サイバー保険とは
サイバー保険（Cyber Insurance）とは、サイバー攻撃・情報漏洩・システム障害などのサイバーリスクによって生じた損害・費用を補償する保険商品です。技術的なセキュリティ対策の補完として企業リスク管理の重要な手段となっています。
サイバー保険の補償範囲
①事故対応費用（フォレンジック調査・弁護士・広報対応等）、②業務中断による損失・利益損失、③ランサムウェアの身代金（保険会社推奨の場合）、④情報漏洩による第三者への賠償、⑤データ復旧費用、⑥規制当局への罰金（一部）。
加入時の審査項目
多要素認証の実施・バックアップの状況・パッチ管理の状況・従業員教育の実施・EDRの導入状況などが審査されます。近年は審査が厳格化しており、基本的なセキュリティ対策が保険加入の前提条件となっています。
サイバー保険の限界
保険は損害を金銭的に補填しますが、信頼の失墜・機密情報の流出・業務停止中のビジネス機会損失は補填できません。保険はセキュリティ対策の代替ではなく補完手段であることを理解することが重要です。
