اکوسیستم بیمه سایبری؛ از تنازع بازیگران تا ضرورت تنظیمگری حاکمیتی
بیمه سایبری و حاکمیت در نشست «بیمه امنیت سایبری از دیدگاه حاکمیت و بانک» که با حضور دکتر علیرضا صالحی، نایبرئیس کانون هماهنگی افتا، دکتر سعید ایثاری، معاون فناوری اطلاعات بانک سرمایه، دکتر رضا ملوکی، رئیس پلیس بازنشسته فتا فراجا استان تهران و جانشین مبارزه با…
خلاصه تحلیلی خبر
بیمه سایبری و حاکمیت در نشست «بیمه امنیت سایبری از دیدگاه حاکمیت و بانک» که با حضور دکتر علیرضا صالحی، نایبرئیس کانون هماهنگی افتا، دکتر سعید ایثاری، معاون فناوری اطلاعات بانک سرمایه، دکتر رضا ملوکی، رئیس پلیس بازنشسته فتا فراجا استان تهران و جانشین مبارزه با…
موضوعات اصلی: پشتیبانی شبکه، هوش مصنوعی، امنیت سایبری، بیمه، سایبری، اهمیت
بیمه سایبری و حاکمیتدر نشست «بیمه امنیت سایبری از دیدگاه حاکمیت و بانک» که با حضور دکتر علیرضا صالحی، نایبرئیس کانون هماهنگی افتا، دکتر سعید ایثاری، معاون فناوری اطلاعات بانک سرمایه، دکتر رضا ملوکی، رئیس پلیس بازنشسته فتا فراجا استان تهران و جانشین مبارزه با جرایم سایبری و مهندس رضا جعفرقلیزاده، کارآفرین در اقتصاد دیجیتال و هوش مصنوعی همراه بود. دکتر صالحی توضیح داد: موضوع بیمه سایبری، با توجه به تجربه کمتر از یکسالهای که طی آن اهمیت امنیت فناوری اطلاعات در فضای IT کشور بیش از پیش نمایان شده، دارای ابعاد متعددی است. در این میان، مسئله رگولاتوری و دیدگاه حاکمیت از اهمیت ویژهای برخوردار است.
به گفته او، همانقدر که نقش بیمهگذار و بیمهگر اهمیت دارد، ایجاد صحیح یک اکوسیستم جامع برای بیمه امنیت سایبری در کشور نیز حائز اهمیت است. این اکوسیستم دارای بازیگران متعددی است و درک ماهیت آن تفاوتهایی دارد. سیستمها اصولا بر پایه تنازع و رقابت شکل میگیرند و الزاما مبتنی بر همکاری صرف نیستند. همانطور که اشاره شد، یکی از کلیدیترین بخشها در این فرآیند، مسئله تنظيمگری و رگولاتوری است.
دکتر ملوکى، با اشاره به موضوع حفاظت از دادهها، گفت: برای متقاضیان بیمه امنیت سایبری، اهمیت حفظ و صیانت از دادهها بهمراتب بالاتر از دریافت خسارت مالی است؛ از این رو، هدف اصلی آنان پیشگیری از بروز آسیب و خسارت است. نکته حائز اهمیت در حوزه بیمه این است که بیمه سایبری ماهیت پیچیدهای ندارد، اما پیش از این، زبان مشترکی میان حوزه سایبر و صنعت بیمه وجود نداشته است.
وی افزود: امروزه استانداردها و چارچوبهای بینالمللی بستری را برای ایجاد این زبان مشترک فراهم کردهاند. با برگزاری نشستها و جلسات کاربردی، میتوان این ابهامات را برای بیمهگران و بیمهگذاران برطرف ساخت و در جهت توسعه و ارتقای پوششهای بیمهای گام برداشت.
مهندس قلیزاد، کارآفرین در اقتصاد دیجیتال و هوش مصنوعی، نیز درباره ابعاد مختلف بیمه سایبری، بیان کرد: در حوزه بیمه سایبری، ۹۰ درصد موضوعات به جنبههای فنی و سایبری اختصاص دارد و تنها ۱۰ درصد آن به فرآیندهای شرکتهای بیمه مربوط میشود. ورود شرکتهای بیمه زمانی صورت میگیرد که مباحث مالی، جبران خسارت و ضرر و زیان مطرح باشد؛ در حالی که مابقی مسیر، شامل الزامات سایبری و ممیزیهایی است که ذیل آن بیمهنامه به بیمهگذار ارائه میشود.
به گفته او، همانقدر که نقش بیمهگذار و بیمهگر اهمیت دارد، ایجاد صحیح یک اکوسیستم جامع برای بیمه امنیت سایبری در کشور نیز حائز اهمیت است. این اکوسیستم دارای بازیگران متعددی است و درک ماهیت آن تفاوتهایی دارد. سیستمها اصولا بر پایه تنازع و رقابت شکل میگیرند و الزاما مبتنی بر همکاری صرف نیستند. همانطور که اشاره شد، یکی از کلیدیترین بخشها در این فرآیند، مسئله تنظيمگری و رگولاتوری است.
دکتر ملوکى، با اشاره به موضوع حفاظت از دادهها، گفت: برای متقاضیان بیمه امنیت سایبری، اهمیت حفظ و صیانت از دادهها بهمراتب بالاتر از دریافت خسارت مالی است؛ از این رو، هدف اصلی آنان پیشگیری از بروز آسیب و خسارت است. نکته حائز اهمیت در حوزه بیمه این است که بیمه سایبری ماهیت پیچیدهای ندارد، اما پیش از این، زبان مشترکی میان حوزه سایبر و صنعت بیمه وجود نداشته است.
وی افزود: امروزه استانداردها و چارچوبهای بینالمللی بستری را برای ایجاد این زبان مشترک فراهم کردهاند. با برگزاری نشستها و جلسات کاربردی، میتوان این ابهامات را برای بیمهگران و بیمهگذاران برطرف ساخت و در جهت توسعه و ارتقای پوششهای بیمهای گام برداشت.
مهندس قلیزاد، کارآفرین در اقتصاد دیجیتال و هوش مصنوعی، نیز درباره ابعاد مختلف بیمه سایبری، بیان کرد: در حوزه بیمه سایبری، ۹۰ درصد موضوعات به جنبههای فنی و سایبری اختصاص دارد و تنها ۱۰ درصد آن به فرآیندهای شرکتهای بیمه مربوط میشود. ورود شرکتهای بیمه زمانی صورت میگیرد که مباحث مالی، جبران خسارت و ضرر و زیان مطرح باشد؛ در حالی که مابقی مسیر، شامل الزامات سایبری و ممیزیهایی است که ذیل آن بیمهنامه به بیمهگذار ارائه میشود.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.