サイバーリスクの変容と保険対応－サイバー保険はランサムウェアの進化にどう対応してきたか?

保険研究部主席研究員兼気候変動リサーチセンターチーフ気候変動アナリスト兼ヘルスケアリサーチセンター主席研究員篠原拓也

4――サイバーリスクに関する知識ギャップ

サイバーリスクは、保険を提供するために必要な情報がまだ不十分と見られている。保険事業を通じて経験データを蓄積したり、リスク管理やセキュリティに関する経済学等の関連分野の研究から補強したりすることにより、知見を高めていくことが必要とされる。モデリングペーパーでは、サイバー保険のモデリングに関する先行文献にもとづいて、知識ギャップを、次ページ表のように列挙している。サイバーリスクに関しては、まだ数多くの研究課題が残されていることがうかがえる。

5――おわりに (私見)

本稿では、サイバーリスクの変容の動向を、ランサムウェアを中心に紹介した。そして、それに合わせて、保険がどのように対応しようとしているのか、議論や対策を見ていった。

第3章までのとおり、ランサムウェアの二重恐喝や、二重、三重の被害など、サイバーリスクの被害の深刻化は進んでいる。システミックサイバーリスクや、壊滅的なサイバーリスクといった広範囲に渡るリスク発現の恐れも高まっている。

サイバー保険を含めて、これらのリスクを管理するためのフレームワークづくりが急務であると言えるだろう。今後も、サイバーリスクに関する保険業界の動向をウォッチしていくこととしたい。

(参考文献)

「令和4年におけるサイバー空間をめぐる脅威の情勢等について」(警察庁, 令和5年3月16日)

“Setting the Scene: Framing Catastrophic Cyber Risk An Expert Panel Discussion”(SOA Research Institute, Jan. 2023)

「サイレントサイバーリスクの増大－サイバーリスクの引き受けは、サイバー保険にとどまらない!?」篠原拓也(保険・年金フォーカス, ニッセイ基礎研究所, 2022年10月11日)

“Cyber Risk Modeling Methods and Data Sets: A Systematic Interdisciplinary Literature Review for Actuaries”(SOA Research Institute, Sept. 2022)

“Differentiating Cyber Risk of Insurance Customers: The Insurance Company Perspective” Tøndel, I.A., Seehusen, F., Gjære, E.A., Moe, M.E.G. (2016). In: Buccafurri, F., Holzinger, A., Kieseberg, P., Tjoa, A., Weippl, E. (eds) (Availability, Reliability, and Security in Information Systems. CD-ARES 2016. Lecture Notes in Computer Science, vol 9817. Springer, Cham.)
https://doi.org/10.1007/978-3-319-45507-5_12

“Cyber risk management: History and future research directions” Eling, M., McShane, M., & Nguyen, T. (Risk Management & Insurance Review, 24(1), 93–125., Mar. 2021)
https://doi.org/10.1111/rmir.12169