Sasaran siber terbaru, Marks & Spencer Group Plc, masih bergulat dengan dampaknya. Peretasan yang pertama kali dilaporkan pada 22 April lalu, mengganggu penjualan dan operasional peritel asal Inggris ini dan membuat sahamnya anjlok. Perusahaan menghadapi kerugian sebesar 300 juta poundsterling atau setara US$405 juta pada laba operasional tahun ini, sebelum mitigasi melalui penghematan biaya dan asuransi.
Beazley Plc, pelopor dalam asuransi siber, melihat adanya peningkatan permintaan jangka pendek untuk pertanggungan setelah peretasan M&S.
“Ketika terjadi pelanggaran tingkat tinggi, para pemegang saham mulai mengajukan pertanyaan,” kata Sydonie Williams, kepala risiko siber internasional perusahaan tersebut, dalam sebuah wawancara. “Ada perasaan 'itu bisa saja terjadi pada kita'.”
Produk asuransi siber, meskipun telah ada selama beberapa dekade, menjadi pendorong pertumbuhan utama bagi perusahaan asuransi mulai sekitar tahun 2019 atau 2020, menurut Williams. Hal ini didorong oleh lonjakan serangan ransomware oleh kelompok kriminal nirlaba dan digitalisasi dunia yang terus berkembang, yang dipercepat ketika semua perusahaan mulai beralih ke dunia maya selama pandemi.
“Kami telah melihat adanya lebih banyak aktivitas kriminal, lebih banyak kejahatan siber sejak jeda singkat pada tahun 2022,” kata Chief Executive Officer (CEO) Beazley, Adrian Cox, dalam panggilan telepon pada 29 April. “Dan kami terus mendengar lebih banyak tekanan di seluruh pasar dan peningkatan tekanan pada margin keuntungan.”
Skala kemunduran M&S kemungkinan akan memberikan insentif bagi bisnis lain untuk membeli asuransi siber, dan mereka yang memiliki kebijakan untuk memeriksa apakah perlindungan yang ada sudah memadai, kata analis Bloomberg Intelligence, Kevin Ryan dan Charles Graham.
“Klaim sebesar ini akan menarik pengawasan ketat dari perusahaan asuransi,” kata Adam Casey, direktur Cybersecurity & CISO di Qodea Ltd. Meskipun hal itu “mungkin tidak akan memicu kenaikan premi secara langsung di seluruh industri, namun kemungkinan akan berkontribusi pada tren kenaikan.”
Beazley dan Allianz SE termasuk di antara perusahaan asuransi yang bertanggung jawab atas klaim peritel Inggris tersebut, CityAM melaporkan.
Dampak Premi
“Apa yang selalu kami lihat di seluruh industri adalah bahwa setelah serangan besar, terlepas dari apakah itu ditanggung atau tidak oleh perusahaan asuransi, permintaan untuk asuransi dunia digital akan meningkat,” kata Abid Hussain, seorang analis di Panmure Liberum. “Memang tidak masuk akal untuk mengatakan hal ini, tetapi ini hampir seperti tool marketing, untuk benar-benar membeli perlindungan.”
Hal ini pada gilirannya dapat memicu kenaikan premi, yang baru-baru ini turun karena cakupan polis telah diperketat selama beberapa tahun terakhir, menurut Hussain.
“Kami berada pada titik balik di seluruh industri di mana mereka harus mencari tahu apakah premi sudah memadai. Akan ada langkah perubahan lagi, baik dalam kata-kata polis atau premi, atau keduanya,” jelas dia.
Premi bruto yang ditulis di unit risiko siber Beazley terlihat tumbuh 67% selama lima tahun ke depan, menurut perkiraan Bloomberg.
Serangan siber tetap menjadi perhatian utama para ahli manajemen risiko, data Allianz menunjukkan, menunjukkan bahwa lindung nilai terhadap serangan siber akan segera menjadi lebih umum. Namun, masih ada kesenjangan antara kesadaran akan risiko siber dan investasi dalam perlindungan asuransi keamanan siber. Kurang dari separuh perusahaan di FTSE 100 memiliki kebijakan siber, dan angka ini turun hingga di bawah 10% untuk perusahaan kecil dan menengah, demikian ungkap Williams dari Beazley. Di luar Inggris, 87% responden tingkat C menganggap perlindungan organisasi mereka tidak memadai, demikian hasil survei global yang dilakukan oleh Munich Re.
“Ada ketegangan antara keterjangkauan dan keinginan untuk membelinya. Jika Anda berpikir bahwa resesi global akan terjadi dan orang-orang mengencangkan ikat pinggang mereka, mereka akan menarik diri dari perlindungan asuransi,” ucap Hussain dari Panmure Liberum
Selain layanan asuransi dasar, beberapa perusahaan membangun tim cyber internal mereka sendiri, membantu perusahaan memantau ancaman dan menyarankan perubahan pada firewall, sistem, dan proses.
“Hal ini akan memuaskan diri sendiri karena membantu organisasi untuk mengurangi risiko serangan dan kemudian mengurangi premi sehingga membuatnya lebih terjangkau,” kata Hussain. “Ini adalah siklus yang baik.”
(bbn)
