Анализ Размера И Доли Рынка Киберстрахования (Ответственности) Канады – Тенденции Роста И Прогнозы (2024–2029 Гг.)

Тенденции рынка киберстрахования Канады

Развивающиеся регуляторные реформы движут рынком

GDPR в Европе или Закон о защите личной информации и электронных документах (PIPEDA) в Канаде заставляют компании переходить от реактивного подхода к превентивному подходу к кибербезопасности. Страховщики теперь уделяют больше внимания безопасности системы и возможности безопасного хранения и использования личной информации. Канада была одной из первых стран в мире, принявших федеральное законодательство об обязательном уведомлении о кибернарушениях и нарушениях конфиденциальности. Поскольку канадское законодательство не определяет, что как минимум должны делать компании, не существует минимального стандарта, которому должны следовать канадские компании. В результате в Канаде по-прежнему сохраняется значительная киберапатия.

И PIPEDA, и GDPR, безусловно, привели к повышению осведомленности о киберполитике как методе передачи рисков для бизнеса; однако, поскольку штрафы регулирующих органов очень редки и редки - особенно для предприятий, которые не содержат какой-либо важной личной информации (PII), таких как производители или строительство, не было никаких значимых претензий для повседневного канадского бизнеса. Менее 4% киберпретензий связаны с действиями третьих сторон или регулирующих органов. Однако законы о конфиденциальности столкнулись с новыми вариантами программ-вымогателей, которые крадут конфиденциальные данные, чтобы побудить компании выполнить их требования. Программы-вымогатели всегда считались событием, связанным с серьезностью, задолго до кражи данных, и легко понять, почему, если сложить затраты на прерывание бизнеса, связанные с потерей прибыли в день, и полностью воссоздать потенциально сложные и сложные сети с нуля, не говоря уже о оплата самого спроса, и у некоторых компаний нет другого выбора, кроме как обходиться без соответствующих резервных копий. Теперь, когда на кону конфиденциальные данные, это привело к необходимости проведения комплексной проверки, чтобы определить, были ли данные просмотрены или украдены преступниками. В результате предприятиям придется привлекать дорогостоящие юридические услуги для составления и выпуска соответствующего уведомления клиентам в соответствии с правилами конфиденциальности.

В соответствии с PIPEDA Управление комиссара по конфиденциальности [OPC] может налагать штрафы и пени на сумму до 100 тысяч долларов за несообщение об обстоятельствах, если оно связано с информацией, которая может вызвать реальный риск причинения значительного вреда пострадавшим лицам. Таким образом, обязательная отчетность дает указания о том, когда организациям необходимо сообщать и что им следует делать после нарушения. По последним данным переписи населения, основная часть канадского бизнеса является малым — 97,9%. Штраф в размере 100 тысяч долларов для производственного предприятия, состоящего из 12 человек, окажет гораздо более существенное влияние на платежеспособность этого бизнеса, чем штраф в 100 тысяч долларов против Facebook, Google или Apple. Таким образом, малые предприятия в Канаде должны осознавать, что этот закон предполагает, что они отнесутся к этому серьезно или столкнутся с последствиями.

Увеличение атак программ-вымогателей

Программы-вымогатели не проявляют никаких признаков ослабления в прошлом году они составили 31% от общего числа претензий, рассмотренных во всем мире, и почти половину претензий, обработанных канадскими предприятиями. Однако 2020 год демонстрирует появление одной тревожной тенденции в отношении этих атак. Увеличение числа преступников, которые крадут конфиденциальную информацию, а затем угрожают раскрыть ее, если требования программ-вымогателей не будут удовлетворены. Они также проводят более тщательную проверку, чтобы определить максимальную сумму, которую организация может себе позволить заплатить, чтобы определить, сколько они пытаются вымогать. Таким образом, там, где программы-вымогатели обычно ассоциировались с проблемой прерывания бизнеса или повреждения системы, они все чаще становятся проблемой конфиденциальности, вызывая обязательства по уведомлению клиентов и ключевых заинтересованных сторон. В то же время предприятия не должны позволять последним атакам программ-вымогателей отвлекать их от того факта, что обычные фишинговые атаки, ведущие к компрометации корпоративной электронной почты и мошенничеству с банковскими переводами, по-прежнему составляют большой процент претензий во всем мире. по всему миру, в том числе для канадских страхователей и счетов.