
Woramet Temboonsak
Cyber Leader
-
Thailand
ความเสี่ยงทางไซเบอร์ไม่ได้เป็นเพียงปัญหาเชิงเทคโนโลยีอีกต่อไป แต่ได้กลายเป็นความเสี่ยงเชิงระบบที่เปลี่ยนแปลงอยู่ตลอดเวลา ซึ่งองค์กรและสังคมต้องบริหารจัดการอย่างต่อเนื่อง ด้วยการเพิ่มขึ้นอย่างรวดเร็วของการทำงานทางไกล ความเชื่อมโยงของซัพพลายเชน แรงกดดันจากการเปลี่ยนผ่านสู่ดิจิทัล และช่องโหว่ของโครงสร้างพื้นฐานที่สำคัญ ทำให้องค์กรต่าง ๆ เผชิญกับความเสี่ยงมากกว่าที่เคย ดังนั้นเพื่อให้องค์กรสามารถเติบโตได้ องค์กรต้องก้าวข้ามการป้องกันไปสู่การสร้างความยืดหยุ่น (resilience)
ภัยคุกคามทางไซเบอร์ส่งผลกระทบต่อทุกอุตสาหกรรมทุกธุรกิจ ไม่ว่าจะเป็นองค์กรขนาดเล็กหรือใหญ่ต่างก็ต้องจัดการกับความเสี่ยงทางไซเบอร์ ซึ่งไม่มีการแก้ไขแบบเดียวกันที่สามารถที่ใช้ได้กับทุกองค์กร เนื่องจากการนำเทคโนโลยีใหม่มาใช้ทำให้พื้นที่โจมตีของอาชญากรไซเบอร์ขยายตัวขึ้น
หลายองค์กรมองว่าความปลอดภัยทางไซเบอร์เป็นปัญหาทางเทคโนโลยีหรือปฏิบัติการ และมีการลงทุนกับการจัดการความปลอดภัยทางไซเบอร์มากขึ้นทุกปี อย่างไรก็ตาม ขนาด ความถี่ และผลกระทบทางเศรษฐกิจจากเหตุการณ์ทางไซเบอร์ ไม่ว่าจะเป็น แรนซัมแวร์ การโจมตีซัพพลายเชน หรือการหยุดชะงักทางธุรกิจ ยังคงเพิ่มขึ้นอย่างต่อเนื่อง
เป็นเวลากว่า 25 ปีที่ Marsh Cyber Practice เป็นผู้นำระดับโลกและที่ปรึกษาความเสี่ยงที่เชื่อถือได้ และได้มุ่งมั่นสร้างและนำเสนอโซลูชันที่มีประสิทธิภาพสูงสุดเพื่อช่วยให้ลูกค้าของ Marsh ได้เข้าใจ สามารถวัดผล และจัดการกับความเสี่ยงทางไซเบอร์ได้ Marsh สามารถช่วยให้ลูกค้าตัดสินใจเชิงกลยุทธ์ได้ดีขึ้นผ่านบริการให้คำปรึกษาและเทคโนโลยีของเรา ที่ครอบคลุมด้านประกันภัย การจัดการเหตุการณ์ การรู้เท่าทันความเสี่ยง และการเพิ่มประสิทธิภาพในการรับมือ
ความเชี่ยวชาญของ Marsh ช่วยให้องค์กรต่างๆ สามารถปรับปรุงความสามารถในการรับมือความเสี่ยงทางไซเบอร์และตัดสินใจอย่างรอบรู้ด้วยโซลูชันที่ครอบคลุมและได้รับการพิสูจน์แล้ว ดังนี้
การประเมินความเสี่ยงทางไซเบอร์ (Cyber Risk Quantification) แนวทาง 6 ขั้นตอนที่ผสมผสานการประเมินเชิงคุณภาพและเชิงปริมาณเพื่อระบุความเสี่ยงทางไซเบอร์อย่างแม่นยำและเพิ่มประสิทธิภาพค่าใช้จ่ายด้านประกันภัยไซเบอร์และการจัดสรรเงินทุน
การตรวจสอบความปลอดภัยไซเบอร์ของเทคโนโลยีปฏิบัติการ (Operational Technology (OT) Cyber Health Check) การประเมินตามมาตรฐานชั้นนำของอุตสาหกรรม เช่น NIST และ ISA/IEC เพื่อระบุช่องโหว่ที่อาจถูกโจมตีในโครงสร้างพื้นฐานที่สำคัญขององค์กรโดยเฉพาะบริเวณที่เทคโนโลยีปฏิบัติการ (OT) เชื่อมต่อกับเทคโนโลยีสารสนเทศ (IT)
การจำลองวิกฤติทางไซเบอร์ (Cyber Crisis Simulation Exercise) กระบวนการ 4 ขั้นตอนที่ช่วยให้องค์กรทดสอบแผนตอบสนองต่อเหตุการณ์ทางไซเบอร์ผ่านสถานการณ์จำลองแบบเรียลไทม์ที่อิงจากภัยคุกคามจริง
ติดต่อตัวแทน Marsh ตอนนี้เพื่อหารือโดยไม่มีค่าใช้จ่าย
ประกันภัยไซเบอร์สามารถช่วยให้องค์กรสามารถกู้คืนความสูญเสียและต้นทุนที่เกี่ยวข้องซึ่งเป็นผลมาจากการทุจริตในระดับใหญ่ การหยุดชะงักทางธุรกิจ แรนซัมแวร์ และการโจมตีทางไซเบอร์ประเภทอื่น ๆ ได้ ความคุ้มครองประกันภัยไซเบอร์แบบครอบคลุมสามารถให้ทรัพยากรและการชดเชยค่าใช้จ่ายต่างๆ เช่น ค่าธรรมเนียมทางกฎหมาย การสนับสนุนการจัดเตรียมและตอบสนองต่อเหตุการณ์ การฝึกอบรมพนักงาน บริการตรวจสอบและวิเคราะห์ทางนิติเวชด้านไอที และการแจ้งเตือนการละเมิดข้อมูล เป็นต้น
ทั้งนี้ กรมธรรม์ประกันภัยดังกล่าวสามารถให้การคุ้มครองงบดุลแก่คุณสำหรับค่าใช้จ่ายและหนี้สินของบุคคลที่หนึ่งและบุคคลที่สาม อาทิ รายได้ที่สูญเสียไปและค่าใช้จ่ายเพิ่มเติม ค่าปรับและค่าปรับทางกฎหมาย การฟื้นฟูและซ่อมแซมข้อมูลและฮาร์ดแวร์ และความเสียหายต่อชื่อเสียง
บริษัทหรือหน่วยงานภาครัฐใดก็ตามที่ใช้เทคโนโลยีหรือข้อมูลจะต้องเผชิญกับความเสี่ยงทางไซเบอร์ รายชื่อความเสี่ยงทางไซเบอร์ที่ท้าทายองค์กรต่างๆ ในปัจจุบันกำลังขยายตัวอย่างรวดเร็ว ตัวอย่างเช่น แรนซัมแวร์มีความถี่ ความรุนแรง และความซับซ้อนเพิ่มมากขึ้น แต่แรนซัมแวร์เป็นเพียงหนึ่งในหลายความเสี่ยงทางไซเบอร์ที่ต้องทำความเข้าใจ วัดผล และจัดการ
ประกันภัยทางไซเบอร์จะช่วยให้คุณสามารถสร้างโปรแกรมความคุ้มครองแบบเฉพาะซึ่งจะช่วยโอนความเสี่ยงออกจากองค์กรของคุณ รวมถึงลดผลกระทบต่องบดุลและความผันผวนที่เกิดจากการโจมตีทางไซเบอร์
การมีโปรแกรมประกันภัยความเสี่ยงทางไซเบอร์ที่ครอบคลุมและเสริมด้วยโปรแกรมจัดการความเสี่ยงที่มีความสำคัญอย่างยิ่งในการช่วยให้องค์กรของคุณจัดการความเสี่ยงได้อย่างเหมาะสม
การโจมตีทางไซเบอร์ที่ได้รับความสนใจในปัจจุบันส่วนใหญ่สามารถได้รับความคุ้มครองจากประกันภัย โดยมีการจ่ายค่าสินไหมทดแทนเมื่อมีการซื้อความคุ้มครองที่เหมาะสม
แม้ว่าข้อกำหนดและเงื่อนไขอาจแตกต่างกันไป แต่กรมธรรม์ประกันภัยทางไซเบอร์สามารถให้ความคุ้มครองแบบครอบคลุมได้ทั้งก่อนเกิด ระหว่างเกิด และหลังเกิดเหตุโจมตีด้วยแรนซัมแวร์ ความคุ้มครองอาจรวมถึง แต่ไม่จำกัดเพียงการวางแผนตอบสนองต่อเหตุการณ์ บริการแจ้งการละเมิด การฟื้นฟูและซ่อมแซม
เหตุขัดข้องทาง IT เช่น กรณีการหยุดชะงักจากการอัพเดตซอฟต์แวร์ของ CrowdStrike ในปี 2024 ที่รุนแรงและส่งผลกระทบเป็นวงกว้าง สามารถครอบคลุมได้ด้วยนโยบายดังต่อไปนี้
ธุรกิจที่มีความเสี่ยงต่อการเรียกร้องค่าเสียหายจากบุคคลที่สามเนื่องจากไม่สามารถให้บริการได้เนื่องจากเหตุขัดข้อง อาจพบว่าความคุ้มครองข้อผิดพลาดและการละเว้น (E&O) หรือความรับผิดต่อวิชาชีพ (PI) แยกต่างหากนั้นมีประโยชน์
ความคุ้มครองเหล่านี้สามารถป้องกันการสูญเสียรายได้และรายรับ ค่าใช้จ่ายเพิ่มเติมที่เกิดขึ้นเพื่อกลับมาดำเนินการตามปกติ ค่าใช้จ่ายในการปกป้องทางกฎหมาย ตลอดจนการชำระหนี้และค่าเสียหาย
เนื่องจากนโยบายประกันภัยไซเบอร์ทั้งหมดนั้นออกแบบมาโดยเฉพาะ ข้อกำหนดและเงื่อนไขจึงอาจแตกต่างกันไป ตัวอย่างเช่น อาจมีการกำหนดระยะเวลาขั้นต่ำของการหยุดชะงัก (Waiting Period) ก่อนที่จะสามารถเรียกร้องค่าเสียหายได้ ดังนั้น การทำงานร่วมกับนายหน้าที่เชื่อถือได้อาจเป็นประโยชน์เพื่อให้แน่ใจว่าความคุ้มครองประกันภัยไซเบอร์ตรงตามความต้องการของคุณ
สำหรับองค์กรที่มีเทคโนโลยีปฏิบัติการและระบบควบคุมอุตสาหกรรม (ICS) ที่บรรจบกับเทคโนโลยีสารสนเทศ (IT) ความเสี่ยงของการหยุดชะงักทางธุรกิจและความเสียหายทางกายภาพต่อฮาร์ดแวร์จากเหตุการณ์ด้านความปลอดภัยทางไซเบอร์นั้นมีความสำคัญมาก การตรวจสอบสุขภาพไซเบอร์ของเทคโนโลยีปฏิบัติการ (Operational Technology (OT) Cyber Health Check) ของ Marsh ซึ่งพัฒนาขึ้นโดยอิงตามมาตรฐาน NIST และ ISA/IEC ชั้นนำของอุตสาหกรรม สามารถให้การประเมินที่แม่นยำและเชื่อถือได้เพื่อระบุช่องโหว่ที่ทำหน้าที่เป็น "ประตูเปิด" ให้ผู้โจมตีทางไซเบอร์เข้ามาโจมตี
องค์กรสามารถใช้แนวทาง Cyber Risk Quantification เพื่อตัดสินใจเกี่ยวกับวงเงินประกันภัยที่เหมาะสม ซึ่งเป็นแนวทาง 6 ขั้นตอนที่รวมการประเมินเชิงคุณภาพและเชิงปริมาณเพื่อให้สามารถบรรเทาความเสี่ยงและดำเนินการโอนความเสี่ยงโดยอาศัยข้อมูล รวมถึงการปรับต้นทุนประกันภัยไซเบอร์และการจัดสรรเงินทุนให้เหมาะสม จึงช่วยให้หลีกเลี่ยงข้อผิดพลาดที่อาจมีต้นทุนสูง เช่น การทำประกันภัยไม่เพียงพอ เป็นต้น
เมื่อพูดถึงความเสี่ยงทางไซเบอร์ ธุรกิจต่างๆ ที่ตอบแบบสำรวจล่าสุดระบุว่าพวกเขากังวลมากที่สุดเกี่ยวกับแรนซัมแวร์ ความเสี่ยงด้านกฎระเบียบ และความเสี่ยงในซัพพลายเชน แต่มีเพียง 18% ของผู้ตอบแบบสำรวจเท่านั้นที่ระบุว่าพวกเขามีการเตรียมพร้อมสูงสำหรับความเสี่ยงทางไซเบอร์ (Marsh Risk Resilience Report 2021)
สิ่งที่คุณควรทำความเข้าใจเกี่ยวกับแนวโน้มเหล่านี้ที่เกี่ยวข้องกับการจัดการความเสี่ยงของคุณเอง
องค์กรใดก็ตามที่ใช้เทคโนโลยีหรือข้อมูลมีความเสี่ยงด้านไซเบอร์มากมายจนนับไม่ถ้วน และการหยุดชะงักของธุรกิจอาจส่งผลกระทบอย่างมหาศาลต่อการดำเนินงานและผลกำไร แต่ไซเบอร์ก็เช่นเดียวกับความเสี่ยงทางธุรกิจอื่นๆ ที่สามารถทำความเข้าใจ วัดผล และจัดการได้
เมื่อพูดถึงการจัดการความเสี่ยงทางไซเบอร์และความเสี่ยงจากภัยคุกคาม บริษัทต่างๆ มักจะมุ่งเน้นไปที่โซลูชันทางเทคโนโลยี รวมถึงฮาร์ดแวร์และซอฟต์แวร์ด้านความปลอดภัย บริการที่ปรึกษาและทดสอบการเจาะระบบทางไซเบอร์ และตารางคะแนนความเสี่ยงทางไซเบอร์ อย่างไรก็ตาม แม้จะทุ่มเงินหลายล้านดอลลาร์ แต่ส่วนใหญ่แล้วองค์กรต่างๆ ขาดมุมมองที่แท้จริงเกี่ยวกับความเสี่ยงทางไซเบอร์ขององค์กรและผลกระทบทางเศรษฐกิจและการปฏิบัติการที่อาจเกิดขึ้นต่อธุรกิจของตน
Marsh เข้าใจลูกค้าที่คาดหวังในความสามารถพิเศษของเราในการช่วยให้ลูกค้าจัดการความเสี่ยงทางไซเบอร์ทั่วทั้งองค์กรได้ดีขึ้นและปรับปรุงความยืดหยุ่น ซึ่ง Marsh สามารถช่วยคุณวัดความเสี่ยงทางไซเบอร์ด้วยการสร้างแบบจำลองการสูญเสียตามสถานการณ์จำลอง เปรียบเทียบการสูญเสียและต้นทุนที่อาจเกิดขึ้นจากเหตุการณ์ทางไซเบอร์ พิจารณาประสิทธิภาพของการควบคุมความปลอดภัยทางไซเบอร์จากมุมมองทางการเงิน และประเมินประสิทธิภาพทางเศรษฐกิจของโครงสร้างโปรแกรมประกันภัยทางไซเบอร์หลายรายการ
Cyber Leader
Thailand