نظرة عامة على البرنامج
مقدمة:
دورة التأمين السيبراني: الاكتتاب وتغطية برامج الفدية وتراكم المخاطر والمطالبات دورة مدتها 5 أيام لمكتتبي التأمين السيبراني ووسطاء التأمين وموظفي المطالبات ومديري التأمين في المنشآت، وتنتهي بإعداد ملف اكتتاب سيبراني وتصميم برنامج تأمين لشركة دراسية. تتكبد شركات التأمين والمنشآت المؤمن لها خسائر حين تقبل استبيانات الضوابط الأمنية كما وردت، وتحدد الحدود الفرعية للابتزاز بالتخمين، ولا تقاس خسائر الانقطاع المترابطة. يتعامل المرشحون فعلا مع طلبات التأمين أو إسناد الوثائق أو المطالبات، ويعملون على حالات دراسية مبنية على نماذج طلب التأمين ونتائج الفحص الخارجي وبيانات تكاليف الحوادث. وتقدم كور كونسبت هذه الدورة في التأمين السيبراني.
أهداف الدورة:
- تحديد ملف التعرض الرقمي للمنشأة حسب حجم السجلات المحفوظة واعتماد الإيرادات على الأنظمة والاعتماد على موردي الحوسبة السحابية والتقنية
- تفسير اتفاقيات التغطية الذاتية وتغطية مسؤولية الغير وتوقف الأعمال الناتج عن تعطل الشبكة والابتزاز، والاستثناءات التي تحد منها
- تقييم استبيانات الاكتتاب ونتائج الفحص الخارجي وأدلة الضوابط الأمنية لقبول الخطر السيبراني أو قبوله بشروط أو رفضه
- تحديد القسط والحدود والحدود الفرعية ومبالغ التحمل لوثيقة التأمين السيبراني باستخدام ورقة تسعير وسيناريوهات خسارة
- قياس تراكم التعرض عبر محفظة التأمين السيبراني واختيار هياكل إعادة التأمين التي تحمي رأس المال
- تفعيل فرق الاستجابة للحوادث المعتمدة لدى المؤمن وتقدير عناصر المطالبة السيبرانية من تحقيق جنائي رقمي واستعادة وابتزاز وخسارة دخل
الفئة المستهدفة:
- وحدات الاكتتاب السيبراني والتأمينات المتخصصة التي تختار الأخطار وتسعرها وتضع شروطها
- وحدات الوساطة والإسناد التي تعد طلبات التأمين السيبراني وتفاوض على صياغة الوثائق لصالح العملاء
- وحدات المطالبات وتسوية الخسائر التي تتعامل مع إخطارات اختراق البيانات والابتزاز وانقطاع الخدمة
- وحدات المخاطر والتأمين في المنشآت التي تشتري التغطية السيبرانية وتختار الحدود ومبالغ التحمل
- وحدات إدارة المحافظ والتعرض وإعادة التأمين التي ترصد تراكم المخاطر السيبرانية
- وحدات تطوير المنتجات التي تصمم صياغات وثائق التأمين السيبراني وملاحقها
محاور الدورة:
اليوم 1: مشهد الخسائر السيبرانية وتقييم التعرض لدى شركات التأمين
- تصنيف أحداث الخسارة السيبرانية بين الاختراق والابتزاز والانقطاع
- أنماط ابتزاز برامج الفدية ومنها الابتزاز المزدوج ومواقع التسريب
- مراجعة المخاطر السيبرانية الصامتة في وثائق الممتلكات والمسؤولية
- ملف التعرض الرقمي للسجلات والإيرادات والاعتماد على الموردين
- مؤشرات دورة سوق التأمين السيبراني للطاقة الاستيعابية وحركة الأسعار
اليوم 2: بنية وثيقة التأمين السيبراني ومحفزات التغطية
- اتفاقيات التغطية الذاتية للاستجابة للاختراق واستعادة البيانات
- اتفاقيات تغطية الغير لمسؤولية الخصوصية وأمن الشبكات
- تصميم فترة الانتظار وفترة التعويض لتوقف الأعمال الناتج عن تعطل الشبكة
- تغطية الابتزاز ببرامج الفدية وشروط دفع الفدية
- استثناءات الحرب والبنية التحتية والأفعال السابقة بصورة عامة
اليوم 3: الاكتتاب السيبراني والتسعير ووضع الحدود
- مراجعة استبيان الاكتتاب السيبراني وصياغة أسئلة المتابعة
- توقعات الضوابط الأمنية للمصادقة متعددة العوامل والنسخ الاحتياطي ورصد الأجهزة الطرفية
- أدلة الفحص الخارجي ونتائج الثغرات في اختيار الخطر
- ورقة تسعير سيبراني بشرائح الإيرادات وتحميلات القطاع والخصومات
- الحدود والحدود الفرعية ومبالغ التحمل والمشاركة في تغطية الابتزاز
اليوم 4: تراكم المخاطر وإعادة التأمين ومعالجة المطالبات السيبرانية
- سيناريوهات التراكم السيبراني لانقطاع الحوسبة السحابية والبرمجيات الخبيثة واسعة الانتشار
- رصد التعرض الإجمالي حسب الاعتماد التقني المشترك
- هياكل إعادة التأمين السيبراني ومنها حصة النسبة وفائض الحدث
- خط الإبلاغ عن الاختراق وتفعيل فريق الاستجابة للحوادث المعتمد
- تقدير المطالبات السيبرانية لتكاليف التحقيق الجنائي الرقمي والاستعادة وخسارة الدخل
اليوم 5: حالة دراسية في الاكتتاب السيبراني وتصميم برنامج التأمين
- ملف طلب التأمين للشركة الدراسية وإجابات استبيان الضوابط الأمنية
- قرار اختيار الخطر للشركة الدراسية ومبررات التسعير
- مقارنة حدود التغطية لدى المشتري المؤسسي واختيار مبلغ التحمل السيبراني
- محاكاة مطالبة برامج الفدية مقابل صياغة الوثيقة المقترحة
- استكمال ملف الاكتتاب السيبراني وتصميم برنامج التأمين
المهارات التي ستكتسبها:
- تحليل التعرض الرقمي
- تحليل صياغات الوثائق السيبرانية
- تقييم الضوابط الأمنية
- تسعير أقساط التأمين السيبراني
- تحديد الحدود الفرعية للابتزاز
- رصد التراكم السيبراني
- تنسيق فرق الاستجابة للحوادث
- تقدير الخسائر السيبرانية
لماذا تحضر هذه الدورة:
- تسليم ملف الاكتتاب السيبراني وتصميم برنامج التأمين إلى رئيس الاكتتاب أو الوسيط المسؤول عن الإسناد أو لجنة التأمين في المنشأة
- تقرير قبول الخطر السيبراني أو قبوله بشرط تحسينات أمنية أو رفضه، وتحديد الحد ومبلغ التحمل المناسبين
- تجنب المخاطر السيبرانية الصامتة غير المسعرة والحدود الفرعية المخمنة للابتزاز ونزاعات مطالبات توقف الأعمال التي تضعف نتائج الاكتتاب
- مشاركة ورقة التسعير وقائمة أسئلة المتابعة ونموذج تقدير المطالبات مع فرق الاكتتاب والوساطة والمطالبات
الخاتمة:
بعد العودة إلى العمل يعرض المشارك ملف الاكتتاب السيبراني وتصميم برنامج التأمين على رئيس الاكتتاب أو الوسيط المسؤول عن الإسناد أو لجنة التأمين في المنشأة. وتعتمد عليه شركات التأمين في إقرار شروط القبول والاشتراطات الأمنية وسعر الطلب السيبراني التالي، بينما تعتمد عليه المنشآت المشترية في اختيار الحدود ومبالغ التحمل وتغطية الابتزاز قبل التجديد. وبعد أول حادث مبلغ عنه أو أول تجديد، يقارن الفريق تكاليف الاستجابة الفعلية ومدة التوقف بالسيناريوهات المقدرة، ثم يعدل الحدود الفرعية وفترات الانتظار وافتراضات التراكم.
الأسئلة الشائعة:
ما الذي يحتاج المشارك إلى معرفته قبل دورة التأمين السيبراني والاكتتاب وتغطية برامج الفدية والمطالبات؟
يكفي أن يتعامل المشارك مع طلبات التأمين أو إسناد الوثائق أو المطالبات أو برنامج تأمين المنشأة، وأن يفهم مصطلحات الوثائق الأساسية. ولا تتطلب الدورة مهارة تقنية في أمن المعلومات، ويساعد إحضار نموذج طلب أو وثيقة أو تقرير حادث مجهول المصدر على تطبيق الحالات.
بم تختلف دورة التأمين السيبراني والاكتتاب والمطالبات عن دورة حوكمة المخاطر السيبرانية؟
تتناول هذه الدورة الخطر السيبراني بوصفه تعرضا قابلا للتأمين: الصياغات والاستبيانات والتسعير والحدود الفرعية والتراكم وإعادة التأمين وتقدير المطالبات. أما دورات الحوكمة فتركز على رقابة مجلس الإدارة والرغبة في المخاطر وأطر الأمن، وتذكر التأمين خيارا واحدا لنقل المخاطر.
لماذا يهم تراكم المخاطر في التأمين السيبراني شركات التأمين وإعادة التأمين؟
لأن انقطاعا واحدا في الحوسبة السحابية أو انتشارا واسعا لبرمجية خبيثة قد يفعل عددا كبيرا من الوثائق السيبرانية معا، خلافا لمعظم خسائر الممتلكات. لذلك ترصد شركات التأمين الاعتماد التقني المشترك وتبني سيناريوهات التراكم وتشتري إعادة التأمين حتى لا يستنفد حدث واحد رأس المال.
ماذا يعود به المشارك من دورة التأمين السيبراني والاكتتاب وتغطية برامج الفدية والمطالبات؟
يعود المشارك بملف اكتتاب سيبراني وتصميم برنامج تأمين يحتويان ملف التعرض الرقمي وقائمة أسئلة المتابعة وورقة التسعير وهيكل الحدود ومبالغ التحمل وملاحظة التراكم ونموذج تقدير المطالبات.