サイバー保険は、ランサムウェアが猛威を振るっている今、大手企業だけでなくサプライチェーンの一翼を担っている中小企業でも加入の動きが相次ぎ、ある意味ホットな領域となってきている状況だ。さらに2022年4月に施行された個人情報保護法の改正を受けて、企業は個人情報漏えい時の被害範囲の特定や個人情報保護委員会への報告など対応すべきことが増えた。そのインシデント対応にかかる費用を賄うためにサイバー保険に加入する企業も増えているという。

　サイバー事故によって生じた第三者に対する損害賠償責任や、事故の際に必要となる費用、自社の逸失利益などを包括的に補償する保険だ。損害賠償責任には、争訟費用などが含まれる場合もある。サービスによっては、事故の原因究明にかかる費用やシステム復旧費用、問い合わせ窓口のコールセンター設置のコスト、見舞金の支払い、法律相談の費用なども事故対応に関連した補償範囲に含まれるようだ。

　それだけでなく、工場などにランサムウェアが侵入し、操業停止に追い込まれた場合、本来稼働していたら得られたであろう逸失利益もサイバー保険の範囲に含まれる。

　このサイバー保険は、いわゆるリスクをヘッジするものではなく、保険会社にリスクを“転嫁する”という類のものらしい。弁護士の話では「リスクをみた場合、発生頻度は少ないものの、影響度が大きいインシデントをサイバー保険の対象にすべき」との見解だった。

　頻発に発生し影響度が大きいものは、そもそもリスクを回避する必要があり、利用するサービスを停止させるなどの急進的な選択も検討すべきだという。また発生頻度が多く影響度が小さなものは、セキュリティツールでリスクを低減するアプローチが望ましいと教えてくれた。

　なお、近年の大きなランサムウェアに関しては、その被害によって支払った身代金はサイバー保険の補償対象にならないとのこと。攻撃者の要求次第となる身代金の支払額は想定のしようがなく、当然と言えば当然なのだが。

子供の成長を喜ぶべきか、サイバーパンク2077

　「保険の種類もいろいろあるね」と妻と夕食時に話をしていたら、横から「サイバー保険って、トラウマ・チームに支払うやつ？」と子供が聞いてきた。

　何のことか分からずに子供に聞いたところ、どうやらサイバーパンク2077というオープンワールド・アクションアドベンチャーRPGの中に出てくる職業の一つにトラウマ・チームなるものが存在しているらしい。

　要領を得ないので調べてみたところ、保険医療をなりわいとする武装救急チームで、保険契約をした人が何か被害に巻き込まれると助けに来てくれるようだ。確かに、保険が絡んでくるみたい。

　子供にとってサイバーと聞いて連想するのがサイバーパンクなのか。会話がかみ合わないのは、子供と過ごす時間が少なくなってきたことの弊害か、子供だけの世界が広がりつつあるという成長の証か。

　想定外の会話から学ぶことは少なくない。

読めば会社で話したくなる！　ITこぼれ話

　キーマンズネット取材班が発表会や企業取材などなどで見聞きした面白くて為になる話を紹介します。最新の業界動向や驚きの事例、仕事で役立つ豆知識に会議で話せる小ネタまで「読めば会社で話したくなる！」をテーマに記事を掲載。