Home » سلسلة القيمة التقنية » Qualys وConverge تعززان نموذج التأمين السيبراني

أعلنت Qualys وConverge عن طرح عرض مشترك يهدف إلى تحسين نتائج التأمين السيبراني وخفض أقساط التأمين للمؤسسات التي تتمتع بمستويات متقدمة من ممارسات الأمن السيبراني، وذلك من خلال منصة Enterprise TruRisk Management.

ويهدف التعاون إلى تبسيط عمليات التقديم للحصول على التأمين السيبراني وتحسين دقة تقييم المخاطر، إلى جانب تقليل الاعتماد على الاستبيانات اليدوية التي غالباً ما تكون معقدة وتستغرق وقتاً طويلاً وتعاني من عدم الاتساق. وبدلاً من ذلك، يمكن للمؤسسات الاستفادة من بيانات أمنية موثقة يتم إنشاؤها عبر منصة Qualys Enterprise TruRisk Management (ETM).

وبموجب هذا التعاون، قد يصبح عملاء Qualys الذين يثبتون امتلاكهم لوضع أمني سيبراني قوي مؤهلين للحصول على تخفيضات في أقساط التأمين السيبراني المقدمة من Converge، وذلك استناداً إلى مستويات قابلة للقياس من خفض المخاطر وتطبيق ضوابط أمنية موثقة.

كما يقدم الحل المشترك تقرير Qualys Converge Connect Insurance Report (CCIR)، الذي يتم إنشاؤه عبر ETM، ويتيح استخدام بيانات الأمن المؤسسي بشكل مباشر في عمليات الاكتتاب التأميني. ويقوم التقرير بالتحقق من إدارة الثغرات الأمنية، وإدارة التحديثات الأمنية، وضوابط الكشف والاستجابة على مستوى الأجهزة الطرفية ضمن إطار موحد.

إضافة إلى ذلك، يعمل النظام على أتمتة تدفق البيانات من منصة Qualys ETM إلى تقرير CCIR، ما يقلل الجهد الإداري ويحد من مخاطر التقارير الذاتية غير الدقيقة. كما يوفر مؤشرات تشمل سرعة معالجة الثغرات، ومستويات الامتثال، وتوسيع نطاق تغطية الأصول الرقمية.

ونتيجة لذلك، تصبح عمليات الاكتتاب في التأمين السيبراني أكثر اعتماداً على البيانات الفعلية، بما يمكّن شركات التأمين من تقييم الوضع الأمني السيبراني في الوقت الحقيقي بدلاً من الاعتماد على استبيانات ثابتة أو متوسطات قطاعية.

وقال توم كانغ، الرئيس التنفيذي لشركة Converge، إن تسعير المخاطر السيبرانية كان يعتمد تاريخياً على لقطات مؤقتة وإجابات يتم الإبلاغ عنها ذاتياً، ما كان يؤدي إلى غياب الرؤية الحقيقية للمخاطر بين فترات تجديد وثائق التأمين. وأضاف أن استخدام البيانات الموثقة سيمكن الشركة من الاكتتاب استناداً إلى الوضع الأمني المباشر للمؤسسات، مع منح الجهات التي تستثمر في خفض المخاطر فوائد ملموسة.

من جانبه، أكد سوميده ثاكار، الرئيس والرئيس التنفيذي لشركة Qualys، أن التأمين السيبراني يمثل جزءاً أساسياً من استراتيجية إدارة المخاطر الشاملة، مشيراً إلى أهمية إيجاد آلية أسهل لربط قوة الوضع الأمني للمؤسسات بما ينبغي أن تدفعه من أقساط تأمين. وأضاف أن منصة ETM تم تطويرها لتزويد أصحاب المصلحة بصورة دقيقة عن مستوى المخاطر الحقيقي، بما يتيح تحقيق نتائج أعمال أفضل مثل خفض تكاليف التأمين السيبراني وتحفيز المؤسسات على تقليل المخاطر.

ويغطي تقرير CCIR عدداً من حلول Qualys، بما في ذلك Enterprise TruRisk Management وVulnerability Management, Detection and Response (VMDR) وTruRisk Eliminate وEndpoint Detection and Response (EDR). ويتم إنشاء التقرير بشكل فوري وتظل صلاحيته سارية لمدة 30 يوماً.

وأوضحت الشركتان أن الخدمة أصبحت متاحة فوراً عبر منصة ETM، حيث يمكن للعملاء المهتمين الوصول إلى العرض من خلال الموقع الإلكتروني لشركة Qualys.

وبشكل عام، تعزز هذه المبادرة توجه قطاع التأمين السيبراني نحو نموذج أكثر شفافية واعتماداً على البيانات، مع ربط التسعير بصورة مباشرة بمستوى المخاطر السيبرانية الموثقة.