損保ジャパン日本興亜、サイバーリスクの定量評価手法を共同開発
損害保険ジャパン日本興亜は、サイバーリスクを定量評価する「サイバーリスク評価手法」を共同開発した。
同社ではグループ会社であるSOMPOリスケアマネジメントおよびSOMPOキャノピアスとともに、米Risk Management Solutions(RMS)と提携。ケンブリッジ大学などが参画するプロジェクトを通じて、同社グループの保険引受ノウハウや知見を活用し、評価手法を共同で開発した。
同手法では、情報漏洩、金融取引妨害、恐喝、サービス妨害攻撃、クラウドサービスダウンと5種類のサイバーリスクシナリオを対象としており、ITや金融、健康分野など業種の特性にくわえ、個人情報の内容、企業規模、利用システム、セキュリティ対策などを考慮し、リスク分析と評価を実施。企業が被る予想損害額を算出するという。
今後、評価対象とするサイバーリスクのシナリオについて拡張を進めるほか、同手法により保険加入時に必要となる補償額の算出が可能となるとし、すでに展開している「サイバー保険」の拡販を推進していく。
(Security NEXT - 2016/07/27 )
ツイート
関連リンク
PR
関連記事
「Active! mail」に深刻な脆弱性、すでに悪用も - 侵害確認方法を調査中
Dell「PowerScale OneFS」に深刻な脆弱性 - 乗っ取りリスクも
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「Omnissa UAG」にCORSバイパスの脆弱性 - アップデートを公開
ASUS製ルータの脆弱性、ベンダー発表以上に高リスク - 国内外で被害拡大
「Apache Roller」にPW変更後もログインセッションが破棄されない脆弱性
「Java SE」にセキュリティアップデート - 脆弱性6件を解消
「Cisco Webex App」に脆弱性 - 不正な招待リンクでコード実行のおそれ
Windows向け「Horizon Client」に権限昇格の脆弱性 - パッチがリリース
「NATS Server」の一部APIに深刻な脆弱性 - アップデートを