サイバー保険契約によって移転されるリスクの大きさ
X-Analyticsのサイバー保険アセスメントは、保険契約によってどれだけのサイバーリスクが移転されているか、そしてリスク緩和とあわせてどのように機能しているかを示します。アセスメントを実行すると、X-Analyticsが保険契約の詳細をプロファイルのほかの情報と組み合わせます。そのうえで、保険がある場合とない場合のリスク、損失カテゴリと深刻度別に補償が始まる点、各損失のうち保険契約で回収できる額を示すインタラクティブなレポートを作成します。
主なポイント
- サイバー保険アセスメントで、「サイバー保険契約で、どれだけのリスクが低減されているのか」というよくある疑問への答えが得られます。
- レポートでは、保険がある場合とない場合のサイバーリスクを比較し、保険の効果をリスク緩和と並べて示します。
- 保険の効果は損失の深刻度別と損失カテゴリ別に分けて示され、免責額や待機期間によって補償が制限される箇所がわかります。
- インタラクティブなテーブルで、保険の補償が始まる点、上限に達する点、各事象のうち回収される額を確認できます。
- 限度額、免責額、除外事項がどのように機能しているかを把握したうえで次回の保険更新に臨むのに、このレポートが役立ちます。
X-Analyticsへのサイバー保険の追加方法
保険契約の詳細は、プロファイル設定のサイバー保険セクションで管理します。このセクションには、保険料、保険契約の限度額、免責額が記録されます。データ侵害などの損失カテゴリごとのサブリミット、免責額、補償対象、除外事項も、ここに記録されます。
このセクションは、Cyber Insurance Uploadを使って次の2つの方法で入力できます。
- 保険契約をアップロード：サイバー保険契約を追加すると、X-Analyticsがサイバー保険プロファイルを作成します。
- テンプレートを使用：画面右上のイニシャルを選択し、「Customer Portal」を開いて「AI Upload Templates」までスクロールし、「詳細はこちら」をクリックします。サイバー保険アップロード用のテンプレート（Excelファイル）をダウンロードしてオフラインで記入したら、Cyber Insurance Uploadに戻って「Upload Cyber Insurance Details」をクリックします。
サイバー保険アセスメントの実行方法
保険契約の詳細がプロファイルに入力されたら、「Assessment」に移動して「サイバー保険」を選択し、「Run Assessment」をクリックします。X-Analyticsが、保険の詳細をプロファイル内のほかのすべての情報とあわせて確認し、インタラクティブなレポートを作成します。完了したら、レポートを共有可能なアーティファクトに変換し、Vaultに保存して共有できます。
レポート冒頭の表示内容
レポートは主要な指標から始まります。ウォークスルーでの結果は次のとおりです。
| 指標 | ウォークスルーの結果 |
|---|---|
| 保険がない場合のサイバーリスク | 2,060万ドル |
| 保険によって低減される年間リスク | 152万ドル |
| 保険がある場合のサイバーリスク | 1,900万ドル |
| 保険の効果 | 7.4% |
| リスク緩和の効果（比較用） | 約69% |
続いて、エグゼクティブサマリーで結果が説明されます。ウォークスルーでは、保険契約の免責額が高いことが、保険の効果を低く抑えている主な要因として特定されました。
レポートの7つのセクション
セクション1：サマリー
サマリーでは、保険の効果を2つの観点から分けて示します。損失の深刻度別では、「低」（10パーセンタイル）から「最悪ケース」（97パーセンタイル）にかけて効果がどのように大きくなるかを示します。これは、ほとんどのサイバー保険契約で想定されるパターンです。損失カテゴリ別では、どのカテゴリで補償が最も手厚いかを示します。ウォークスルーでは、送金詐欺は保険で十分にカバーされており、データ侵害の効果は約10.2%でした。事業中断とランサムウェアは、待機期間と免責額のために効果がそれより小さくなっていました。
このセクションでは、保険料、限度額、免責額といった保険の主要な用語も、現在の値とあわせて定義しています。保険契約の詳細もカテゴリ別に一覧で示します。ウォークスルーでは、データ侵害はサブリミットが3,500万ドル、免責額が300万ドルで待機期間はなく、事業中断には12時間の待機期間がありました。
セクション2：データ侵害
このセクションでは、データ侵害のリスク移転ゾーン、つまり保険の補償が始まる点と、各事象で回収される額を示します。
- 補償が始まる点：ウォークスルーでは、約9万件のレコードの事象から保険の補償が始まりました。この時点での総影響額は669万ドルで、保険でカバーされたのは12万ドルでした。
- 補償が上限に達する点：深刻度「中央値」では、保険契約が限度額に達することはなく、最大の事象では6,420万ドルの影響額のうち2,700万ドルをカバーしました。深刻度「高」では全レコードの侵害に至る前に上限に達し、「最悪ケース」では早い段階で上限に達しました。
- 事象の規模別の回収割合：700万件のレコードのデータ侵害では24.6%、9,000万件のレコードのデータ侵害では41.2%が保険によって回収されました。
- 損失から回収まで：100万件のレコードの事象では、総影響額は1,140万ドルでした。そのうち606万ドルは保険の対象外、300万ドルは免責額の範囲内で、免責額の適用後に234万ドルが回収されました。
レコード件数と深刻度を切り替えて、任意の事象で補償がどう変わるかを確認できます。
セクション3〜7：業務中断、不正流用、ランサムウェア
残りのセクションでは、業務中断（サービス拒否）、業務中断（その他）、資金の不正流用、知的財産の不正流用、ランサムウェアに同じ分析を適用します。業務中断では、スライダーで事象の継続時間（たとえば240時間）を指定し、保険の対象外の額、免責額、保険によって回収される額を確認できます。
次回の保険更新に向けたレポートの活用
レポートでは、限度額、免責額、待機期間、除外事項が実際のエクスポージャーに対してどのように機能しているかがわかります。次回の保険更新時に、限度額を引き上げるか、免責額を調整するか、除外事項を見直すかといった検討に役立ちます。分析はX-Analyticsが提供し、判断はお客様と保険ブローカーに委ねられます。
よくある質問
サイバー保険アセスメントでは何がわかりますか？
保険契約によって移転されるサイバーリスクの大きさ、損失カテゴリと深刻度別に補償が始まる点と終わる点、そして各損失のうち保険契約で回収できる額がわかります。
実行する前に何が必要ですか？
プロファイルにサイバー保険の詳細が入力されている必要があります。Cyber Insurance Uploadから、保険契約またはサイバー保険テンプレートをアップロードしてください。
保険の効果が低くなる理由として、何が考えられますか？
免責額や待機期間によって、各損失のうち移転される額が制限されることはよくあります。エグゼクティブサマリーでは、その保険契約にとって最も重要な要因が示されます。
特定の事象の補償内容を確認できますか？
はい。各セクションでレコード件数、事象の継続時間、深刻度を切り替えると、その事象における保険の対象外の額、免責額、回収額を確認できます。
レポートを共有できますか？
はい。共有可能なアーティファクトに変換してVaultに保存し、チームや保険ブローカーと共有できます。
アセスメントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。
関連記事
Cyber Insurance Uploadエージェント：保険契約のアップロードからドル建てのプロファイルへ
サイバー保険契約またはテンプレートをアップロードして、サイバー保険プロファイルを作成できます。
損失テーブル：サイバー損失の範囲を確認
損失カテゴリごとに発生確率と損失の範囲を調べ、保険が補償する範囲を確認できます。
損失超過曲線の作成方法
ご自身の損失テーブルをもとに、各金額以上を失う年間確率を確認できます。
Vault：アーティファクトの保存、注釈、共有
作成したアーティファクトを保管し、ご自身のメモを追加して、ご自身が管理するアクセス権で共有できます。
© 2026 X-Analytics. All rights reserved.