การเคลมความเสียหายไซเบอร์ในเอเชียพุ่งสูงขึ้น 50%: เสริมสร้างความยืดหยุ่นทางไซเบอร์ด้วยหลักการนี้

จากข้อมูลของ Marsh การเคลมด้านไซเบอร์ในเอเชียเพิ่มขึ้นเกือบ 50% ระหว่างปี 2022 ถึง 2024 แสดงให้เห็นถึงความถี่และความซับซ้อนของการโจมตีไซเบอร์ที่เพิ่มขึ้น และเมื่อองค์กรต่างๆ เดินหน้าสู่ยุคดิจิทัล ความเสี่ยงด้านการเงิน การดำเนินงาน รวมถึงชื่อเสียงก็ทวีความรุนแรงมากขึ้น

เฉพาะแค่ในปี 2024 มีเหตุการณ์ด้านไซเบอร์ในภูมิภาคเพิ่มขึ้น 13% เมื่อเทียบปีต่อปี ซึ่งมีกรณีตัวอย่างที่มีชื่อเสียงซึ่งตอกย้ำถึงผลกระทบที่มีต้นทุนสูงได้แก่

• บริษัทโทรคมนาคมรายใหญ่ของเกาหลีใต้ถูกปรับ 96 ล้านดอลลาร์สหรัฐ เนื่องจากข้อมูลของผู้ใช้กว่า 27 ล้านรายรั่วไหล
• สนามบินนานาชาติหลักในมาเลเซียถูกโจมตีด้วยแรนซัมแวร์ โดยแฮกเกอร์เรียกค่าไถ่สูงถึง 10 ล้านดอลลาร์สหรัฐ

แรนซัมแวร์และการรั่วไหลของข้อมูลยังคงเป็นเหตุการณ์ที่พบบ่อยที่สุด ที่มักนำไปสู่การสูญเสียข้อมูลสำคัญและการหยุดชะงักของธุรกิจ สำหรับธุรกิจที่ดำเนินงานในหลายประเทศนั้น การรั่วไหลของข้อมูลมักต้องเร่งปฏิบัติตามกฎระเบียบท้องถิ่นที่แตกต่างกันอย่างรวดเร็ว

ซึ่งทำให้ไม่เพียงเพิ่มแรงกดดันต่อธุรกิจ แต่ยังสามารถขยายผลกระทบของเหตุการณ์รั่วไหลให้รุนแรงยิ่งขึ้น

ความยืดหยุ่นทางไซเบอร์ของคุณตอบสนองทันกับภัยคุกคามที่เพิ่มขึ้นหรือไม่

ความเสี่ยงไซเบอร์มีความซับซ้อน แต่การจัดการนั้นไม่จำเป็นต้องยุ่งยาก ธุรกิจสามารถใช้หลักการ เข้าใจ–วัดผล–จัดการ–ตอบสนอง เพื่อสร้างแนวทางที่ชัดเจนและเป็นระบบในการเสริมความแข็งแกร่งของการป้องกันความเสี่ยงไซเบอร์

เข้าใจการป้องกันไซเบอร์ปัจจุบันของคุณและเสริมมาตรการควบคุม

เครื่องมือ Cyber Self-Assessment ของเราเป็นเครื่องมือเพียงหนึ่งเดียวที่ได้รับการยอมรับจากบริษัทประกันภัยทุกราย ช่วยทำให้กระบวนการจัดหาความคุ้มครองง่ายขึ้น เร็วขึ้น และรองรับหลายภาษาในเอเชีย ลองเปรียบเทียบระดับความพร้อมทางไซเบอร์ขององค์กรคุณกับคู่แข่งในอุตสาหกรรมผ่าน 12 มาตรการสำคัญ ระบุจุดที่ควรพัฒนา และเสริมความสามารถในการทำประกันภัยด้วยเครื่องมือนี้ ซึ่ง Cyber Self-Assessment จะจัดทำเป็นรายงานในรูปแบบที่เข้าใจง่ายและเชื่อมโยงได้ทั้งผู้มีส่วนเกี่ยวข้องด้านเทคนิคและไม่ใช่ด้านเทคนิค เพื่อกระตุ้นให้เกิดการสนทนาเกี่ยวกับความยืดหยุ่นทางไซเบอร์ในวงที่กว้างขึ้น

วัดความเสี่ยงเพื่อกำหนดการลงทุนด้านความปลอดภัยไซเบอร์อย่างมีข้อมูล

ประเมินความคุ้มครองของคุณ ระบุช่องโหว่ และคำนวณต้นทุนความเสี่ยงทั้งหมดด้วย Cyber Risk Quantification ซึ่งเป็นกระบวนการเฉพาะของ Marsh ที่ออกแบบโดยคำนึงถึงมุมมองด้านประกันภัย โดยมีตัวเลือกหลายรูปแบบ ตั้งแต่เครื่องมือดิจิทัลที่ใช้งานง่าย เข้าถึงสะดวก ไปจนถึงการให้คำปรึกษาเชิงลึก เพื่อศึกษาลักษณะความเสี่ยงเฉพาะขององค์กรคุณ กระบวนการนี้ช่วยให้คุณเข้าใจผลกระทบทางการเงินที่อาจเกิดขึ้น และสนับสนุนกลยุทธ์การประกันภัยและการถ่ายโอนความเสี่ยง ด้วยคำแนะนำจากผู้เชี่ยวชาญด้านบัญชีสืบสวน การเคลม และการวิเคราะห์เชิงคณิตศาสตร์ประกันภัย กระบวนการนี้จะช่วยให้คุณประเมินความสูญเสียตามจุดอ่อนและส่วนที่องค์กรจะโดนโจมตี และการจำลองสถานการณ์การสูญเสียที่สมจริง

จัดการความเสี่ยงด้วยวิธีที่เหมาะสมและครอบคลุม

• ประกันภัยไซเบอร์ ครอบคลุมเหตุร้ายครั้งใหญ่ การหยุดชะงักทางธุรกิจ ระบบล่ม การโจมตีแรนซัมแวร์ และค่าใช้จ่ายที่เกี่ยวข้อง เช่น กฎหมาย การสืบสวนทางนิติวิทยาศาสตร์ การแจ้งเตือนข้อมูลรั่วไหล และอื่นๆ
• ประกันภัยเทคโนโลยี (Errors & Omissions) สำหรับบริษัทที่พัฒนาและจำหน่ายสินค้าและบริการด้านเทคโนโลยี คุ้มครองความรับผิดหากสินค้าไม่ทำงานตามที่ออกแบบไว้ จนก่อให้เกิดเหตุการณ์ความมั่นคงทางไซเบอร์
• ประกันภัยอาชญากรรมทางการค้า ป้องกันการโจรกรรม การปลอมแปลง และการโอนเงินโดยทุจริต เช่น การโจมตีแบบ Social Engineering

ตอบสนองต่อเหตุการณ์ไซเบอร์ได้อย่างมีประสิทธิภาพเมื่อเกิดเหตุขึ้นจริง

แม้แต่องค์กรที่มีระบบซับซ้อนที่สุดก็ไม่สามารถป้องกันเหตุการณ์ไซเบอร์ได้อย่างสมบูรณ์ เพราะความเสี่ยงพัฒนาอยู่ตลอดเวลา แม้การป้องกันที่ดีที่สุดในโลกก็สามารถถูกทำลายได้ด้วยช่องโหว่เพียงหนึ่งจุด (Zero-day vulnerability) เหตุการณ์ไซเบอร์ไม่ได้มีแค่การโจมตีโดยเจตนาร้าย แต่รวมถึงความผิดพลาดและปัญหาความเสถียร เช่น กรณีการอัปเดตซอฟต์แวร์ CrowdStrike ที่ทำให้ระบบหยุดชะงัก องค์กรคุณสามารถทดสอบและปรับแผนตอบสนองเหตุการณ์ไซเบอร์ด้วย Cyber Crisis Simulation Exercise ของ Marsh การจำลองสถานการณ์ถูกออกแบบเฉพาะสำหรับอุตสาหกรรม ระดับความพร้อม และความต้องการการปฏิบัติงานของคุณ เพื่อให้ผู้บริหารระดับสูงสามารถตอบสนองต่อเหตุการณ์ได้อย่างมีประสิทธิภาพ พร้อมเตรียมพร้อมสำหรับการทำงานร่วมกับบริษัทประกันภัยและการจัดการเคลมในสถานการณ์จริง

กรณีศึกษาเพื่อสร้างความยืดหยุ่นทางไซเบอร์

กลุ่มโรงแรมข้ามชาติในเอเชียถูกโจมตีด้วยฟิชชิ่ง ระบบอีเมลถูกแฮก และมิจฉาชีพปลอมเป็นทั้งซัพพลายเออร์และพนักงาน หลอกให้ฝ่ายการเงินโอนเงินกว่า 1 ล้านดอลลาร์สหรัฐ 

เนื่องจากองค์กรมีทั้งประกันภัยไซเบอร์และประกันภัยอาชญากรรมทางการค้า ทำให้สามารถฟื้นตัวได้อย่างรวดเร็ว ซึ่งกรมธรรม์ไซเบอร์ครอบคลุมค่าใช้จ่ายด้านนิติวิทยาศาสตร์ทางเทคโนโลยี (IT Forensics) และการสืบสวนกรณีข้อมูลและความเป็นส่วนตัวรั่วไหล นอกจากนี้ ประกันภัยอาชญากรรมทางการค้าคุ้มครองความสูญเสียทางการเงินจากการโจรกรรมอีกด้วย

ทั้งนี้หากไม่มีการคุ้มครองสองชั้นนี้ ผลกระทบต่อการเงินและชื่อเสียงของบริษัทอาจรุนแรงกว่านี้มาก