【サイバー保険】ITの利用情報漏えいに関するリスクに対応する保険 | ほけんの女神 墨田区

サイバーアタックや情報漏えいに対する備えは万全ですか？

サイバー保険とは情報漏えいや不正アクセス、ネットワーク停止、マルウェア拡散など、貴社システムに関連して発生する「サイバーセキュリティ事故」に起因した賠償責任や事故対応に要する諸費用を包括的に補償する保険です。

サイバー保険の6つの特長

サイバー保険の構成

サイバー保険では、以下の3つの損害を包括して補償します。

賠償責任（他人の損害）

以下記載の対象事由1～4の発生に起因して他人に損害を与えた場合の賠償責任・争訟費用の補償

事故時の各種対応費用（事故対応に要する諸費用）

以下記載の対象事由1～4の発生に起因して生じる「事故の調査」から「解決/再発防止」までの諸費用の補償

利益・営業継続費用　※オプション

以下記載の対象事由1または4に起因したネットワークの中断等による喪失利益や営業継続の為の費用の補償

サイバー保険 対象事由

（※）利益・営業継続費用では対象となりません。

サイバー保険のオプション

サイバー保険の基本補償は、「賠償責任補償」と「事故発生時の各種対応費用の補償」により構成されています。
以下のオプションをセットすることで、お客様の業務実態に即した補償内容の設計が可能です。

サイバーリスクとは

昨今、標的型攻撃メールやWebサイトの改ざんなど、サイバー攻撃による事故が公的機関や企業などで頻発しており、サイバーリスクに対してより慎重な対応が求められています。
攻撃手法も日々高度化・巧妙化が進み、その攻撃目的も金銭や情報の窃取、主義・主張の表明、テロ・破壊行為など多様化しています。

また、攻撃ツールも容易に入手可能となってきていることで、専門知識を持たない攻撃者も現れるなど今後攻撃者層の広がりも想定されます。

以下のサイバーリスクを取り巻く環境にあるように、コンピュータやインターネットへ更に急速に依存していく事業環境の中、サイバーリスクの深刻度は益々高まる傾向にあり、多くの企業においてサイバーリスクは事業活動を脅かす新たな経営課題の一つであると認識されてきています。​

サイバーリスクを取り巻く環境

以下にかかげる攻撃手法の複合化や、流通している正規プログラムの脆弱性を突く悪意のある新たなプログラム等の登場により、サイバーリスクはより対策が困難なものとなっています。

コンピュータシステムの高度化・複雑化

企業活動のIT化

（取扱いデータ量の増大、情報処理能力の高度化）

ハードウェアやソフトウェアの進化・多様化

（技術の高度化、電子マネーの登場、普及）

IT利用の浸透

（ITとあらゆるモノとのリンクの増加、IoT浸透）

社会的意識の変化

規制緩和・競争

規制緩和による競争の激化
商品やサービスの多様化、自由化
顧客へのスピーディーな対応

情報管理に関する責任の増加

個人情報保護法の改正、マイナンバー法の施行

個人の権利意識の高まり

サイバー攻撃の主な方法

攻撃者による次のような手法の複合化や流通している正規プログラムの脆弱性を突く悪意のある新たなプログラム等によりサイバー攻撃の手法が高度化・巧妙化しています。

マルウェア感染

ウィルス（コンピュータに侵入して悪さをするプログラム）、ランサムウェア（ウィルスの一種で感染したコンピュータ等に保存されているファイルを暗号化し復号するための暗号鍵を提供する見返りとして金銭を要求するプログラム）、ワーム（コンピュータに侵入して自己増殖を繰り返しながら破壊活動を行うプログラム）、スパイウェア（コンピュータを使うユーザーの行動や個人情報等を収集するプログラム）、ボット（コンピュータに感染してインターネット等を通じて外部から操れるプログラム）

等の「悪意のこもった」プログラムに感染し、不正な行為をされます。

標的型攻撃メール

重要な情報を盗むことなどを目的として、主に電子メールを用いて特定の組織や個人を狙う攻撃手法です。
添付ファイルを実行する（開く）とマルウェアに感染し、コンピュータ内の情報を流出させたり、
企業・組織全体がセキュリティ上危険な状態になる可能性があります

DoS/DDoS攻撃

DoS攻撃は通信ネットワークを通じてコンピュータや通信機器等に行われる攻撃手法の一つで、大量のデータや不正なデータを送りつけて相手方のシステムを正常に稼働できない状態に追い込む攻撃手法です。
DDoS攻撃は複数箇所から同時にDoS攻撃が行われる手法です。

Webサイト改ざん

企業・組織などが運営する正規Webサイト内のコンテンツやシステムが攻撃者によって意図しない状態に変更されてしまう攻撃のことです。

リスト型アカウントハッキング

何らかの手段により他人のID・パスワードを入手した第三者がこれらのID・パスワードをリストのように用いて様々なサービスやシステムにログインを試みる手法です。

水飲み場型攻撃

攻撃対象のユーザーが普段アクセスするWebサイトを不正に改ざんすることで、マルウェアに感染させようとする攻撃手法です。
攻撃者はターゲットにしたユーザーがよく訪れるWebサイトを調べ、そのサイトに訪れたユーザーがマルウェアに感染するようにWebサイトを改ざんします。

サイバー・情報セキュリティに関連した事故

【ネットワーク中断による損害の事例】

※（出典）損保ジャパン調べ

自動車メーカー（米国）

マルウェア感染により、13の自動車工場のシステムがオフラインになり、組立ラインで働く50,000人の作業が中断し、生産が約50分間停止した。

影響約17億円の損害

半導体メーカー（日本）

半導体工場の最終ラインで品質検査を行う検査装置がUSBメモリ経由でマルウェア感染した。

影響生産ライン停止

製鉄所（ドイツ）

電子メールに添付したマルウェアを介してアカウント情報を入手した後に製鉄所のオフィスネットワークに不正侵入し、さらに生産設備の制御システムに不正侵入を拡大させた。

影響操業停止

自動車メーカー（米国）

無線回線を介して、外部からの遠隔操作によるエンジンの停止、ワイパーやハンドルの動作、加減速等をした実験結果がインターネット上に公開された。

影響インターネット接続機能を備えたソフトウェアを更新する為、約140万台をリコール

病院（米国）

マルウェアに感染したことで、院内ネットワーク上の診療業務に使われている電子カルテ等のシステムがロックされ、電子的な情報の共有が出来なくなった。

影響要求された身代金40ビットコイン（時価200万円相当）を支払う

※影響の内容によっては、補償の対象とならない場合があります。
また、リコール費用や身代金はサイバー保険の補償の対象外です。

情報漏えいによる損害の事例

※（出典）損保ジャパン調べ

2017年3月　自治体（日本）

外部からの不正アクセスにより、約67万件のクレジットカード情報が流出した。

影響Webサイトの停止（約1ヶ月半）

2016年12月　小売（日本）

外部からの不正アクセスにより、約42万件の個人情報（約5.6万件のクレジットカード情報を含む）が流出した。

影響公式オンラインショップの全サービス停止

2016年3月　食品製造販売（日本）

外部からの不正アクセスにより、約8.3万件の個人情報（約4.4万件のクレジットカード情報を含む）が流出した。

影響当該サイトで取扱っていた商品のネット販売の中止

2015年9月　通販（日本）

外部からの不正アクセスにより、約13万件の個人情報（約1.3万件のクレジットカード情報を含む）が流出した。

影響対象サービスの停止、社外発表後株価が年初来安値を更新

2015年7月　食品製造販売（日本）

外部からの不正アクセスにより、約21万人の個人情報が流出した。

影響対象サービスの停止（約75日間）

2013年12月　小売（米国）

POS端末がマルウェアに感染したことにより、約4.000万件のクレジットカード情報が流出した。

影響対策費用が6,100万ドルになったとの報道もある

※影響の内容によっては、補償の対象とならない場合があります。

緊急時サポート総合サービスの仕組み

情報漏えいやネットワーク中断が発生した場合、早期対応による被害の拡散防止が急務となります。
損保ジャパンのサイバー保険では、提携事業者との連携を密にしており、SOMPOリスクマネジメントが必要なサポートをコーディネート、緊急時におけるお客様の被害拡散防止・早期復旧のための支援を実施します。

サイバー保険 緊急時の各種サポート機能

リスク評価・お見積りの流れ

セキュリティ・サイバーリスク診断

SOMPOリスクマネジメント社が提供する以下のサービスにて貴社のリスク診断を実施し、保険設計の概要を相談させていただきます。

保険設計に必要な情報の確認

保険設計に必要となる情報・資料を弊社に提供いただきます。
必要となる情報・資料は以下の2点です。

お見積りの提示

ご提供いただいた情報・資料を基に保険設計を行い、お見積りをご案内します。