最終更新日:
サイバー保険とは、サイバー攻撃や情報漏えいなどの事故で会社が負う損害賠償や、事故への対応にかかる費用などを補う保険です。
補われる範囲は商品によって異なりますが、一般に、情報漏えいで第三者に支払う損害賠償、原因の調査(フォレンジック調査)や弁護士への相談、お詫びの通知やコールセンターの設置などの事故対応の費用、システムが止まったことによる利益の損失などが対象になります。保険会社によっては、事故のときの相談窓口や、調査会社の紹介を付けていることもあります。
加入の際には、補償の範囲と上限額、対象外になる場合(戦争やインフラの停止、既知の脆弱性の放置など)、事故のときに使える調査会社や弁護士に条件があるかを確かめます。申込のときに、多要素認証やバックアップなどの対策の状況を問われることが多く、対策の見直しのきっかけにもなります。
保険はお金の面の備えで、事故そのものを防ぐものではありません。事故のときに保険会社へいつ連絡するかを、インシデント対応の手順に組み込んでおきます。
関連する用語
- インシデント対応情報の漏えいや不正アクセス、システムの停止などの事故が起きたときに、被害を抑えて立て直すための対応です。
- ランサムウェアデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。
- デジタルフォレンジックパソコンやサーバーなどに残る記録を、証拠として使える形で保全し、何が起きたかを調べる手法です。
- 事業継続計画(BCP)災害、システムの障害、サイバー攻撃などが起きても、重要な業務を続ける、または早く再開するための計画です。