.