“Sắp tới năm 2023, bối cảnh “insurtech 2.0” sẽ tiếp tục phát triển, với việc các công ty tập trung nhiều hơn vào lợi nhuận và mài giũa các lĩnh vực có khoảng cách lớn nhất giữa nhu cầu của khách hàng và khả năng hiện tại. Chúng tôi nhận thấy nhu cầu lớn kết hợp với nguồn cung hạn chế; là kết quả của việc dựa vào các phương pháp dựa trên bảng câu hỏi truyền thống để thu thập dữ liệu để bảo lãnh phát hành. Những phương pháp này đã thất bại trong việc định lượng rủi ro một cách thích hợp, dẫn đến một phản ứng dây chuyền là định giá thấp, thua lỗ và kéo lùi thị trường. Cách tiếp cận công nghệ bảo hiểm 2.0 sẽ tận dụng dữ liệu và công nghệ để đánh giá đúng và định giá rủi ro, thậm chí vượt ra ngoài ứng dụng bảo hiểm để giúp chủ động giảm thiểu rủi ro cho các chủ hợp đồng.
Insurtech cũng sẽ cần đánh giá rủi ro từ góc độ toàn cầu, đặc biệt là khi nói đến không gian mạng. Bằng cách tận dụng dữ liệu từ nhiều nguồn khác nhau — bao gồm không chỉ khiếu nại mà còn quét tự động các tổ chức ngoài sổ sách kinh doanh, cũng như dữ liệu từ bên trong tường lửa được thu thập thông qua quan hệ đối tác với các nhà cung cấp an ninh mạng — công nghệ bảo hiểm có thể hiểu rõ hơn về rủi ro mạng đang ở đâu đứng đầu và giúp giữ cho các chủ hợp đồng an toàn hơn trước các tác nhân đe dọa.” Madhu Tadikonda, Giám đốc điều hành
Xem thêm 6 Xu hướng công nghệ hàng đầu thay đổi ngành bảo hiểm trong tương lai
“Khi các tác nhân đe dọa và vectơ tấn công của chúng phát triển cùng với bối cảnh an ninh mạng đang thay đổi, chúng ta có thể dự đoán rằng nhu cầu về bảo hiểm mạng sẽ tiếp tục tăng trên toàn cầu. Với quy mô thị trường bảo hiểm mạng toàn cầu được dự báo sẽ tăng gấp ba lần vào năm 2027, điều quan trọng đối với các công ty bảo hiểm mạng là phải sở hữu cơ sở hạ tầng, tài nguyên và khả năng bao phủ cần thiết để đáp ứng nhu cầu này. Đồng thời, các nhà cung cấp cũng sẽ cần phải vượt qua những thách thức liên quan đến năng lực, vì nguồn cung cấp bảo hiểm tiếp tục tụt hậu so với nhu cầu — tạo ra nhiều cơ hội hơn cho thị trường chứng khoán liên kết bảo hiểm (ILS) và các hình thức vốn thay thế khác.”
“ Với việc bảo mật kỹ thuật số hiện được đặt lên hàng đầu đối với các nhà lãnh đạo doanh nghiệp và tổ chức, thị trường chứng khoán liên kết bảo hiểm (ILS) đang bắt đầu coi bảo hiểm mạng là một lĩnh vực cơ hội cho năm 2023. Mặc dù thị trường ILS chủ yếu được sử dụng cho các khiếu nại về thảm họa tài sản và trong lịch sử không có mức độ nhận thức về mạng như các công ty tái bảo hiểm truyền thống, điều này đang thay đổi nhanh chóng. Thị trường đang bắt đầu nổi lên như một dạng năng lực mới tiềm năng có thể giúp đáp ứng nhu cầu phủ sóng ngày càng tăng ở nhiều khu vực pháp lý. Điều này sẽ giúp giảm bớt áp lực cho các công ty bảo hiểm mạng, ngoài việc tạo cơ hội để tăng cường khả năng bảo vệ và bảo hiểm.” Lori Bailey, Giám đốc Bảo hiểm
“Các nhà bảo lãnh phát hành mạng có tư duy tiến bộ đã sử dụng phân tích dữ liệu để cung cấp thông tin cho các quyết định bảo lãnh phát hành của họ. Tuy nhiên, các công cụ và bộ dữ liệu này phải tiếp tục cải thiện để theo kịp các rủi ro mạng động. Bằng cách tăng cường lựa chọn rủi ro thông qua kiến thức chuyên môn về mối đe dọa và khuyến khích sự tham gia chủ động của chủ hợp đồng, các nhà bảo hiểm và nhóm của họ có thể giúp chủ hợp đồng giảm thiểu các mối đe dọa trên mạng. Thách thức hiện tại đối với các nhà bảo lãnh phát hành mạng sẽ tiếp tục vào năm 2023: đi trước bọn tội phạm mạng đang tìm cách khai thác các lỗ hổng của mục tiêu. Để giảm thiểu rủi ro thành công, thách thức này đòi hỏi một chiến lược đa diện với đầu vào từ các nhà khoa học dữ liệu, chuyên gia an ninh mạng và chuyên gia ứng phó vi phạm.” Mike Karbassi, Giám đốc bảo lãnh phát hành
“Tôi kỳ vọng khối lượng hoạt động kinh doanh ưu tiên ảo sẽ tăng trong năm tới. Đổi lại, các công ty bảo hiểm mạng sẽ cần hiểu biết sâu sắc và năng động hơn về các rủi ro an ninh mạng và hệ thống CNTT của các tổ chức để giảm rủi ro mạng và xây dựng khả năng phục hồi. Bằng cách hợp tác với các nhà cung cấp giải pháp an ninh mạng bên thứ ba, các công ty bảo hiểm sẽ có được những hiểu biết sâu sắc hơn về rủi ro và tận dụng những điều này để đặt ra những kỳ vọng mới cho các chủ hợp đồng tiềm năng và giúp nâng cao vị thế không gian mạng của họ.
Khi các sáng kiến chuyển đổi kỹ thuật số tăng tốc trong suốt năm tới, nhiều tổ chức cũng sẽ chuyển sang môi trường CNTT dựa trên đám mây. Do đó, họ phải sẵn sàng đối mặt với những thách thức mới trong việc quản lý và giảm thiểu rủi ro mạng đi kèm với quá trình số hóa. Các mối đe dọa có thể xuất hiện dưới dạng các cuộc tấn công ransomware tinh vi hoặc thậm chí là các cuộc tấn công thỏa hiệp email doanh nghiệp cơ bản (BEC) — cả hai đều có thể gây ra tác hại nghiêm trọng. Trong năm mới, xây dựng khả năng phục hồi không gian mạng sẽ là ưu tiên quan trọng mà các nhà lãnh đạo doanh nghiệp không thể bỏ qua. Điều này có thể có nhiều hình thức khác nhau, từ việc phát triển các sáng kiến lớn hơn và quan hệ đối tác với các công ty công nghệ bảo hiểm — để hiểu các mô hình mối đe dọa và cải thiện các đánh giá rủi ro mạng trong dài hạn — cho đến việc xây dựng các kỹ năng mạng thông qua đào tạo nhân viên thường xuyên.”Vincent Weafer, Giám đốc Công nghệ
“Bối cảnh an ninh mạng năm 2023 sẽ tiếp tục chứng kiến những tác động lan tỏa từ những thay đổi đáng kể trong bối cảnh mối đe dọa trong suốt năm 2022. Hậu quả từ cuộc xâm lược Ukraine của Nga, mối đe dọa ngày càng tăng của các cuộc tấn công bỏ qua xác thực đa yếu tố và sự gia tăng của các nhóm hoạt động tin tặc sẽ thay đổi cách các tổ chức nhìn nhận rủi ro — một quan điểm đã được định hình trong 5 năm qua, chủ yếu bởi phần mềm tống tiền.
Sự thay đổi trong bối cảnh mối đe dọa được khuếch đại bằng cách thay đổi các tham số bảo mật bên ngoài. Ranh giới của một tổ chức không còn được xác định bởi vị trí mạng văn phòng của nó. Ranh giới bên ngoài bây giờ là vô định hình. Nó mở rộng đến tài khoản người dùng, bên thứ ba và bất cứ nơi nào có dữ liệu của tổ chức. Chúng ta đã bước vào thời điểm mà các mạng không có hình thức và dữ liệu mở rộng gần như vô hạn.
Bản chất không biên giới này của các mạng, cùng với bối cảnh mối đe dọa khó dự đoán hơn, đòi hỏi phải định lượng rủi ro thực sự đối với các biện pháp kiểm soát bảo mật của các công ty hơn bao giờ hết. Cùng với đó, tôi hy vọng sẽ thấy đầu tư nhiều hơn vào việc định lượng rủi ro mạng. Điều này sẽ thúc đẩy sự cộng tác và chia sẻ dữ liệu tốt hơn giữa các công ty bảo mật. Các hãng bảo hiểm mạng sẽ hợp tác với các công ty công nghệ để kết hợp dữ liệu bảo mật với thông tin chi tiết về bảo hiểm và mô hình rủi ro.