Skip to main content

ความเสี่ยงทางไซเบอร์

องค์กรจะสามารถได้รับประโยชน์จากคำแนะนำด้านความเสี่ยงจากผู้ที่มีประสบการณ์เมื่อจัดการกับความเสี่ยงที่เผชิญอยู่ เนื่องจากความเสี่ยงทางไซเบอร์มีความซับซ้อนและพบได้ทุกที่ ซึ่ง Marsh สามารถช่วยคุณตั้งแต่การประเมินและวัดปริมาณความเสี่ยงทางไซเบอร์ เตรียมความพร้อมและตอบสนองต่อการโจมตีทางไซเบอร์ ถ่ายโอนความเสี่ยง และสร้างการจัดการความเสี่ยงและความยืดหยุ่นที่ยั่งยืน

ความเสี่ยงทางไซเบอร์ไม่ได้เป็นเพียงปัญหาเชิงเทคโนโลยีอีกต่อไป แต่ได้กลายเป็นความเสี่ยงเชิงระบบที่เปลี่ยนแปลงอยู่ตลอดเวลา ซึ่งองค์กรและสังคมต้องบริหารจัดการอย่างต่อเนื่อง ด้วยการเพิ่มขึ้นอย่างรวดเร็วของการทำงานทางไกล ความเชื่อมโยงของซัพพลายเชน แรงกดดันจากการเปลี่ยนผ่านสู่ดิจิทัล และช่องโหว่ของโครงสร้างพื้นฐานที่สำคัญ ทำให้องค์กรต่าง ๆ เผชิญกับความเสี่ยงมากกว่าที่เคย ดังนั้นเพื่อให้องค์กรสามารถเติบโตได้ องค์กรต้องก้าวข้ามการป้องกันไปสู่การสร้างความยืดหยุ่น (resilience) 

ภัยคุกคามทางไซเบอร์ส่งผลกระทบต่อทุกอุตสาหกรรมทุกธุรกิจ ไม่ว่าจะเป็นองค์กรขนาดเล็กหรือใหญ่ต่างก็ต้องจัดการกับความเสี่ยงทางไซเบอร์ ซึ่งไม่มีการแก้ไขแบบเดียวกันที่สามารถที่ใช้ได้กับทุกองค์กร เนื่องจากการนำเทคโนโลยีใหม่มาใช้ทำให้พื้นที่โจมตีของอาชญากรไซเบอร์ขยายตัวขึ้น 

หลายองค์กรมองว่าความปลอดภัยทางไซเบอร์เป็นปัญหาทางเทคโนโลยีหรือปฏิบัติการ และมีการลงทุนกับการจัดการความปลอดภัยทางไซเบอร์มากขึ้นทุกปี อย่างไรก็ตาม ขนาด ความถี่ และผลกระทบทางเศรษฐกิจจากเหตุการณ์ทางไซเบอร์ ไม่ว่าจะเป็น แรนซัมแวร์ การโจมตีซัพพลายเชน หรือการหยุดชะงักทางธุรกิจ ยังคงเพิ่มขึ้นอย่างต่อเนื่อง 

เป็นเวลากว่า 25 ปีที่ Marsh Cyber Practice เป็นผู้นำระดับโลกและที่ปรึกษาความเสี่ยงที่เชื่อถือได้ และได้มุ่งมั่นสร้างและนำเสนอโซลูชันที่มีประสิทธิภาพสูงสุดเพื่อช่วยให้ลูกค้าของ Marsh ได้เข้าใจ สามารถวัดผล และจัดการกับความเสี่ยงทางไซเบอร์ได้ Marsh สามารถช่วยให้ลูกค้าตัดสินใจเชิงกลยุทธ์ได้ดีขึ้นผ่านบริการให้คำปรึกษาและเทคโนโลยีของเรา ที่ครอบคลุมด้านประกันภัย การจัดการเหตุการณ์ การรู้เท่าทันความเสี่ยง และการเพิ่มประสิทธิภาพในการรับมือ 

ความเชี่ยวชาญของ Marsh ช่วยให้องค์กรต่างๆ สามารถปรับปรุงความสามารถในการรับมือความเสี่ยงทางไซเบอร์และตัดสินใจอย่างรอบรู้ด้วยโซลูชันที่ครอบคลุมและได้รับการพิสูจน์แล้ว ดังนี้

  • การประเมินความเสี่ยงทางไซเบอร์ (Cyber Risk Quantification) แนวทาง 6 ขั้นตอนที่ผสมผสานการประเมินเชิงคุณภาพและเชิงปริมาณเพื่อระบุความเสี่ยงทางไซเบอร์อย่างแม่นยำและเพิ่มประสิทธิภาพค่าใช้จ่ายด้านประกันภัยไซเบอร์และการจัดสรรเงินทุน

ติดต่อตัวแทน Marsh ตอนนี้เพื่อหารือโดยไม่มีค่าใช้จ่าย

ความเชี่ยวชาญของเรา

ดูเพิ่มเติม

ประกันภัยไซเบอร์สามารถช่วยให้องค์กรสามารถกู้คืนความสูญเสียและต้นทุนที่เกี่ยวข้องซึ่งเป็นผลมาจากการทุจริตในระดับใหญ่ การหยุดชะงักทางธุรกิจ แรนซัมแวร์ และการโจมตีทางไซเบอร์ประเภทอื่น ๆ ได้ ความคุ้มครองประกันภัยไซเบอร์แบบครอบคลุมสามารถให้ทรัพยากรและการชดเชยค่าใช้จ่ายต่างๆ เช่น ค่าธรรมเนียมทางกฎหมาย การสนับสนุนการจัดเตรียมและตอบสนองต่อเหตุการณ์ การฝึกอบรมพนักงาน บริการตรวจสอบและวิเคราะห์ทางนิติเวชด้านไอที และการแจ้งเตือนการละเมิดข้อมูล เป็นต้น  

ทั้งนี้ กรมธรรม์ประกันภัยดังกล่าวสามารถให้การคุ้มครองงบดุลแก่คุณสำหรับค่าใช้จ่ายและหนี้สินของบุคคลที่หนึ่งและบุคคลที่สาม อาทิ รายได้ที่สูญเสียไปและค่าใช้จ่ายเพิ่มเติม ค่าปรับและค่าปรับทางกฎหมาย การฟื้นฟูและซ่อมแซมข้อมูลและฮาร์ดแวร์ และความเสียหายต่อชื่อเสียง

บริษัทหรือหน่วยงานภาครัฐใดก็ตามที่ใช้เทคโนโลยีหรือข้อมูลจะต้องเผชิญกับความเสี่ยงทางไซเบอร์ รายชื่อความเสี่ยงทางไซเบอร์ที่ท้าทายองค์กรต่างๆ ในปัจจุบันกำลังขยายตัวอย่างรวดเร็ว ตัวอย่างเช่น แรนซัมแวร์มีความถี่ ความรุนแรง และความซับซ้อนเพิ่มมากขึ้น แต่แรนซัมแวร์เป็นเพียงหนึ่งในหลายความเสี่ยงทางไซเบอร์ที่ต้องทำความเข้าใจ วัดผล และจัดการ 

ประกันภัยทางไซเบอร์จะช่วยให้คุณสามารถสร้างโปรแกรมความคุ้มครองแบบเฉพาะซึ่งจะช่วยโอนความเสี่ยงออกจากองค์กรของคุณ รวมถึงลดผลกระทบต่องบดุลและความผันผวนที่เกิดจากการโจมตีทางไซเบอร์ 

การมีโปรแกรมประกันภัยความเสี่ยงทางไซเบอร์ที่ครอบคลุมและเสริมด้วยโปรแกรมจัดการความเสี่ยงที่มีความสำคัญอย่างยิ่งในการช่วยให้องค์กรของคุณจัดการความเสี่ยงได้อย่างเหมาะสม                                                                      

การโจมตีทางไซเบอร์ที่ได้รับความสนใจในปัจจุบันส่วนใหญ่สามารถได้รับความคุ้มครองจากประกันภัย โดยมีการจ่ายค่าสินไหมทดแทนเมื่อมีการซื้อความคุ้มครองที่เหมาะสม 

แม้ว่าข้อกำหนดและเงื่อนไขอาจแตกต่างกันไป แต่กรมธรรม์ประกันภัยทางไซเบอร์สามารถให้ความคุ้มครองแบบครอบคลุมได้ทั้งก่อนเกิด ระหว่างเกิด และหลังเกิดเหตุโจมตีด้วยแรนซัมแวร์ ความคุ้มครองอาจรวมถึง แต่ไม่จำกัดเพียงการวางแผนตอบสนองต่อเหตุการณ์ บริการแจ้งการละเมิด การฟื้นฟูและซ่อมแซม

เหตุขัดข้องทาง IT เช่น กรณีการหยุดชะงักจากการอัพเดตซอฟต์แวร์ของ CrowdStrike ในปี 2024 ที่รุนแรงและส่งผลกระทบเป็นวงกว้าง สามารถครอบคลุมได้ด้วยนโยบายดังต่อไปนี้ 

  • ประกันภัยการหยุดชะงักของธุรกิจ ซึ่งครอบคลุมผลกระทบโดยตรงต่อเครือข่ายหรือการดำเนินงานของผู้เอาประกัน 
  • การหยุดชะงักของธุรกิจที่มีเงื่อนไข ซึ่งครอบคลุมการหยุดชะงักของธุรกิจอันเป็นผลมาจากผลกระทบต่อเครือข่ายหรือการดำเนินงานของบุคคลที่สาม/ผู้ขาย 

ธุรกิจที่มีความเสี่ยงต่อการเรียกร้องค่าเสียหายจากบุคคลที่สามเนื่องจากไม่สามารถให้บริการได้เนื่องจากเหตุขัดข้อง อาจพบว่าความคุ้มครองข้อผิดพลาดและการละเว้น (E&O) หรือความรับผิดต่อวิชาชีพ (PI) แยกต่างหากนั้นมีประโยชน์ 

ความคุ้มครองเหล่านี้สามารถป้องกันการสูญเสียรายได้และรายรับ ค่าใช้จ่ายเพิ่มเติมที่เกิดขึ้นเพื่อกลับมาดำเนินการตามปกติ ค่าใช้จ่ายในการปกป้องทางกฎหมาย ตลอดจนการชำระหนี้และค่าเสียหาย 

เนื่องจากนโยบายประกันภัยไซเบอร์ทั้งหมดนั้นออกแบบมาโดยเฉพาะ ข้อกำหนดและเงื่อนไขจึงอาจแตกต่างกันไป ตัวอย่างเช่น อาจมีการกำหนดระยะเวลาขั้นต่ำของการหยุดชะงัก (Waiting Period) ก่อนที่จะสามารถเรียกร้องค่าเสียหายได้ ดังนั้น การทำงานร่วมกับนายหน้าที่เชื่อถือได้อาจเป็นประโยชน์เพื่อให้แน่ใจว่าความคุ้มครองประกันภัยไซเบอร์ตรงตามความต้องการของคุณ             

สำหรับองค์กรที่มีเทคโนโลยีปฏิบัติการและระบบควบคุมอุตสาหกรรม (ICS) ที่บรรจบกับเทคโนโลยีสารสนเทศ (IT) ความเสี่ยงของการหยุดชะงักทางธุรกิจและความเสียหายทางกายภาพต่อฮาร์ดแวร์จากเหตุการณ์ด้านความปลอดภัยทางไซเบอร์นั้นมีความสำคัญมาก การตรวจสอบสุขภาพไซเบอร์ของเทคโนโลยีปฏิบัติการ (Operational Technology (OT) Cyber Health Check) ของ Marsh ซึ่งพัฒนาขึ้นโดยอิงตามมาตรฐาน NIST และ ISA/IEC ชั้นนำของอุตสาหกรรม สามารถให้การประเมินที่แม่นยำและเชื่อถือได้เพื่อระบุช่องโหว่ที่ทำหน้าที่เป็น "ประตูเปิด" ให้ผู้โจมตีทางไซเบอร์เข้ามาโจมตี 

องค์กรสามารถใช้แนวทาง Cyber Risk Quantification เพื่อตัดสินใจเกี่ยวกับวงเงินประกันภัยที่เหมาะสม ซึ่งเป็นแนวทาง 6 ขั้นตอนที่รวมการประเมินเชิงคุณภาพและเชิงปริมาณเพื่อให้สามารถบรรเทาความเสี่ยงและดำเนินการโอนความเสี่ยงโดยอาศัยข้อมูล รวมถึงการปรับต้นทุนประกันภัยไซเบอร์และการจัดสรรเงินทุนให้เหมาะสม จึงช่วยให้หลีกเลี่ยงข้อผิดพลาดที่อาจมีต้นทุนสูง เช่น การทำประกันภัยไม่เพียงพอ เป็นต้น 

เมื่อพูดถึงความเสี่ยงทางไซเบอร์ ธุรกิจต่างๆ ที่ตอบแบบสำรวจล่าสุดระบุว่าพวกเขากังวลมากที่สุดเกี่ยวกับแรนซัมแวร์ ความเสี่ยงด้านกฎระเบียบ และความเสี่ยงในซัพพลายเชน แต่มีเพียง 18% ของผู้ตอบแบบสำรวจเท่านั้นที่ระบุว่าพวกเขามีการเตรียมพร้อมสูงสำหรับความเสี่ยงทางไซเบอร์ (Marsh Risk Resilience Report 2021) 

สิ่งที่คุณควรทำความเข้าใจเกี่ยวกับแนวโน้มเหล่านี้ที่เกี่ยวข้องกับการจัดการความเสี่ยงของคุณเอง 

  • แรนซัมแวร์: การโจมตีด้วยแรนซัมแวร์มีความถี่ ความรุนแรง และความซับซ้อนมากขึ้น เหตุการณ์เหล่านี้ไม่เพียงแต่มีแนวโน้มที่จะทำให้การดำเนินงานในแต่ละวันต้องหยุดชะงักเท่านั้น แต่ยังอาจทำให้ธุรกิจของคุณต้องเผชิญกับผลทางกฎหมาย ชื่อเสียง และการเงินจากการรั่วไหลของข้อมูลได้อีกด้วย 
  • ความเสี่ยงด้านกฎระเบียบ: กฎระเบียบด้านความเป็นส่วนตัวมีความเข้มข้นมากขึ้น และองค์กรหลายแห่งขาดแนวทางที่ครอบคลุมในการจัดการกับกฎระเบียบเหล่านี้ ข้อกำหนดด้านการปฏิบัติตามกฎระเบียบมีมากขึ้นเรื่อยๆ ในขณะที่ค่าปรับยังคงเพิ่มขึ้นเรื่อยๆ ตัวอย่างเช่น กฎระเบียบคุ้มครองข้อมูลทั่วไป (General Data Protection Regulation - GDPR) กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย (California Consumer Privacy Act - CCPA) และกฎหมายคุ้มครองความเป็นส่วนตัวของข้อมูลไบโอเมตริกซ์ (Biometric Information Privacy Act  - BIPA) กฎระเบียบเหล่านี้เป็นเพียงส่วนหนึ่งของกฎระเบียบระดับโลก ระดับภูมิภาค และระดับอุตสาหกรรมมากมายที่บริษัทต่างๆ อาจต้องปฏิบัติตาม 
  • ซัพพลายเชน: การโจมตีซัพพลายเชน เปิดโอกาสให้ผู้โจมตีสามารถเจาะระบบองค์กรจำนวนมากในระดับปลายทางได้ผ่านช่องทางเดียว ทำให้กลายเป็นเป้าหมายที่น่าดึงดูด เมื่อองค์กรต่างๆ ปรับตัวให้ทันสมัยและดิจิทัลมากขึ้น องค์กรเหล่านี้ก็เปิดรับความเสี่ยงทางไซเบอร์มากขึ้นเช่นกัน 

องค์กรใดก็ตามที่ใช้เทคโนโลยีหรือข้อมูลมีความเสี่ยงด้านไซเบอร์มากมายจนนับไม่ถ้วน และการหยุดชะงักของธุรกิจอาจส่งผลกระทบอย่างมหาศาลต่อการดำเนินงานและผลกำไร แต่ไซเบอร์ก็เช่นเดียวกับความเสี่ยงทางธุรกิจอื่นๆ ที่สามารถทำความเข้าใจ วัดผล และจัดการได้

เมื่อพูดถึงการจัดการความเสี่ยงทางไซเบอร์และความเสี่ยงจากภัยคุกคาม บริษัทต่างๆ มักจะมุ่งเน้นไปที่โซลูชันทางเทคโนโลยี รวมถึงฮาร์ดแวร์และซอฟต์แวร์ด้านความปลอดภัย บริการที่ปรึกษาและทดสอบการเจาะระบบทางไซเบอร์ และตารางคะแนนความเสี่ยงทางไซเบอร์ อย่างไรก็ตาม แม้จะทุ่มเงินหลายล้านดอลลาร์ แต่ส่วนใหญ่แล้วองค์กรต่างๆ ขาดมุมมองที่แท้จริงเกี่ยวกับความเสี่ยงทางไซเบอร์ขององค์กรและผลกระทบทางเศรษฐกิจและการปฏิบัติการที่อาจเกิดขึ้นต่อธุรกิจของตน 

Marsh เข้าใจลูกค้าที่คาดหวังในความสามารถพิเศษของเราในการช่วยให้ลูกค้าจัดการความเสี่ยงทางไซเบอร์ทั่วทั้งองค์กรได้ดีขึ้นและปรับปรุงความยืดหยุ่น ซึ่ง Marsh สามารถช่วยคุณวัดความเสี่ยงทางไซเบอร์ด้วยการสร้างแบบจำลองการสูญเสียตามสถานการณ์จำลอง เปรียบเทียบการสูญเสียและต้นทุนที่อาจเกิดขึ้นจากเหตุการณ์ทางไซเบอร์ พิจารณาประสิทธิภาพของการควบคุมความปลอดภัยทางไซเบอร์จากมุมมองทางการเงิน และประเมินประสิทธิภาพทางเศรษฐกิจของโครงสร้างโปรแกรมประกันภัยทางไซเบอร์หลายรายการ 

ทีมงานของเรา

Woramet Temboonsak

Woramet Temboonsak

Cyber Leader

  • Thailand

Please note that Marsh PB Co., Ltd and Marsh McLennan are not engaged by nor involved in any manner with Bonus Ranch and its promotion, and has not placed any insurance for nor insured any of its businesses or operations. Marsh as a licensed insurance broker will not request customers to make payment via non-standard methods, such as the transfer of money to any individual’s bank account.