サイバー保険

サイバー攻撃や情報漏えいなど、サイバーリスクによって企業や組織が損害を被った際に、その損失を補償するための保険です。技術的な対策だけでは防ぎきれない事故は発生しうるため、被害発生時の経済的な備えとして重要視されています。

補償される範囲は多岐にわたり、事故発生時の調査費用、被害者への賠償金、さらにはブランドイメージ回復のための広報費までカバーするものがあります。近年では、ランサムウェア被害による身代金の支払いや事業中断による利益損失も補償の対象とするケースが増えています。保険に加入することは、企業のセキュリティガバナンスの一部としても評価されます。

試験では、リスクマネジメントのリスクファイナンス（リスク移転）の手法として扱われます。技術的な防御策であるリスクコントロールとは異なり、損害が発生した後の財務的な対応策である点に注意が必要です。過信して技術的な防御をおろそかにしてよいというものではないことが問われます。