FP技能士3級 一問一答｜リスク管理 第530問

解説

【正解】企業の情報漏洩やサイバー攻撃による損害を補償する保険である 【解説】 サイバーリスク保険（サイバー保険）は、企業がランサムウェアや不正アクセス等のサイバー攻撃を受けて情報漏洩・システム停止等が発生した際の損害賠償責任、事故対応費用、逸失利益、危機管理費用等を総合的に補償する損害保険です。デジタル化の進展に伴い企業の重要なリスク対策として需要が拡大しています。「個人のスマートフォン故障を補償」は誤りで、それは動産保険やモバイル保険の領域。「火災保険の特約として付帯する」も誤りで、独立した損害保険商品です。「生命保険の一種」も誤りで、企業の経済的損失を補償する第二分野（損害保険）の商品です。 【関連知識】 ■サイバー保険の主な補償内容 ・損害賠償責任: 情報漏洩等で第三者から請求された損害賠償 ・事故対応費用: 原因調査費、コールセンター費、お詫び費用等 ・利益損害: サイバー攻撃によるシステム停止での営業損失 ・データ復旧費用: バックアップからの復元、システム再構築 ・身代金（ランサムウェア）対応費用（条件付き） ■主な事故シナリオ ・標的型攻撃による情報漏洩 ・ランサムウェア感染（業務システム停止） ・SNS等での不適切投稿による炎上 ・取引先・顧客からの損害賠償請求 ■加入時のポイント ・補償範囲（攻撃の種類・被害類型） ・自己負担額（免責金額） ・補償の上限額 ・国際的な事故への対応 ・セキュリティ対策の質的要件 ■関連法規 ・個人情報保護法: 漏洩時の報告・通知義務 ・サイバーセキュリティ基本法