GLOSSARY

サイバー保険

最終更新日:

サイバー保険とは、サイバー攻撃や情報漏えいなどの事故で会社が負う損害賠償や、事故への対応にかかる費用などを補う保険です。

補われる範囲は商品によって異なりますが、一般に、情報漏えいで第三者に支払う損害賠償、原因の調査(フォレンジック調査)や弁護士への相談、お詫びの通知やコールセンターの設置などの事故対応の費用、システムが止まったことによる利益の損失などが対象になります。保険会社によっては、事故のときの相談窓口や、調査会社の紹介を付けていることもあります。

加入の際には、補償の範囲と上限額、対象外になる場合(戦争やインフラの停止、既知の脆弱性の放置など)、事故のときに使える調査会社や弁護士に条件があるかを確かめます。申込のときに、多要素認証やバックアップなどの対策の状況を問われることが多く、対策の見直しのきっかけにもなります。

保険はお金の面の備えで、事故そのものを防ぐものではありません。事故のときに保険会社へいつ連絡するかを、インシデント対応の手順に組み込んでおきます。

関連する用語

この用語が出てくるコラム

用語集の一覧に戻る ナレッジのトップへ

無料で相談する無料の診断