सायबर जोखीम संस्थांसाठी सर्वात मोठ्या धोक्यांपैकी एक बनली असताना, ई-कॉम्प्ली - ईएससीएस आणि कॉम्प्ली सोल्यूशन यांनी स्थापन केलेला संयुक्त उपक्रम - ब्राझिलियन बाजारपेठेत एक उपाय सादर करत आहे जो सायबर विम्याचे मूल्यांकन आणि किंमत कशी केली जाते यात बदल घडवून आणण्याचे आश्वासन देतो.
कंपनीने विकसित केलेली ही नवीन प्रणाली कृत्रिम बुद्धिमत्ता, मशीन लर्निंग अल्गोरिदम आणि मुख्य आंतरराष्ट्रीय सुरक्षा चौकटींशी जुळवून घेणारी सतत आणि स्वयंचलित मूल्यांकन पद्धत वापरते. याचा परिणाम म्हणजे अद्ययावत पुराव्यांवर आधारित अधिक निष्पक्ष, अधिक तांत्रिक प्रीमियम गणना - जोखीम विश्लेषणात व्यक्तिनिष्ठता अजूनही सामान्य असलेल्या क्षेत्रातील एक महत्त्वाची प्रगती.
ई-कॉम्प्लीचे सीईओ अॅलन कोवाल्स्की यांच्या मते, या उपायाचे मोठे वेगळेपण प्रक्रियेच्या वस्तुनिष्ठतेमध्ये आहे. " आमची प्रणाली विमा कंपनीने परिभाषित केलेल्या जोखीम क्षेत्रांवर आधारित, विमाधारक संस्थेच्या सायबरसुरक्षा परिपक्वता पातळीचे सतत मूल्यांकन करते. यामुळे दाव्यांचा धोका कमी होतो, तांत्रिक प्रतिसाद सुधारतो आणि प्रीमियम निर्धारणात अचूकता वाढते ."
मशीन लर्निंग-आधारित अल्गोरिदमद्वारे, ते धोरणे, तंत्रज्ञान, भेद्यता आणि प्रक्रियांवरील गोळा केलेल्या डेटाचे अर्थ लावते, कारण एआय विविध प्रकारच्या डेटाचे विश्लेषण करू शकते, ज्यामुळे विमा प्रीमियमची गतिमान गणना करण्यात मदत होते.
“ही प्रणाली तांत्रिक डेटाला बाजारातील बेंचमार्क, समान ऐतिहासिक वर्तनांसह क्रॉस-रेफरन्स करते आणि निर्णय वृक्ष, लॉजिस्टिक रिग्रेशन आणि न्यूरल नेटवर्क्स सारखे सांख्यिकीय मॉडेल लागू करते. हे सर्व अद्ययावत आणि विश्वासार्ह जोखीम स्कोअर तयार करण्यासाठी केले जाते.”
NIST CSF v2 (2024), CIS नियंत्रणे, ISO/IEC 27001/27002, ISO 27701 आणि LGPD/GDPR आवश्यकता यासारख्या माहिती सुरक्षा मॉडेल्सवर आधारित. “ आम्ही मूल्यांकन करतो तो प्रत्येक डोमेन थेट या मानकांशी जुळवून घेतला जातो, जो केवळ तांत्रिक उत्कृष्टतेचीच नव्हे तर विमाधारक आणि विमा कंपनीसाठी नियामक अनुपालनाची हमी देतो ,” असे कोवाल्स्की यांनी ठळकपणे सांगितले.
शिवाय, हे साधन परिपक्वतेचे स्तरांमध्ये वर्गीकरण करते, CMMI फ्रेमवर्कनुसार, जे संस्थेच्या प्रक्रियांची परिपक्वता मोजण्यासाठी आणि सुधारण्यासाठी एक मॉडेल आहे, जे अंदाजे, कार्यक्षम आणि गुणवत्ता-नियंत्रित पद्धतीने उत्पादने आणि सेवा वितरित करण्यावर लक्ष केंद्रित करते, कालांतराने ग्राहक उत्क्रांतीचे स्पष्ट दृश्य देते.
त्याच्या मॉड्यूलर आर्किटेक्चर आणि ओपन एपीआयमुळे, ही प्रणाली विमा कंपनी प्लॅटफॉर्म, जोखीम व्यवस्थापन प्रणाली (GRC), ITSM आणि पॉलिसी रिपॉझिटरीजमध्ये सहजपणे एकत्रित केली जाऊ शकते. यामुळे हे साधन केवळ अंडररायटिंगमध्येच नाही तर कराराच्या संपूर्ण कालावधीत सुरक्षा स्थितीचे निरीक्षण करण्यासाठी देखील एक धोरणात्मक घटक बनते. " नियंत्रणांच्या देखभालीचे निरीक्षण करून, आम्ही विमा बाजारासाठी जोखीम आणि खर्च कमी करण्यावर थेट परिणाम करणारे सतत प्रशासन साधन प्रदान करतो ."
कार्यकारी अधिकाऱ्यांनी अधोरेखित केलेला आणखी एक मुद्दा म्हणजे राष्ट्रीय सायबर विमा बाजारपेठ विस्तारण्यात या साधनाची क्षमता, जी अद्याप मोठ्या प्रमाणात शोधली गेलेली नाही. ई-कॉम्पलीचे समाधान विमा कंपन्यांसाठी तांत्रिक अडथळे दूर करते आणि क्षेत्र, परिपक्वता पातळी किंवा कंपनीच्या आकारानुसार सानुकूलित उत्पादने तयार करण्यास अनुमती देते - ज्यामध्ये लहान आणि मध्यम आकाराचे उद्योग समाविष्ट आहेत.
" हे प्रत्येक क्षेत्रासाठी किंवा परिपक्वतेच्या पातळीसाठी विशिष्ट मॉड्यूलर पॉलिसींसारख्या नाविन्यपूर्ण उत्पादनांच्या विकासासाठी जागा उघडते, तसेच किमान नियामक आवश्यकतांचे (जसे की ANS, Susep आणि Bacen द्वारे आवश्यक असलेल्या) आणि सायबर विम्यावरील भविष्यातील तांत्रिक मानकांचे पालन करण्यास सुलभ करते ," ते म्हणतात.
हे प्लॅटफॉर्म सतत अपडेट केले जाते, ज्यामध्ये CVE/CVSS आणि सायबर थ्रेट इंटेलिजेंस (CTI) स्रोतांसारखे डेटाबेस समाविष्ट केले जातात. म्हणून, धोक्याचे स्कोअर आणि जनरेट केलेले अहवाल डिजिटल वातावरणाचे प्रतिबिंबित करतात, ज्यामुळे सबस्क्रिप्शन आणि किंमतीमध्ये वापरल्या जाणाऱ्या डेटाची विश्वासार्हता वाढते.
