Cyber risk, la sfida delle assicurazioni

Per le aziende, invece, la declinazione dovrebbe essere a livello di processo di business, un'impostazione che consentirebbe di perimetrare con maggiore precisione l'applicabilità delle coperture: un conto è assicurare un intero sistema informatico, un conto la parte deputata a una specifica attività aziendale. Banalizzando, un'organizzazione potrebbe desiderare un'assicurazione limitata ai soli processi che prevedono in trattamento dei dati personali, in omaggio al GDPR, oppure mettere in sicurezza la sua produzione industriale, ormai gestita da sistemi automatizzati. In definitiva le polizze già esistono, si tratta di estenderle, ma a questo punto arrivano i problemi “veri”.

Si tratta di disporre di conoscenze, competenze e numeri. Le prime sono in continua evoluzione, le seconde sono merce rara, i terzi praticamente inesistenti. Questi i veri scogli per definire i termini essenziali di una polizza a partire dal premio che dipende direttamente dalla capacità di stimare il rischio sia in termini di probabilità sia di impatto. Sul tema le normali tecniche attuariali sono sostanzialmente cieche, quindi si tratta di trovare nuove forme e formule che dovranno essere ricercate nel “giovane” mondo delle professionalità connesse alla sicurezza cyber e delle informazioni. Nel settore cinque anni di esperienza sono tanti, dieci un'enormità, oltre stiamo parlando di professionisti che si contano sulla punta delle dita di due mani.

Immaginando sia pressoché impossibile nel breve e anche medio periodo che gli operatori acquisiscano tali competenze internamente, la soluzione può essere quella di costruire delle partnership. Creare accordi con aziende specializzate da un lato e sfruttare il canale rappresentato dagli stessi produttori per veicolare la propria proposta dall'altro. In fondo un produttore di auto potrebbe considerare una buona pubblicità quella di proporre la copertura cyber per la sue auto e un analogo ragionamento potrebbe essere fatto da decine di altre imprese ormai pronte a invadere le case dei consumatori con oggetti smart. Sul mercato aziendale, invece, outsourcer di servizi informatici in grado di offrire questa ulteriore tutela potrebbero avere un forte vantaggio competitivo. Resta fermo il fatto che tutto deve essere ancora costruito, e le assicurazioni dovranno sapere scegliere molto bene con chi convolare a nozze perché nel mondo cyber il nome conta molto poco, anzi spesso risulta un grave handicap.

(Presidente DI.GI. Academy)