Publiek-private samenwerking kan bijdragen aan betere cyberveiligheid
Slechts een klein deel van het mkb is verzekerd tegen cyberrisico’s. Met de hulp en financiële slagkracht van de overheid kan dit percentage aanzienlijk worden verhoogd, stellen Marsh en Zurich Insurance Group in een gezamenlijk rapport.
De risico’s en impact van cyberaanvallen nemen almaar toe. En aangezien de wereld steeds digitaler wordt, is er geen weg terug.
Voor organisaties die dit risico onder ogen zien, zetten twee belangrijke stappen. Ten eerste de kans op een aanval minimaliseren door robuuste verdedigingen en beleidsmaatregelen. En ten tweede ervoor zorgen dat wanneer er toch iets misgaat, de schadebeheersing optimaal is door middel van robuuste processen en continuïteitsmanagement.
Grote organisaties hebben cybercriminelen doorgaans meer te bieden. Ze hebben doorgaans echter ook meer middelen om een hoger niveau van cybervolwassenheid te bereiken, en zich bijvoorbeeld te verzekeren tegen schade veroorzaakt door cyberaanvallen.
Marsh en Zurich Insurance Group constateren in hun whitepaper dat het met name voor middelgrote en kleine bedrijven “lastig is om een passende oplossing te vinden” voor cyberrisico’s. Ook is het mkb aanzienlijk minder verzekerd voor schade. “Met een geschatte dekkingsgraad van 15% tot 20% is het mkb kwetsbaar voor cyberaanvallen”, zegt Gamze Konyar van Marsh.
De overheid als partner
Volgens de onderzoekers kan de overheid een actievere rol spelen in het inperken van cyberrisico’s binnen het mkb-segment. Dat zou vooral kunnen in samenwerking met het bedrijfsleven, via zogeheten publiek-private partnerschappen. Dit soort partnerschappen kunnen, met dank aan de overheid als ‘backer’, meer risico’s dragen, waardoor cyberverzekeringen betaalbaarder worden voor mkb-bedrijven.
John Doyle, President en CEO van Marsh McLennan, zegt: “De grote dreiging die cyberrisico’s met zich meebrengen, vereist gezamenlijke actie om de beschermingskloof te overbruggen. Als de verzekerings- en publieke sector samenwerken ontstaat een compleet beeld van verzekerbare en momenteel niet-verzekerbare cybergebeurtenissen.”
“Door meer samen te werken kunnen we innovatieve oplossingen ontwikkelen, kopers van verzekeringen informeren, de cyberverzekeringsmarkt verbeteren en robuuste publiek-private partnerschappen opzetten die onze samenleving en economie beschermen tegen potentieel catastrofale cyberaanvallen.”
Mario Greco, CEO van Zurich Insurance Group, vult aan: “De dreiging van cyberaanvallen vormt een aanzienlijk risico voor zowel de maatschappelijke als de economische stabiliteit. Als verzekeraars kunnen we een zekere mate van bescherming bieden, maar we moeten erkennen dat grootschalige, catastrofale cyberaanvallen aanzienlijke accumulatierisico’s met zich meebrengen, die niet alleen door de private sector kunnen worden gedragen.”
“Daarom is het verbeteren van de weerbaarheid van het cyberdomein van vitaal belang om deze beschermingskloof te dichten. Om dit te bereiken zijn sterke publiek-private partnerschappen nodig om allesomvattende strategieën te ontwikkelen.”
Volgens de onderzoekers moet er ook een gemeenschappelijke aanpak komen voor cyberbestrijding. Een goede aanpak bevat onder andere robuuste stimuleringsmaatregelen als alternatief voor verdere regelgeving, methoden om kwantificeerbare catastrofale cyberrisico’s te meten en strategieën om niet-kwantificeerbare cyberrisico’s te beheren door publiek-private partnerschappen.
