Tiếp thị các sản phẩm công nghệ thương mại phức tạp
Khi các doanh nghiệp phát triển cả về quy mô và độ phức tạp, họ chấp nhận những rủi ro mới và lớn hơn. Việc thu thập và lưu trữ thông tin khách hàng nhạy cảm là một ví dụ điển hình cho điều này. Một thế hệ trước, các công ty chỉ lưu trữ dữ liệu cơ bản về khách hàng của họ.
Ngày nay, các doanh nghiệp nhỏ phải thu thập địa chỉ email, thông tin nhân khẩu học và thậm chí cả thông tin thanh toán về khách hàng. Do đó, bảo hiểm được kêu gọi để giúp bảo vệ chống lại các rủi ro như vi phạm dữ liệu hoặc trộm cắp.
Nhưng bảo hiểm mạng không theo kịp nhu cầu của các doanh nghiệp Mỹ, Matt Cullina, giám đốc điều hành thị trường toàn cầu tại CyberScout cho biết. Khoảng cách giữa phạm vi bảo hiểm có sẵn và nhu cầu kinh doanh đặc biệt đáng chú ý khi nói đến các doanh nghiệp nhỏ và rủi ro mạng.
Theo khảo sát của CyberScout, 76% doanh nghiệp vừa và nhỏ của Hoa Kỳ đã bị nhắm mục tiêu trong các cuộc tấn công mạng vào năm 2019. Tuy nhiên, chỉ có 31% các doanh nghiệp này có bảo hiểm có thể giải quyết những sự kiện đó.
Để đảm bảo phạm vi bảo hiểm mà họ cần, các doanh nghiệp phải hiểu cả những rủi ro mà họ phải đối mặt và bảo hiểm có sẵn cho họ. Các công ty bảo hiểm và đại lý bảo hiểm đóng một vai trò quan trọng trong việc giáo dục khách hàng khi nói đến rủi ro mạng.
Nhu cầu hàng đầu trong phạm vi bảo hiểm công nghệ thương mại
Bước đầu tiên cho các doanh nghiệp nhỏ tìm kiếm bảo hiểm mạng là hiểu các loại rủi ro kỹ thuật số khác nhau và cách bảo hiểm giải quyết chúng.
Trong khi nhiều doanh nghiệp nhỏ hiểu rằng họ có rủi ro mạng, ít người hiểu chính xác loại bảo hiểm nào giải quyết loại sự kiện nào liên quan đến công việc hoặc dữ liệu kỹ thuật số. Một vấn đề thường bị nhầm lẫn là sự khác biệt giữa phạm vi bảo hiểm lỗi và thiếu sót công nghệ (E&O) và rủi ro mạng.
Bảo hiểm E&O công nghệ
Bảo hiểm lỗi và thiếu sót công nghệ (E&O) giúp các chuyên gia trong lĩnh vực công nghệ giải quyết các rủi ro trách nhiệm nghề nghiệp cụ thể. Công nghệ bảo hiểm E&O giúp bảo vệ các công ty hoạt động trong các lĩnh vực nặng về công nghệ hoặc việc sử dụng công nghệ có thể tác động đến bên thứ ba theo những cách mà các mô hình bảo hiểm truyền thống không giải quyết.
Ví dụ, bảo hiểm E&O công nghệ thường có thể giải quyết các khiếu nại về sơ suất nghề nghiệp. Nếu nền tảng hoặc ứng dụng của một doanh nghiệp nhỏ làm hỏng máy tính hoặc điện thoại thông minh của người dùng, phạm vi bảo hiểm E&O công nghệ cung cấp một cách để doanh nghiệp xử lý khiếu nại. Nếu một vấn đề công nghệ ngăn cản một công ty thực hiện nghĩa vụ của mình với khách hàng, bảo hiểm E &O cũng có thể được áp dụng, Dan Burke, nhà lãnh đạo thực hành mạng quốc gia tại Woodruff Sawyer viết.
Bảo hiểm E&O công nghệ có thể giúp làm trơn tru mối quan hệ giữa các doanh nghiệp nhỏ và các chuyên gia công nghệ bên ngoài, chẳng hạn như nhà phát triển ứng dụng. Nó cũng có thể giúp bảo vệ các doanh nghiệp khỏi một số rủi ro liên quan đến việc sử dụng công nghệ.
Tuy nhiên, phạm vi bảo hiểm này có giới hạn của nó. Khi phạm vi bảo hiểm E&O công nghệ kết thúc, phạm vi bảo hiểm trách nhiệm pháp lý mạng có thể bước vào.
Bảo hiểm trách nhiệm pháp lý trên mạng
Trong khi bảo hiểm E&O công nghệ tập trung vào các chuyên gia tạo và phân phối phần mềm và các phần công nghệ khác, bảo hiểm trách nhiệm mạng tập trung vào các rủi ro phát sinh từ việc kinh doanh trực tuyến. Bảo hiểm trách nhiệm pháp lý mạng, còn được gọi là bảo hiểm an ninh mạng hoặc bảo hiểm mạng, giải quyết một số rủi ro mạng được công nhận phổ biến nhất, chẳng hạn như vi phạm dữ liệu khách hàng được bảo vệ bởi bên thứ ba.
Trong khi bảo hiểm trách nhiệm mạng có liên quan đến bảo hiểm E&O, cả hai đều khác biệt. Ví dụ: “Bảo hiểm E&O không bao gồm việc mất dữ liệu của bên thứ ba, chẳng hạn như số thẻ tín dụng của khách hàng”, Dennis Shiao và Matthew Haughn viết tại SearchSecurity. Nhiều doanh nghiệp sẽ cần cả phạm vi trách nhiệm pháp lý mạng và bảo hiểm E&O công nghệ để bảo vệ tất cả các mối quan hệ mà họ có xung quanh các hoạt động kỹ thuật số của họ.
Những thay đổi do đại dịch COVID-19 gây ra cũng đặt ra những câu hỏi mới cho các doanh nghiệp đang tìm kiếm biện pháp bảo vệ rủi ro mạng. Ngoài trách nhiệm pháp lý mạng và bảo hiểm E&O, các công ty này có thể cần các chính sách giải quyết rủi ro của nhân viên từ xa kết nối kỹ thuật số với văn phòng, sách trắng Aon lưu ý. Các công ty sẽ cần lời khuyên của chuyên gia về các chính sách liên quan đến mạng và công nghệ từ các công ty bảo hiểm của họ.
Làm thế nào để giúp khách hàng biết những gì họ cần
Bất kỳ doanh nghiệp nào thực hiện bất kỳ phần công việc nào của mình trong môi trường kỹ thuật số đều phải đối mặt với một số mức độ rủi ro liên quan đến công việc đó. Tuy nhiên, mức độ và bản chất của rủi ro sẽ khác nhau tùy thuộc vào quy mô của doanh nghiệp, các công cụ có sẵn để xác định vi phạm và các sự kiện khác và bản chất của công việc mà doanh nghiệp thực hiện bằng kỹ thuật số.
Bằng cách hiểu rõ hơn về những rủi ro này, các công ty bảo hiểm có thể lần lượt giúp khách hàng doanh nghiệp hiểu rõ hơn về nhu cầu bảo hiểm của họ.
Giúp các doanh nghiệp nhỏ giải quyết rủi ro kỹ thuật số
Các công ty lớn thường có các nguồn lực để xây dựng cách tiếp cận nội bộ của riêng họ để chống lại các mối đe dọa trực tuyến. Ví dụ, các công ty này có thể có phần mềm giám sát lưu lượng truy cập kỹ thuật số để tìm dấu hiệu vi phạm bảo mật hoặc sự kiện khác, Aaron Basilius, phó chủ tịch cấp cao, không gian mạng, Dịch vụ tài chính AmTrust cho biết.
Ngược lại, các doanh nghiệp nhỏ thường không có nguồn lực tương tự. Họ có thể thiếu các công cụ kỹ thuật số để phát hiện các vi phạm hoặc các hình thức rủi ro mạng khác và nhóm của họ có thể không bao gồm bất kỳ ai được giao nhiệm vụ đặc biệt tập trung vào an ninh mạng, Basilius nói.
Các doanh nghiệp thuộc mọi quy mô đều phải đối mặt với rủi ro trong thế giới kỹ thuật số. Cả các công ty lớn và nhỏ đều có thể hưởng lợi từ giáo dục và hiểu biết sâu sắc được cung cấp bởi các công ty bảo hiểm, tập trung vào những rủi ro nào hiện diện và cách tốt nhất để giải quyết chúng.
Hiểu các doanh nghiệp khác nhau và rủi ro riêng của họ
Các loại hình doanh nghiệp khác nhau cũng có hồ sơ rủi ro kỹ thuật số khác nhau do cách họ sử dụng các công cụ kỹ thuật số để thực hiện các mục tiêu kinh doanh của mình.
Ví dụ, các nhà bán lẻ trực tuyến thấy mình là mục tiêu lớn hơn bao giờ hết cho những kẻ phạm tội trực tuyến, đặc biệt là khi mua sắm trực tuyến trở nên quan trọng hơn bao giờ hết đối với các hộ gia đình ở Mỹ và trên toàn thế giới. “Tôi không nghĩ rằng đó là một sự căng thẳng khi cho rằng có một đại dịch liên quan đến các cuộc tấn công mạng của ngành bán lẻ,” Art Coviello, phó chủ tịch điều hành của EMC Corporation cho biết.
Các nhà bán lẻ phải đối mặt với nguy cơ mất thông tin nhạy cảm của khách hàng trước các cuộc tấn công mạng. Khi thương mại trực tuyến phát triển nhanh chóng dưới áp lực từ đại dịch COVID-19, việc tuân thủ quy định bị tụt hậu. Do đó, ngay cả các nhà bán lẻ duy trì tuân thủ đầy đủ luật bảo mật và quyền riêng tư kỹ thuật số cũng có thể không có những gì họ cần để bảo vệ đầy đủ doanh nghiệp và khách hàng của họ khỏi hậu quả của một cuộc tấn công mạng.
Các công ty sản xuất cũng phải đối mặt với rủi ro mạng, nhưng hồ sơ rủi ro của họ có thể khác nhau. Mặc dù các cuộc tấn công vào dữ liệu cá nhân của nhân viên hoặc khách hàng là một rủi ro, cơ sở dữ liệu bị xâm phạm hoặc các nỗ lực lừa đảo cũng có thể nhắm mục tiêu vào sở hữu trí tuệ. Các trang web bị xâm nhập cũng có thể lây nhiễm phần mềm độc hại vào hệ thống của nhà sản xuất, ảnh hưởng tiêu cực đến khả năng đáp ứng các cam kết kinh doanh và duy trì danh tiếng của nhà sản xuất, Elliot Forsyth, nhà tư vấn lãnh đạo và nhân sự tại Organizational Efficiency Group viết.
Một số doanh nghiệp không hiểu rõ rủi ro mạng của chính họ, khiến họ đặc biệt dễ bị tấn công. Các doanh nghiệp này có thể mua bảo hiểm tiêu chuẩn cho các cuộc tấn công mạng, ví dụ, không nhận ra rằng phạm vi bảo hiểm không áp dụng cho các sự kiện cụ thể. Do đó, các công ty và đại lý bảo hiểm đóng một vai trò quan trọng như các nhà giáo dục.
Tranh thủ các đại lý bảo hiểm làm nhà giáo dục
“Giữ cho người tiêu dùng được giáo dục về giá trị và nhu cầu của bảo hiểm mạng độc lập là vô cùng quan trọng trong môi trường ngày nay của các doanh nghiệp nhỏ đang bị đe dọa hoặc tấn công liên tục”, Sean Kevelighan, Giám đốc điều hành của Viện Thông tin Bảo hiểm cho biết.
Để giúp khách hàng hiểu những rủi ro này, các công ty bảo hiểm đang giáo dục các đại lý độc lập của họ về bản chất và sự phức tạp của rủi ro mạng. Với thông tin và số liệu thống kê trong tay, các đại lý độc lập sau đó có thể giải thích cho khách hàng rủi ro của họ nằm ở đâu và hình thức bảo hiểm nào phù hợp nhất với nhu cầu của họ, Kevelighan nói.
Nhu cầu bảo hiểm liên quan đến công nghệ và bảo mật công nghệ đang trở nên phức tạp hơn. Các đại lý độc lập cung cấp một cách để khách hàng vượt qua sự phức tạp và hiểu chính xác phạm vi bảo hiểm mà doanh nghiệp của họ cần, Bryan J. Salvatore, EVP và chủ tịch bảo hiểm đặc biệt trong nước tại The Hanover cho biết.
Điều đặc biệt quan trọng đối với các đại lý bảo hiểm là đặt mình vào vị trí của khách hàng doanh nghiệp của họ để hiểu các quyết định bảo hiểm mà khách hàng đưa ra.
Ví dụ, trong khi nhiều doanh nghiệp nhỏ sẵn sàng chấp nhận các chính sách gói thương mại hoặc chính sách của chủ doanh nghiệp, họ ít quan tâm đến việc mua bảo hiểm rủi ro mạng độc lập vì nó làm phức tạp quá trình bảo hiểm, Cullina nói. Trong những trường hợp như thế này, bao gồm bảo hiểm rủi ro mạng như một sự chứng thực cung cấp cho các doanh nghiệp nhỏ cả sự linh hoạt và phạm vi bảo hiểm mà họ cần.
Sự quan tâm đến bảo hiểm rủi ro mạng có thể sẽ tăng lên trong tương lai gần. “Có được sự bảo vệ không gian mạng phù hợp sẽ chỉ trở nên quan trọng hơn khi các công nghệ mới xuất hiện, các doanh nghiệp trở nên kết nối hơn và tội phạm mạng phát triển các phương pháp tinh vi hơn”, Salvatore nói.
Để đáp ứng nhu cầu của doanh nghiệp, các công ty bảo hiểm và đại lý có thể tự chuẩn bị để giáo dục khách hàng về rủi ro kỹ thuật số. Giáo dục có thể cung cấp cho khách hàng sự rõ ràng mà họ cần để có được bảo hiểm cần thiết.
Hình ảnh bởi: Dmitrii Shironosov/©123RF.com, rawpixel/©123RF.com, mavoimage/©123RF.com