Cyber insurance as a risk manager

Abstract

L’objectif de cette étude vise à comprendre comment les compagnies d’assurance Canadienne conceptualisent les cyber risques afin d’être en mesure de quantifier des pertes résiduelles ou en constante évolution. Par l’entremise de 10 entretiens qualitatif avec des professionnel de l’assurance, nous avons trouvé que la souscription à une cyber assurance peut aider les entrepreneurs à gérer les risques causés par la cyber criminalité. L’étude montre que la cyber assurance contribue à la compréhension et à la diffusion de connaissance en matière de cybercriminalité. Ceci est facilité par la recherche continue sur le phénomène et de la mise à jour ces polices d’assurance. Aussi, il a été trouvé que les professionnels de l’assurance facilitent l’application des mesures de prévention cyber. Cette gestion est permise grâce aux outils mis à disposition des assureurs afin d’évaluer les composantes de sécurité pour contrer les cyber attaques. Finalement, la recherche démontre que le milieu des assurances joue un rôle d’envergure dans la surveillance et la gouvernance des cyber risques.

The goal of this research is to understand how Canadian insurance companies conceptualize cyber risks to quantify a residual or evolving loss. Through ten qualitative semi-structured interviews conducted with insurance professionals throughout Canada, we found that the purchase of cyber coverage contributes to the risk management efforts. Companies are increasingly looking to implement or enhance their cyber security measures through cyber insurance. In fact, the study found that cyber insurance can serve three purposes. The first is that it allows for a better understanding and diffusion of knowledge through the continuous research on cybercrimes and the revision of cyber policies. The second finding is that insurance professionals work with companies to assess and facilitate the integration of preventive measures. This is based on the tools they use to asses a company’s cyber security infrastructure. Finally, the study found that insurance companies have a considerable societal impact on the surveillance and governance of cybercrimes.