[Xã luận] Bảo mật thông tin cũng cần có lưới an toàn bảo hiểm

Chuyện gì đã xảy ra?

Gần đây, Hàn Quốc liên tiếp có các vụ rò rỉ dữ liệu cá nhân và tấn công hacker dựa trên AI. Nhiều ngành bị nhắm tới, như công ty CNTT, viễn thông, chuỗi bán lẻ lớn, dịch vụ xem video trực tuyến (OTT) và ngân hàng. Thế nhưng hệ thống bảo hiểm giúp chi trả thiệt hại và giúp công ty phục hồi vẫn còn rất nhỏ. Bài xã luận cho rằng đây là một vấn đề nghiêm trọng.

Các con số chính

• Thị trường bảo hiểm an ninh mạng hằng năm của Hàn Quốc khoảng 60 đến 65 tỷ won, theo ước tính của chuyên gia.
• Pháp có dân số gấp khoảng 1,3 lần Hàn Quốc. Phí bảo hiểm an ninh mạng hằng năm khoảng 306 triệu euro (khoảng 489,6 tỷ won), gấp khoảng 8 lần Hàn Quốc.
• Mỹ có dân số gấp khoảng 6,8 lần Hàn Quốc. Thị trường bảo hiểm an ninh mạng hằng năm khoảng 9,46 tỷ USD (khoảng 13.244 tỷ won), hơn 200 lần Hàn Quốc.
• Năm công ty bảo hiểm phi nhân thọ lớn của Hàn Quốc chỉ có vài trăm hợp đồng bảo hiểm an ninh mạng cộng lại.
• Phần lớn công ty chỉ mua mức bảo hiểm tối thiểu theo luật là 1 tỷ won.

Vì sao thị trường còn nhỏ?

Bảo hiểm an ninh mạng trả tiền cho công ty hoặc nạn nhân sau khi bị hack hoặc rò rỉ dữ liệu. Theo bài báo, nguyên nhân chính là hình phạt còn nhẹ, quy định bồi thường còn nhỏ và thái độ chủ quan của lãnh đạo công ty. Một số nước phát triển áp dụng bồi thường mang tính trừng phạt, khiến công ty có thể phải trả số tiền rất lớn, thậm chí ảnh hưởng đến sự sống còn. Ở Hàn Quốc, mức bồi thường thấp hơn nhiều, nên công ty xem việc bảo vệ an ninh mạng là một khoản chi không cần thiết.

Vì sao điều này quan trọng?

Khi hàng chục triệu hồ sơ cá nhân bị rò rỉ, mức bồi thường tối đa 1 tỷ won gần như không bảo vệ được nạn nhân trong thực tế. Bài xã luận cho rằng công ty cần xem bảo hiểm an ninh mạng là cách quản lý rủi ro cơ bản, giống như người lái xe cần bảo hiểm xe. Tường lửa mạnh vẫn rất quan trọng, nhưng hệ thống chi trả thiệt hại mạnh cũng cần thiết để bảo vệ người dân khi sự cố xảy ra.

Cần theo dõi điều gì?

• Hàn Quốc có thay đổi quy định về bồi thường mang tính trừng phạt và mức bồi thường hay không.
• Các công ty có nâng mức bảo hiểm an ninh mạng cao hơn mức tối thiểu 1 tỷ won hay không.
• Các công ty bảo hiểm mở rộng sản phẩm và tăng số hợp đồng an ninh mạng như thế nào.