• Riscurile cibernetice sunt in responsabilitatea atat a managementului institutiilor si companiilor, cat si la nivel de angajati, asigurarile cibernetice putand acoperi si riscurile profesionale generate de riscurile cibernetice.
• Institutiile/companiile au nevoie de o strategie cuprinzatoare de management al riscului cibernetic asigurand revenirea la operatiunile normale cat mai repede posibil, cu costuri cat mai reduse.
• Asigurarea de risc cibernetic poate avea un rol esential in a prelua/transfera riscurile la care companiile sunt expuse. Aceasta pot fi un instrument care completeaza (si nu inlocuieste) cadrul de gestionare a riscurilor pe care fiecare organizatie ar trebui sa il aiba si ar trebui sa fie un element de stabilitate economica si sociala, atat pentru infrastructurile critice, guvernamentale, cat si pentru cele comerciale si personale, inclusiv pentru sectorul financiar.
• Asigurarea de risc cibernetic ar trebui sa fie utilizata in evaluarea soliditatii/sanatatii financiare si a sustinerii activitatii prin recuperarea rapida a pierderilor si continuarea activitatii.

• Pentru sustinerea protectiei infrastructurilor critice, ale activitatilor sectorului public, a bunului mers al economiei si a protectiei activelor nationale si individuale, cu expunere majora la riscuri in contextul lumii digitale actuale, este esentiala formularea si asumarea de politici si sustinerea reglementarii acoperirii riscurilor cibernetice prin asigurare, cu mutarea responsabilitatii financiare catre cei care pot plati pagube de dimensiuni posibil foarte mari prin reducerea impactului politic, social si economic. Aceste politici vor avea efecte benefice atat la nivelul cererii, cat si al ofertei.
• Pentru a asigura pe termen lung seriile de date necesare activitatii actuariale ale asiguratorilor, este necesara instituirea unui sistem de raportare a pierderilor generate de riscurile cibernetice, cel putin pentru infrastructurile critice si importante,
• Pentru asigurarea dezvoltarii produselor de asigurare specifice, pe termen scurt-mediu, este nevoie sa se dezvolte si utilizeze de catre asiguratori a unor modele de consultanta si evaluare pentru clientii care doresc sa se asigure impotriva amenintarilor cibernetice, pe baza de standarde si certificari recunoscute la nivel mondial, si dezvoltarea competentelor necesare la nivelul asiguratorilor referitor la ingineria acestor riscuri.
• Riscurile cibernetice impun realizarea unui front comun al beneficiarilor, al companiilor tehnologice si al asiguratorilor pentru a creste nivelul maturitatii informatice si a securitatii cibernetice, a aplicarii principiilor de management al riscurilor, implementarea de mecanisme comune de lupta impotriva criminalitatii cibernetice si dezvoltarea de produse de asigurari specifice nevoilor clientilor".

Articole similare

Subiecte relevante