Küresel reasürans brokeri Gallagher Re ile siber risk istihbaratı sağlayıcısı KYND tarafından yürütülen yeni bir çalışma, dijital ayak izi verilerinin gelir, sektör ve coğrafya gibi geleneksel sigortalama unsurlarının ötesinde siber hasar tahminini geliştirebileceğini gösterdi.
Digital Footprint Data and Cyber Claims Frequency: Assessing the Predictive Value of Technographic Insights başlıklı araştırmada, en yüksek tahmin gücüne sahip teknografik göstergelerin kuruluşların internete açık ortamlarının ölçeği ve karmaşıklığıyla bağlantılı olduğu belirtildi.
Araştırmaya göre farklı internet servis sağlayıcısı sayısı en güçlü gösterge olurken bunu e-posta sağlayıcı çeşitliliği, dışarıya açık hizmetler ve IP ayak izi izledi.
İnternet servis sağlayıcısı çeşitliliği gibi göstergelerle ölçülen daha karmaşık ve dağıtık dış dijital ayak izlerine sahip kuruluşların siber hasar yaşama olasılığının daha yüksek olduğu tespit edildi. Raporda, bu ilişkinin gelir grupları genelinde büyük ölçüde tutarlı göründüğü ve söz konusu göstergelerin şirket büyüklüğünün ötesinde bilgi sunduğu kaydedildi.
63 binden fazla sigortalı kuruluş incelendi
Çalışmada, bir kuruluşun dış dijital varlığının daha iyi anlaşılmasının siber sigortacıların gelecekteki hasar olasılığını değerlendirmesine yardımcı olup olamayacağı araştırıldı. Gallagher Re’nin analizine göre geleneksel unsurlar önemini korusa da bir kuruluşun dış teknoloji ayak izinin ölçeğini, karmaşıklığını ve yapısını bütünüyle tanımlamıyor.
Raporda, Gallagher Re’nin hasar ve firma verileri ile KYND’nin 63 binden fazla sigortalı kuruluşa ilişkin dış teknografik gözlemleri kullanıldı. Sigortacıların yalnızca anketlere veya geleneksel firma verilerine dayanmak yerine internete açık yapının karmaşıklığını gösteren gözlemlenebilir unsurları sigortalama ve portföy yönetimi kararlarına dahil edebileceği belirtildi.
Araştırmada, yalnızca teknografik gözlemleri kullanan bağımsız bir model ile teknografik ve geleneksel firma bilgilerini birleştiren model karşılaştırıldı. Dijital ayak izi göstergeleri tek başına da tahmin değeri ortaya koyarken en güçlü sonuçların teknik veriler ile geleneksel sigortalama verilerinin birlikte kullanılmasıyla elde edildiği bildirildi.
“Hasar sıklığına ilişkin ayrı bir sinyal taşıyor”
Gallagher Re Küresel Siber Güvenlik Başkanı Ed Pocock, güvenlik göstergeleri ile gelir ve sektör gibi ölçütlerin önemli olduğunu ancak bunların bir kuruluşun internete açık ayak izinin büyüklüğünü ve karmaşıklığını yansıtmadığını söyledi.
Pocock, KYND ile yürütülen çalışmanın, bir kuruluşun dijital ayak izini anlamanın yerleşik unsurların ötesinde hasar sıklığına ilişkin ayrı bir sinyal taşıdığını gösterdiğini belirtti. Bu verilerin sağlayabileceği bilgilerin henüz başlangıç aşamasında olduğunu ifade eden Pocock, çalışmanın siber maruziyeti daha iyi anlamak için kanıta dayalı bir başlangıç noktası sunduğunu kaydetti.
KYND Kurucu Ortağı Melanie Hayes ise siber sigortalamanın uzun yıllardır büyük ölçüde firma göstergelerine dayandığını, bu unsurlar önemini korusa da kuruluşların dijital ayak izinin ölçeğini ve karmaşıklığını her zaman yansıtmadığını söyledi.
Benzer gelirlere sahip iki şirketin birbirinden çok farklı internete açık ortamlara ve dolayısıyla farklı risk profillerine sahip olabileceğini belirten Hayes, kuruluşların dış dijital varlıklarının anlaşılmasının siber maruziyet için ek bir bakış açısı sağlayabileceğini ifade etti. Hayes ayrıca siber sigorta pazarı olgunlaştıkça dijital ayak izi ve karmaşıklığa ilişkin veriye dayalı bilgilerin, sigortacıların sigortalama kararları ve risk seçiminde giderek daha önemli hale geleceğini dile getirdi.
Kaynak: Reinsurance News