توضیحاتی در مورد کتاب :
چرا بیمه سایبری امنیت سایبری را بهبود نداده است و دولت ها چه کاری می توانند انجام دهند تا آن را به ابزاری موثرتر برای مدیریت ریسک سایبری تبدیل کنند. حملات خدمت رسانی به کلاهبرداری رایانه ای و باج افزار - رایج تر شده اند، صنعت بیمه سایبری برای ارائه پوششی برای هرگونه مسئولیت، وقفه در کسب و کار، پرداخت های اخاذی، جریمه های نظارتی یا تعمیرات پدید آمده است. در این کتاب، ژوزفین ولف اولین تاریخچه جامع بیمه سایبری، از سیاستهای اولیه «مسئولیت امنیت اینترنتی» در اواخر دهه 1990 تا پوشش گستردهای که امروزه ارائه میشود، ارائه میکند. وولف با استناد به سوابق قانونی، گزارشهای دولتی، سیاستهای بیمه سایبری و مصاحبه با تنظیمکنندهها و بیمهگران متوجه میشود که بیمه سایبری باعث بهبود امنیت سایبری یا کاهش خطرات سایبری نشده است.
وولف توسعه بیمه سایبری را بررسی میکند و آن را با سایر بخشهای بیمه، از جمله بیمه خودرو و سیل مقایسه میکند. اختلافات حقوقی بین بیمهگران و بیمهگذاران را در مورد اینکه آیا خسارات مربوط به سایبری تحت پوشش سیاستهای طراحیشده برای مسئولیت، جرم، یا خسارات اموال و تلفات قرار گرفته است، بررسی میکند. و گرایش به سیاست های مستقل بیمه سایبری و تلاش های دولت برای تنظیم و ارتقای صنعت را دنبال می کند. او استدلال میکند که بیمه سایبری در محدود کردن ضررهای امنیت سایبری ناکارآمد است، زیرا پرداخت باجهای آنلاین را عادی میکند، در حالی که هدف امنیت سایبری برعکس است، یعنی از بین بردن چنین پرداختهایی برای کاهش سود باجافزار. صنعتی که بر پایه ریسک مدل سازی ساخته شده است، قبل از اینکه خطرات ناشی از آن فناوری ها به طور کامل درک شود، خود را با فناوری های جدید مواجه کرده است.
فهرست مطالب :
Cover
Half title
Series title
Title
Copyright
Dedication
Contents
Series Editor’s Introduction
Acknowledgments
1 | Introduction: A Market-Driven Approach to Cybersecurity
I | History of Cyberinsurance
2 | Breach on the Beach: Origins of Cyberinsurance
The Development Of Auto Insurance
Flood Insurance: “A Tool That Should
Be Used Expertly Or Not At All”
“An Irresistible Target For Financial Knaves And Buccaneers”
Early Cyberinsurance Policies
Data Breach Notification Laws
SEC Guidance On Cyber Risks
II | Cybersecurity Claims Under Non-Cyber Coverage
3 | “The Hackers Did This”: Data Breach Lawsuits and Commercial General Liability Insurance
Negligent Cybersecurity And Liability For Data Breaches
Zurich v. Sony: Pandora\'s Box
Innovak International Inc. And Indirect Publication
Rosen Hotels & Resorts And Coverage For Breach Notification Costs
4 | “The Point of No Return”: Computer Fraud Insurance and Defining Cybercrime
Intervening Events And Immediate Causes: Brightpoint v. Zurich
Hacking, Unauthorized Access, And Pestmaster v. Travelers
Phising, Ambiguous Definitions, And American Tooling v. Travelers
“Armed With A Computer Code”: Medidata Solutios v. Federal Insurance Company
Overlapping Coverange And National Bank Of Blacksburg v. Everest
5 | “Insurrection, Rebellion, Revolution, Riot”: NotPetya, Property Insurance, and War Exclusions
Property Insurance And Open-Peril Coverage
“War In The Only Sense That Men Know And Understand it”: War Exclusions And Pearl Harbor
“A Most Unusual And Explicit Contract”: Terrorism And Overlapping Coverage
Mondelez, Notpetya, And Cyberwar
No Claw Backs
III | Cyber Coverage and Regulation
6 | “The Big Kahuna”: Stand-Alone Cyber Coverage
Incomplete And Inconsistent Data
Interconnected And Systematic Risks
Moral Hazard And Preventive Measures
Cyber Risk Insurance Partnerships
The Fallacy Of The Stand-Alone Model
7 | “What Is the Point of Collecting Data?”: Global Growth of Cyberinsurance and the Role of Policymakers
The Cybersecurity Policy Boom
Cyberinsurance Policy Efforts In The United States
Cyberinsurance In The European Union
Cyberinsurance In China
Emerging Cyberinsurance Markets: Brazil, India, And Singapore
Policy Approaches To Cyberinsurance
8 | Conclusion: Is Cyber Risk Different?
Notes
Chapter 1
Chapter 2
Chapter 3
Chapter 4
Chapter 5
Chapter 6
Chapter 7
Chapter 8
References
Index
توضیحاتی در مورد کتاب به زبان اصلی :
Why cyberinsurance has not improved cybersecurity and what governments can do to make it a more effective tool for cyber risk management.
As cybersecurity incidents—ranging from data breaches and denial-of-service attacks to computer fraud and ransomware—become more common, a cyberinsurance industry has emerged to provide coverage for any resulting liability, business interruption, extortion payments, regulatory fines, or repairs. In this book, Josephine Wolff offers the first comprehensive history of cyberinsurance, from the early “Internet Security Liability” policies in the late 1990s to the expansive coverage offered today. Drawing on legal records, government reports, cyberinsurance policies, and interviews with regulators and insurers, Wolff finds that cyberinsurance has not improved cybersecurity or reduced cyber risks.
Wolff examines the development of cyberinsurance, comparing it to other insurance sectors, including car and flood insurance; explores legal disputes between insurers and policyholders about whether cyber-related losses were covered under policies designed for liability, crime, or property and casualty losses; and traces the trend toward standalone cyberinsurance policies and government efforts to regulate and promote the industry. Cyberinsurance, she argues, is ineffective at curbing cybersecurity losses because it normalizes the payment of online ransoms, whereas the goal of cybersecurity is the opposite—to disincentivize such payments to make ransomware less profitable. An industry built on modeling risk has found itself confronted by new technologies before the risks posed by those technologies can be fully understood.