Security Risk Models for Cyber Insurance

مقابله با چالش امنیت سایبری موضوع بقای جامعه در کل است. حملات سایبری از نظر پیچیدگی و بزرگی - و پتانسیل مخرب آنها به سرعت در حال افزایش است. تهدیدهای جدید به طور مرتب ظاهر می شوند، در چند سال گذشته شاهد رونق باج افزار و حملات انکار سرویس توزیع شده با استفاده از اینترنت اشیا بوده ایم.

برای سازمان‌ها، استفاده از مدیریت ریسک امنیت سایبری برای مدیریت این تهدیدات ضروری است. با این حال چارچوب‌های فعلی دارای اشکالاتی هستند که می‌تواند به تخصیص نابهینه منابع امنیت سایبری منجر شود. بیمه سایبری به عنوان بخشی از راه حل معرفی شده است – بر اساس این ایده که بیمه گذاران می توانند شرکت ها را تشویق کنند تا امنیت سایبری خود را با ارائه تخفیف های حق بیمه بهبود بخشند – اما سطوح بیمه سایبری محدود است. این به این دلیل است که شرکت ها در تعیین محصولات بیمه سایبری برای خرید مشکل دارند و شرکت های بیمه برای ارزیابی دقیق ریسک سایبری و در نتیجه توسعه محصولات بیمه سایبری تلاش می کنند.

برای مقابله با این چالش‌ها، این جلد مدل‌های جدیدی را برای مدیریت ریسک امنیت سایبری ارائه می‌کند که تا حدی بر اساس استفاده از بیمه سایبری است. این شامل:

• مجموعه‌ای از مدل‌های ریاضی برای مدیریت ریسک امنیت سایبری، از جمله (i ) مدلی برای کمک به شرکت ها در تعیین تخصیص بهینه بودجه خود بین محصولات امنیتی و بیمه سایبری و (ii) مدلی برای کمک به بیمه گران در طراحی محصولات بیمه سایبری.

• مدل‌ها از تحلیل ریسک متخاصم برای محاسبه رفتار بازیگران تهدید استفاده می‌کنند. و همچنین رفتار شرکت ها و بیمه گران).

• برای اطلاع از این مدل‌ها، از مطالعات اقتصاد روان‌شناختی و رفتاری در مورد تصمیم‌گیری استفاده می‌کنیم. - ایجاد توسط افراد در خصوص امنیت سایبری و بیمه سایبری.

• ما همچنین از مطالعات تصمیم‌گیری سازمانی شامل امنیت سایبری و بیمه سایبری استفاده می‌کنیم.

یافته‌های نظری و روش‌شناختی آن برای محققان در طیف گسترده‌ای از رشته‌های مرتبط با امنیت سایبری از جمله تجزیه و تحلیل ریسک و تصمیم، تجزیه و تحلیل، مدیریت فناوری جذاب خواهد بود. ، علوم اکچوئری، علوم رفتاری و اقتصاد. یافته‌های عملی به متخصصان و بیمه‌گران امنیت سایبری کمک می‌کند تا امنیت سایبری و بیمه سایبری را افزایش دهند، در نتیجه به نفع جامعه به‌عنوان یک کل است.

این کتاب حاصل یک پروژه دو ساله با بودجه اتحادیه اروپا است. تحت Horizons 2020، به نام CYBECO (حمایت از بیمه سایبری از دیدگاه انتخاب رفتاری).

Tackling the cybersecurity challenge is a matter of survival for society at large. Cyber attacks are rapidly increasing in sophistication and magnitude―and in their destructive potential. New threats emerge regularly, the last few years having seen a ransomware boom and distributed denial-of-service attacks leveraging the Internet of Things.

For organisations, the use of cybersecurity risk management is essential in order to manage these threats. Yet current frameworks have drawbacks which can lead to the suboptimal allocation of cybersecurity resources. Cyber insurance has been touted as part of the solution – based on the idea that insurers can incentivize companies to improve their cybersecurity by offering premium discounts – but cyber insurance levels remain limited. This is because companies have difficulty determining which cyber insurance products to purchase, and insurance companies struggle to accurately assess cyber risk and thus develop cyber insurance products.

To deal with these challenges, this volume presents new models for cybersecurity risk management, partly based on the use of cyber insurance. It contains:

• A set of mathematical models for cybersecurity risk management, including (i) a model to assist companies in determining their optimal budget allocation between security products and cyber insurance and (ii) a model to assist insurers in designing cyber insurance products.

• The models use adversarial risk analysis to account for the behavior of threat actors (as well as the behavior of companies and insurers).

• To inform these models, we draw on psychological and behavioural economics studies of decision-making by individuals regarding cybersecurity and cyber insurance.

• We also draw on organizational decision-making studies involving cybersecurity and cyber insurance.

Its theoretical and methodological findings will appeal to researchers across a wide range of cybersecurity-related disciplines including risk and decision analysis, analytics, technology management, actuarial sciences, behavioural sciences, and economics. The practical findings will help cybersecurity professionals and insurers enhance cybersecurity and cyber insurance, thus benefiting society as a whole.

This book grew out of a two-year European Union-funded project under Horizons 2020, called CYBECO (Supporting Cyber Insurance from a Behavioral Choice Perspective).