JP6382334B2

JP6382334B2 - 多岐にわたるサイバーリスクの計測および自動蓄積のためのシステムおよびそれらに対応する方法

Info

Publication number: JP6382334B2
Application number: JP2016558657A
Authority: JP
Inventors: レノウイル，ジルス; ウェセマン，ダニエル; シャウアー，クリスチャン; ブセンハルト，ユルク
Original assignee: スイスリインシュランスカンパニーリミテッド
Priority date: 2014-03-26
Filing date: 2014-03-26
Publication date: 2018-08-29
Anticipated expiration: 2034-03-26
Also published as: EP3123389B1; CN106415576A; EP3123389A1; WO2015144220A1; AU2018229433A1; US20170013011A1; CN106415576B; AU2018229433B2; US10348757B2; JP2017517791A; AU2014388092A1

Description

本発明は、リスクに晒された構成要素に関連する多岐にわたるサイバーリスクを計測するためのシステムに関する。リスクに晒された構成要素は、電子データを処理するためおよび／または電子処理コードを実行するための電子的手段、および／またはデータ処理関連記憶装置および実行装置ならびにグラフィック表現装置を備え、および／またはそれらに関連付けられ、サイバーリスクは、これらの電子的手段の動作に関連する。リスクに晒された構成要素の総サイバーリスクは、多岐にわたる複数のサイバーリスクに対するリスクエクスポージャを備え、これらのサイバーリスクの各々は、対応するサイバーリスクイベントの発生に関連する。

サイバーリスクに関連する問題は従来技術によってよく知られており、昨今、非常に注目されている課題は、例えば、産業設備や技術設備または他の機能組織などのリスクエクスポージャ構成要素におけるサイバーリスクイベントの発生の技術的または自然的影響を軽減する適切な資金プーリングシステムなど他の技術的手段によってこれらのリスクを最小限に抑え、またはこれらのリスクを管理するための適切な技術的解決策の模索である。いずれの場合も、リスクエクスポージャ、すなわちリスクイベントの発生の可能性およびリスクエクスポージャ構成要素の運営に及ぼすそれらの潜在的影響は重要な因子である。

サイバーリスクは、（ａ）一般的に有形資産とは見なされない独自のデジタル資産（例えば、データ、ソフトウェア）に対する損害および／またはサイバーリスクの発生に付随して生じる資産に対する物理的損害、（ｂ）上記事項および／または外部サービスの欠落または障害のいずれかによって引き起こされる事業中断、（ｃ）プライバシー問題、知的財産の侵害、ウイルス感染、または、主にウェブまたは他の電子ネットワーク、あるいは技術設備またはエンティティの運営環境の相互作用可能性によって当事者から第三者へ伝搬し得る他の任意の深刻な問題に由来する賠償責任、という少なくとも３つの基本的なサイバーリスク分類に関連する。

カテゴリ（ａ）に分類されるリスクは、いわゆる「サイバーセキュリティリスク」も備える。サイバーセキュリティリスクは通常、データ漏洩、ネットワーク損害、およびサイバー強請を含む様々なサイバーインシデントを備える。（ｃ）に分類されるような、例えば、自動化保険システムなどの資金プーリングシステムは、「サイバー賠償責任補償」とも称される。サイバー賠償責任補償は、ネットワークまたは事業における電子データまたはソフトウェアの不正な（著作権違反の）使用、あるいはそれらへの不正アクセスによって生じる賠償責任のための保険補償を指す。サイバー賠償責任リスク移転パラメータ、すなわち、サイバー賠償責任保険契約に備えられるそれは、ウイルスや悪意のあるコードの拡散、コンピュータ上の盗難、恐喝、または被雇用者が義務を実行する際に彼らによって犯される任意の不注意な行為、誤り、過失、または怠慢に起因する賠償責任請求のための補償も提供する。一般に、様々な専用資金プーリングおよびリスク移転システムは、リスクを捕捉および譲渡し、そのようなサイバーインシデントに起因する損失を軽減するために設計されている。従来技術では、サイバーリスクの分類は常に明確化および標準化されているわけではない。一般に、サイバーリスクという専門用語は、例えば、事業中断、データ及び財産の破壊、および風評被害などでもある、サイバー関連インシデントに由来する企業に対する直接的または派生的な損失をカバーする任意の種類のリスクを指す。

保険システム、および例えば、事業保険契約によって定義されるような関連リスク移転パラメータは通常、いわゆる「有形」資産しか補償しない。電子データは、一般的なポリシ定義において有形資産とは見なされない。したがって、サイバー保険は、この差を埋めることを目的とする、例えば、保険事業などのリスク移転技術における比較的新しい分野の補償である。リスクの数は急激に増加しつつあり、ネットワーク世界はますます複雑になっていくので、近い将来、サイバー賠償責任保険の出現および発展は、急速な変化や変動を伴う可能性が高い。

従来技術による技術的解決策の多くは、組織の運営能力を維持するために、企業および設備のサイバーリスクを（例えば、資金プーリングおよび保険システムによって）評価、計測、技術的に縮小、あるいは管理することに頼る。一例として、ＵＳ２００８／０４７０１６Ａ１は、ＩＴアーキテクチャおよびサイバー運営におけるリスクの数値化評価のためのシステムを開示する。他の従来技術文献は、例えば、ＵＳ２０１２／００１１０７７Ａ１であり、これは、クラウドコラボレーションにおいてサイバーセキュリティおよび関連リスクのコンプライアンスを監視および制御するための事業規則に基づくシステムを提供する。ＷＯ２００６／０６５８６２Ａ２は、サイバーリスクに関連する企業向けのコンピュータ支援リスク評価およびそのようなサイバーリスクイベントが発生するイベントに及ぼす影響の決定のためのシステムを開示する。最後に、ＵＳ２０１０／０１６９１２７Ａ１は、特許訴訟における損害判決に対する各自のリスクエクスポージャに基づく製造業者のリスク管理および資金プーリングシステムへのリスクの譲渡のためのシステムを開示する。

最も重大な技術的困難のいくつかは、サイバー関連のインシデントに関連するリスク全体の捕捉および評価、すなわち自動リスク評価から生じる。根底にあるのは、リスクエクスポージャ構成要素または施設の総サイバーリスクエクスポージャの正確な計測を実現する能力、とりわけ、例えば、関連する自動化資金およびリスクプーリングシステムまたは自動化保険システムなどのリスク移転システムまたは損害予防／回復システムの技術的動作に関するものである。それに関連する問題は、一般的にリスク全体が様々な単一のリスクおよび／または関連する協約にわたり、さらに、異なる産業分野、地域、または営業種目におけるそれらの発生に関して分岐するという事実に及ぶ。それに応じて、（ｉ）一般的に有形資産とは見なされない独自のデジタル資産（例えば、データ、ソフトウェア）に対する損害および／またはサイバーリスクの発生に付随して生じる資産に対する物理的損害、（ｉｉ）上記事項および／または外部サービスの欠落または障害のいずれかによって引き起こされる事業中断、（ｉｉｉ）プライバシー問題、知的財産の侵害、ウイルス感染、または主にウェブを介して当事者から第三者へ伝搬し得る他の任意の深刻な問題に由来する賠償責任、というサイバーリスクによって別々にトリガされる様々な分野が考えられる。サイバーリスクはこのように損失および損害を招き、あらゆる種類の技術的資産および手段または金融資産および手段の観点から企業の運営能力に影響を及ぼし得る。他の問題は、従来技術によると、基礎を成すメカニズムを捕捉できずに、すなわち、基礎となる組織に関連付けられた総サイバーリスクを一切捕捉せずに、サイバーリスクが保険システムのあらゆる種類のリスク移転モダリティ（例えば、サイバー攻撃によって生じる火災／爆発に関連する従来の損害）をトリガし得る。さらに、いくつかの保険システムは、例えば、ＩＴ（情報技術）企業およびメディア賠償責任のためのＥ＆Ｏ（過失怠慢の略であり、ここで言うＥ＆Ｏ保険システムは、専門職賠償責任保険（ＰＬＩ）システムまたは専門職損害補償保険（ＰＩＩ）システムとしても知られ、個人または企業であってよい専門的アドバイスおよびサービスプロバイダを、顧客によってもたらされ得る過失請求およびそのような民事訴訟において裁定された損害に対する抗弁の全費用を賄うことを防ぐために役立つ賠償責任保険リスク移転形式に専用である）など、それらに組み込まれたいくつかのサイバーリスク特徴を暗に有し、あるいはそれらは、特にサイバーリスク（例えば、非物的被害、個人情報や金融情報の盗難による経済的損失、身体への侵害行為、名誉棄損／中傷に伴う事業中断をカバーすなわち予防する情報システム事業中断（ＩＳＢＩ））を標的としたメカニズムを有することもある。名誉棄損および中傷という２つの局面は、個人、グループ、または例えば、法人などのエンティティに関する偽情報の通信を含む。名誉棄損は、書物、印刷物、肖像、映画、または彫刻作品などにおいて明らかに分かるような任意の名誉棄損として定義される。中傷は、発話された及び聞き取られた言葉などによって明示される任意の名誉棄損として定義される。関連するサイバーリスク全体は、適切なリスク移転を提供する従来技術によって想定されるような資金プーリングシステムによって捕捉または重み付けすることができない。
ＵＳ２０１３／０１１７８１２Ａ１は、様々なコンピュータ構成要素を有するコンピュータシステムのセキュリティを監督するための監視システムを示す。監督装置（ＤＳ）は、コンピュータ構成要素の状態を表す計測データを捕捉する。固有ユニットは、それぞれの機能および事前に決定されたセキュリティインジケータに従って、各コンピュータ構成要素の様々な種類のセキュリティインジケータを決定する。インジケータは、可用性、侵入、脆弱性、およびセキュリティポリシーの順守に関する。しかし、そのようなシステムは、様々な種類のサイバーリスクに晒された構成要素における脅威の類のリスクを特徴的に考慮せず、よって、様々な構成要素における多岐にわたるサイバーリスクの組織化された捕捉および計測を可能にはしない。さらに、ＵＳ６，８３９，８５０Ｂ１は、監査エージェントと関連して使用可能なセキュリティインジケーションおよび警告システムを開示する他の従来技術システムを示し、この場合、監査エージェントは、ユーザごと、セッションごと、およびノードごとに監査イベントの数の統計的表示を提供する統計モジュールによって捕捉される監査メッセージを送付する。設定基準内の事前に定義された数の監査がトリガされると、潜在的なセキュリティ脅威のインジケーションを提供するインジケータが生成される。また、ＵＳ６，８３９，８５０Ｂ１によって開示されるシステムは、様々な種類のサイバーリスクに晒された構成要素における脅威の類のリスクを特徴的に考慮せず、よって、自動化システムによる様々な構成要素における多岐にわたるサイバーリスクの組織的な捕捉および計測を可能にはしない。

本発明の目的は、様々な分野の産業および様々な分野の技術の適用、すなわち、例えば、電子的手段、プロセッサ、データ生成、データ捕獲、データ交換、ネットワークアクセス、データ伝送などのような技術的手段の様々な使用または応用、ソーシャルメディアまたは他のアクセス可能メディアの使用、装置の不具合または物理的損害における多岐にわたるサイバーリスクを計測、蓄積、および監視するためのシステムおよび方法を提供することである。さらに、サイバーリスク保険システムによってリスクエクスポージャ構成要素のための動的な自立したリスク保障モダリティを提供することにより、リスクに晒される設備の運営に関連するサイバーリスクをリスク共有するためのシステムおよび方法を提供することも、本発明の目的である。自動化資金プーリングシステムとして実装されるサイバーリスク保険システムは、自身の技術的手段によって完全にまたは少なくとも部分的に自動化された自己適合／自己維持が可能なものであり、任意の種類のサイバーリスクに関連するリスクの移転のためのリスク移転または保険技術分野においてサービスプロバイダによって使用され得る技術的リスク移転基準を提供するものである。本発明の更なる目的は、サイバーリスク移転に関連する保険業界の複雑な動作を技術的に捕捉、管理、および自動化する方法を提供することを想定する。本発明の他の目的は、技術的手段に基づいてそのような動作を同期および調整することを提供する。一般的なアプローチとは対照的に、資金プーリングシステムは、技術的手段、プロセスフロー、およびプロセス制御／操作に頼り、かつリスクに晒された構成要素が関連する技術分野、範囲、または営業種目とは無関係である、所望の技術的に基づいた反復精度を有する再現可能動作を設けることができるものである。したがって、多岐にわたるサイバーリスクイベントに関連する煩雑さに対処することができるリスクおよび資金プーリングシステムを提供することも本発明の目的である。

本発明によると、特に独立請求項の特徴によってこれらの目的が達成される。加えて、従属項および関連する記載から更なる有利な実施形態を得ることができる。

本発明によると、多岐にわたるサイバーリスクの計測、蓄積、および監視に関連する上記目的は、特に、リスク構成要素が電子データを処理するためおよび／または電子処理コードを実行するための電子的手段を備え、および／またはそれらはデータ処理関連記憶装置および／または実行装置および／またはグラフィック表示装置を有し、リスク構成要素は上記電子的手段によって複数のサイバーリスクに晒され、サイバーリスクはリスク構成要素に対するサイバーリスクイベントの発生の可能性に関連すること、システムは、パラメータ化が可能なリスクエクスポージャセグメントによってリスク構成要素の総サイバーリスクをセグメント分けするためのリポジトリユニットを有する蓄積装置を備え、蓄積装置のリポジトリユニットは、取出し可能に格納されたセグメンテーションパラメータを有する検索可能なトリガテーブルを備え、セグメンテーションパラメータの各々は、関連付けられた計測パラメータによって特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するために対応する計測パラメータに関連付けられること、格納されたセグメンテーションパラメータは、第三者エクスポージャに関連する業務中断またはサービス拒否の計測に関連付けられた第１のリスク寄与をセグメント化するための第１のセグメンテーションパラメータ、例えば、個人的データまたは金融データなど第三者データ上でのデータプライバシー漏洩の計測に関連付けられた第２のリスク寄与をセグメント化するための第２のセグメンテーションパラメータ、リスク構成要素の電子的手段の不具合の結果生じる物的損害計測パラメータの計測に関連付けられ、またはサイバー攻撃の計測に関連付けられた第３のリスク寄与をセグメント化するための第３のセグメンテーションパラメータ、およびリスク構成要素のために定義された例えば、パラメトリックデータなどの知的財産の範囲における協調攻撃の計測に関連付けられた第４のリスク寄与をセグメント化するための第４のセグメンテーションパラメータを少なくとも備えること、システムはトリガモジュールを備え、トリガモジュールは、上記電子的手段のデータ経路においてサイバーリスクイベントの発生に関連する計測パラメータの計測値を検出および捕捉するために、例えば、データ経路内の計測センサまたはデータフィルタリングおよび捕捉手段などのような捕捉装置によってリスク構成要素に接続されること、および蓄積装置は、トリガテーブルからセグメンテーションパラメータを連続的に選択し、セグメンテーションパラメータの各々について関連付けられた計測パラメータを取出し、捕捉装置によってリスク構成要素から取り出された計測パラメータの計測値を捕捉するために取り出された計測パラメータに基づいてトリガモジュールをトリガすることによって、トリガモジュールを介してセグメンテーション単位ごとにリスク構成要素の総リスクを蓄積し、総リスクの蓄積は、多岐にわたるサイバーリスクに関してトリガテーブルの連続的に選択されたセグメンテーションパラメータの全てにわたり蓄積する蓄積装置によって達成されることによって達成される。本発明はとりわけ、様々なエクスポージャの重み付き蓄積によって、リスクに晒された構成要素、すなわち例えば、保険ポートフォリオ全体のリスクエクスポージャのシナリオベースのサイバーリスク判定に関して自動化されたシステムの実装を可能にする利点を有する。使用可能な定義されたセグメンテーションスキームは、適切な業界別セグメンテーションおよび／または地域別セグメンテーションおよび／または保険営業種目（ＬｏＢ）別セグメンテーションの使用を考慮する。さらに、考えられる接続された保険システムに関する総エクスポージャすなわち最大エクスポージャは、ポートフォリオ内の蓄積された契約／協約の全てにわたり様々なエクスポージャをリスクシナリオおよびリスクセグメントごとに合計することによってシステムにより自動的に導出され得る。本自動化サイバーリスク保険システムはさらに、多様なサイバーリスクの全てに対応することができ、それによって、ほとんどの従来技術によるシステムが悩まされる問題、すなわち有形資産に関するリスクおよび関連する損失や損害の捕捉または補償しか可能ではないという問題を克服するという利点を有する。技術的に、これらのシステムは、データ、ソフトウェア、および他の非物質的損害、損失、またはリスクを捕捉することができない。したがって、データの損失によって生じる損害に関する金銭上の損失／代償に関連付けられた多岐にわたるサイバーリスクは、従来技術のシステムによって捕捉またはカバーされることができない。同じことが、例えば、非物理的損害に関する事業中断の補償にも当てはまる。特許請求の範囲によって指定されるような本発明のシステムを用いると、従来技術のシステムでは不可能である制御された再現可能な方法で総サイバーリスクをパラメータ化および蓄積することが可能である。セグメンテーション、すなわちリスクシナリオが動的に調整されてよく、それによってシステムは、サイバーリスクの分野に新たに生じるリスクに自身の動作および認識を動的に適合させることができる。従来技術のシステムとは対照的に、本発明は、セグメンテーションパラメータによって考えられるサイバーリスク全体をカバーすることができ、発生するサイバーリスク全体の非常に限定された局面、または限定されたシナリオのみを考慮してトリガされるわけではないという利点を有する。上述したような従来技術に係る単一のシステムによって一般的に捕捉および計測することができない多岐にわたるサイバーリスクの例は、例えば、冷却システムのステアリングソフトウェアへのウイルス感染が生じた場合、それによってタービンケース内の過熱および発火が生じ、これは火災保険によってカバーされるものである。一方、他の例によると、プログラムコード内のエラーがウェブサイトへのアクセス拒否をトリガすることがあり、それによってＩＴ企業に第三者損害がもたらされ、これはＥ＆Ｏ保険によってカバーされるものである。従来技術のシステムは、そのような多岐にわたるサイバーリスクを捕捉し、それらを蓄積して、影響のある総サイバーリスクを構成することができない。

１つの変形実施形態において、多岐にわたるサイバーリスクの計測および蓄積のための上記目的は、特に、電子データを処理するためおよび／または電子処理コードを実行するための電子的手段、および／またはデータ処理関連記憶装置および／または実行装置および／またはグラフィック表示装置が提供され、リスク構成要素は複数のサイバーリスクに晒され、サイバーリスクは、上記電子的手段に関連付けられた事前に定義された計測パラメータによって捕捉され得るサイバーイベントのリアルタイムの発生に関連すること、リスク構成要素のサイバーリスクは、リポジトリユニットを有する蓄積装置によってセグメント化および蓄積され、蓄積装置のリポジトリユニットは、取出し可能に格納されたセグメンテーションパラメータを有する検索可能なトリガテーブルを備え、セグメンテーションパラメータの各々は、関連付けられた計測パラメータによって特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するために定義された計測パラメータに関連付けられることと、格納されたセグメンテーションパラメータは、業務中断またはサービス拒否の計測に関連付けられた第１のエクスポージャ値をセグメント化するための第１のセグメンテーションパラメータ、リスク構成要素による第三者データ上でのデータプライバシー漏洩の計測に関連付けられた第２のエクスポージャ値をセグメント化するための第２のセグメンテーションパラメータ、リスク構成要素の電子的手段の動作の結果生じる物的損害計測パラメータの計測に関連付けられ、またはサイバー攻撃の計測に関連付けられた第３のエクスポージャ値をセグメント化するための第３のセグメンテーションパラメータ、およびリスク構成要素のために定義された例えば、パラメトリックデータなどの知的財産の範囲における協調攻撃の計測に関連付けられた第４のエクスポージャ値をセグメント化するための第４のセグメンテーションパラメータを少なくとも備えること、セグメンテーションパラメータはトリガモジュールによってトリガテーブルから連続的に選択され、セグメンテーションパラメータの各々について関連付けられた計測パラメータが取り出されること、トリガモジュールは捕捉装置によってリスク構成要素に接続され、サイバーリスクイベントの発生に関連する計測パラメータの計測値は、上記電子的手段のデータ経路において捕捉装置によって検出および捕捉されること、および蓄積装置はトリガモジュールによってリスク構成要素の総リスクを蓄積し、また蓄積装置は計測パラメータによって捕捉された計測値を伝送するトリガモジュールによってトリガされ、検索可能なトリガテーブルから連続的に選択されたセグメンテーションパラメータの全てにわたり蓄積する蓄積装置によって蓄積が達成されることによって達成される。この変形実施形態は、トリガモジュールと蓄積装置との相互作用に更なる適合がもたらされることによって先に述べた変形実施形態と同じ利点を有する。

１つの変形実施形態において、蓄積されたサイバーリスクおよび／または特定のセグメンテーションに関連するサイバーリスクは、重み付けユニットによって、リスク構成要素の技術分野因子および／またはリスク構成要素の地域別割当額因子に基づく対応する重み付け因子によって重み付けされる。重み付け因子は、深刻度因子および頻度因子の組み合わせとして使用される強度因子に単純に基づいてもよい。その結果、４つの定義されたサイバーシナリオ、すなわちセグメンテーションという本システムの蓄積制御フレームワークは、重み付きエクスポージャアプローチ、すなわちＥＭＬ形式を考慮して達成される。したがってこの変形実施形態はとりわけ、従来技術において知られるようなピュアリミット蓄積システムの欠点を示さないという利点を有し、その結果、新たな技術的精度を実現する。また、システムの構造によって冗長性が容易に認識され排除され得る。

別の変形実施形態において、システムは、リスク構成要素の計測および蓄積された総サイバーリスクに基づく出力信号を生成するための信号生成モジュールを備え、その場合システムは、出力信号を自動化サイバーリスク保険システムへ伝送するためのインタフェースモジュールを備え、出力信号は、蓄積されたサイバーリスクおよび蓄積されたサイバーリスクに関連付けられたリスク構成要素の識別を少なくとも備える。１つの変形実施形態において、出力信号は、蓄積された総サイバーリスクに基づいてリスクエクスポージャ構成要素のリスクのプーリングのために必要な支払い額を示すプーリング因子をさらに備える。この変形実施形態は、例えば、リスク構成要素のリスク移転のための自動化資金プーリングシステムなどに、ステアリング装置や制御装置として容易に統合できるという利点をさらに有する。ステアリングおよび制御機能は、自動化保険ポートフォリオ管理のためのステアリング信号伝送または自動化リスクポートフォリオ管理システムへの入力として出力信号を伝送することによって使用されてもよい。そのようなシステムは、それぞれシステムの適合機能に基づいて変化する環境条件および条件パラメータに応じて動的に対応し得る。したがって、また別の変形実施形態において、トリガ装置は、上記電子的手段およびリスク構成要素の装置のデータ経路に結合された計測装置をさらに備え、サイバーリスクイベントが発生すると、上記発生は、計測装置によって自動的に検出され、計測装置によって信号生成モジュールへ伝送され、信号生成モジュールは発生を示す適切な出力信号を生成し、出力信号を自動化サイバーリスク保険システムへ伝送する。この変形実施形態の利点はとりわけ、例えば、プーリングシステムへの金融データ転送、およびサイバーリスクイベントが発生した場合のリスクエクスポーズ構成要素への損害補償、支払い移転戻しなど、資金プーリングシステムを制御およびステアリングする完全自動化保険システムとして使用され得る点である。システムは、捕捉された計測パラメータおよびセグメンテーションパラメータに基づいて正確に計測された総サイバーリスクに基づいて、そのような自動化保険システムの安定した動作を可能にするという追加の利点を有する。

１つの変形実施形態において、上述したような計測および蓄積システムはサイバーリスク保険システムの一体部分として達成され、サイバーリスク保険システムは、請求項１または２に記載の信号伝送システムを備える資金プーリングシステムによってリスクエクスポージャ構成要素のための動的な自立したリスク保障を提供することによって、可変数のリスクエクスポージャ構成要素の計測されたサイバーリスクをリスク共有するための資金プーリングシステムに基づき、リスクエクスポージャ構成要素は、リスクエクスポージャ構成要素からの自身のリスクおよび資金のプーリングのための支払いを受け取り格納するために構成された複数の支払い受取りモジュールによって資金プーリングシステムに接続され、資金プーリングシステムは、受け取られ格納されたリスクエクスポージャ構成要素の支払いに基づいて特定のリスクエクスポージャ構成要素のためのリスク保障を提供するためにデータフロー経路においてトリガする計測装置を備えるイベント駆動型コアエンジンを備え、プール化リスクエクスポージャ構成要素の蓄積された総サイバーリスクは、業務中断またはサービス拒否を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素の第１のリスク寄与、第三者データ上でのデータプライバシー漏洩を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素の第２のリスク寄与、電子的手段の不具合の結果生じる物的損害を計測するリスクまたはサイバー攻撃を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素の第３のリスク寄与、およびリスク構成要素のために定義された例えば、パラメトリックデータなどの知的財産の範囲における協調攻撃を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素の第４のリスク寄与を備え、システムは、パラメータ化されたリスクエクスポージャセグメントによってリスク構成要素のサイバーリスクをセグメント化および蓄積するためのリポジトリユニットを有する蓄積装置を備え、リスク寄与の各々はパラメータ化されたリスクエクスポージャセグメントに対応しており、蓄積装置のリポジトリユニットは、取出し可能に格納されたセグメンテーションパラメータを有する検索可能ハッシュテーブルを備え、セグメンテーションパラメータの各々は、関連付けられた計測パラメータによって特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するために定義された計測パラメータに関連付けられ、サイバーリスク損失は、第１、第２、第３、または第４のリスク寄与に関連付けられた計測パラメータの計測の結果として生じ、システムはトリガ装置を備え、トリガ装置は、セグメンテーションパラメータの各々について関連付けられた計測パラメータを取り出すことによって検索可能テーブルからセグメンテーションパラメータを連続的に選択し、システムは、上記電子的手段および装置のデータ経路においてサイバーリスクイベントの発生に関連する計測パラメータの計測値を検出および捕捉するためにトリガ装置をリスク構成要素に接続する捕捉装置を備え、蓄積装置はトリガ装置によってリスク構成要素の総リスクを蓄積し、また蓄積装置は計測パラメータによって捕捉された計測値を伝送するトリガ装置によってトリガされ、蓄積は、検索可能テーブルから連続的に選択されたセグメンテーションパラメータの全てにわたり値を蓄積することによって達成され、リスクエクスポージャ構成要素からの自身のリスクおよび資金のプーリングのための支払いは、蓄積された総サイバーリスクに基づいて決定され、計測装置によってリスクエクスポージャ構成要素のデータフロー経路において第１、第２、第３、または第４のセグメンテーションパラメータに関連付けられたサイバーリスクイベントの発生がトリガされると、第１、第２、第３、または第４のセグメンテーションパラメータに関連付けられた損失は、資金プーリングシステムからリスクエクスポージャ構成要素へのパラメトリック支払い移転によって資金プーリングシステムにより明確にカバーされる。資金プーリングシステムは、例えば、リスク関連構成要素データを処理し、リスク関連構成要素データに基づいて１つまたは複数のプール化リスクエクスポージャ構成要素に関する上記リスクエクスポージャの尤度を提供するためにアセンブリモジュールを備えてよく、リスクエクスポージャ構成要素からの自身のリスクのプーリングのための支払いの受取りおよび前提条件付き格納は、プール化リスクエクスポージャ構成要素の蓄積された総サイバーリスクおよび／またはリスクエクスポージャの尤度に基づいて動的に決定することができる。この変形実施形態は、例えば、リスク構成要素に対するリスク移転のための自動化資金プーリングシステムに、ステアリング装置または制御装置として統合されるという利点を有する。そのようなシステムは、そのような資金プーリングシステムの動作を完全に自動化することを可能にし、その結果、不当または不正確に計測された、１つまたは複数のリスク構成要素に関連付けられた総サイバーリスクに起因する動作不安定性の問題を回避する。変形実施形態として、システムは、例えば、サイバーリスクイベントの発生前にシステムによって提供されるリスク評価と比較して、サイバーリスクイベントの発生の計測パラメータの計測に基づいて再校正および／または自己調整される。

他の変形実施形態において、プール化リスクエクスポージャの数は、資金プーリングシステムによって、資金プーリングシステムによってカバーされる非共変的発生リスクが、所与の時点でプール化リスクエクスポージャ構成要素全体の比較的小さい割合にしか影響を及ぼさない範囲に動的に適合される。この変形形態はとりわけ、システムの動作および金融上の安定性を高めるのに役立つという利点を有する。

また他の変形実施形態において、セグメンテーションパラメータおよび／または関連する計測パラメータは、リスク構成要素における技術的条件または動作の変化を示すサイバーリスク条件に関する時間相関発生率データに基づいて動作モジュールによって動的に適合される。この変形形態はとりわけ、計測における改善および／または変化する環境、条件、および／または境界パラメータがシステムによって動的に捕捉され、プール化リスクエクスポージャ構成要素の総リスクに基づいてシステムの全体の動作に影響し得るという利点を有する。

また他の変形実施形態において、サイバーリスクを示す計測パラメータの発生の各トリガが生じると、このトリガにパラメトリック総支払いが配分され、配分された総支払いは、サイバーリスクの発生のトリガが生じると移転可能である。この変形実施形態において、パラメトリック支払いは、リスク関連構成要素データおよび／またはリスク関連構成要素データに基づく１つまたは複数のプール化リスクエクスポージャ構成要素に関するリスクエクスポージャの尤度に少なくとも基づいて決定される事前に定義された総支払い額に関して均一化され得る。事前に定義された総支払いは、例えば、任意の適切な総計額またはリスクエクスポージャ構成要素の移転された総リスクおよび定期的な支払い額に関連する他の任意の金額に均一化され得る。この変形形態はとりわけ、サイバーリスクイベントの発生の計測に依存する自動化システムによる支払いの移転が、決定されたサイバーリスクイベントのリスク構成要素への影響に依存する総額の適合された支払いを可能にするという利点を有する。１つの変形実施形態において、複数の支払い受取りモジュールを介したリスクエクスポージャ構成要素から資金プーリングシステムへの定期的な支払い移転は、資金プーリングシステムの監視モジュールによって要求され、監視モジュールによって支払い移転が検出できなくなると、リスクエクスポージャ構成要素のためのリスク移転または保障は監視モジュールによって中断される。変形形態として、リスクエクスポージャ構成要素のデータフロー経路においてサイバーリスクイベントを示すインジケータの発生がトリガされると、定期的な支払い移転に関する要求は監視モジュールによって自動的に中断または先延ばしされ得る。これらの変形実施形態はとりわけ、システムが、監視動作、特にプール化資金に関する自身の動作のさらなる自動化を可能にするという利点を有する。加えて、資金プーリングシステムの独立検証トリガは、リスクエクスポージャ構成要素のデータフロー経路においてサイバーリスクイベントを示すインジケータの発生がトリガモジュールによってトリガされるとアクティブ化され、独立検証トリガはさらに、リスクエクスポージャ構成要素におけるサイバーリスクイベントの発生を検証するために、一次データフロー経路からの独立計測パラメータによって別のデータフロー経路における当該サイバーリスクイベントに関するインジケータの発生をトリガする。変形形態として、支払いの移転は、リスクエクスポージャ構成要素におけるサイバーリスクイベントの発生が独立検証トリガによって検証された場合のみ、対応するリスク構成要素に割り当てられる。これらの変形実施形態はとりわけ、システムの動作および金融上の安定性を高めるのに役立つという利点を有する。また、システムは、不正や偽造による攻撃を受けにくい。

最後に、上述したようなシステムおよび対応する方法に加えて、本発明は、提案された方法を制御システムが実行するように制御システムの１つまたは複数のプロセッサを制御するためのコンピュータプログラムコード手段を含むコンピュータプログラム製品にも関し、特に、プロセッサに関するコンピュータプログラムコード手段を内に含むコンピュータ可読媒体を含むコンピュータプログラム製品に関する。

本発明は、図面を参照して例として示すことによりさらに詳しく説明される。

保険または再保険資金プーリングシステムによってカバーされる総サイバーリスクに対する典型的なサイバーリスク寄与スキームを模式的に示すブロック図を示し、参照番号１００１は４つのセグメンテーション蓄積に対する産業コードを指し、参照番号１００２は４つのセグメンテーション蓄積に対する営業種目を指し、参照番号１００３は単一のサイバーリスク蓄積および／または契約リスク蓄積に基づく蓄積を指し、参照番号１００４はセグメンテーションおよび契約ごとに蓄積された総リスクエクスポージャを指す。多岐にわたるサイバーリスクの自動計測および蓄積のための典型的なシステムを模式的に示すブロック図を示し、リスク構成要素２１、２２、２３、・・・は、リスク構成要素２１、２２、２３、・・・の電子的手段２１３、２２３、２３３によって複数のサイバーリスク５１、５２、５３、５４に晒される。蓄積装置５は、パラメータ化が可能なリスクエクスポージャセグメントによってリスク構成要素２１、２２、２３、・・・の総サイバーリスク５０をセグメント化するために使用され、検索可能なトリガテーブル７において、取出し可能に格納されたセグメンテーションパラメータ７２１、７２２、７２３、７２４は、特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するために対応する計測パラメータ７１１、７１２、７１３、７１４に関連付けられる。システムは、上記電子的手段２１３、２２３、２３３のデータ経路においてサイバーリスクイベントの発生に関連する計測パラメータ７１１、７１２、７１３、７１４の計測値を動的に検出および捕捉するために、捕捉装置３１、３２、３３によってリスク構成要素２１、２２、２３、・・・に接続されるトリガモジュール３を備える。蓄積装置５によって、トリガテーブル７からセグメンテーションパラメータ７２１、７２２、７２３、７２４を連続的に選択し、セグメンテーションパラメータ７２１、７２２、７２３、７２４の各々について関連付けられた計測パラメータ７１１、７１２、７１３、７１４を取り出すこと、およびリスク構成要素２１、２２、２３、・・・から取り出された計測パラメータ７１１、７１２、７１３、７１４の計測値を捕捉装置３１、３２、３３によって捕捉するために取り出された計測パラメータに基づいてトリガモジュール３をトリガすることによって、総リスク５０がセグメンテーションごとに蓄積される。

図２は、多岐にわたるサイバーリスクの計測および蓄積のためのシステムの実施形態の考えられる実装のためのアーキテクチャ、ならびに可変数のリスクエクスポージャ構成要素（risk exposure components）２１、２２、２３、・・・の計測されたサイバーリスクのリスク共有（risk sharing）のための資金プーリングシステム（resource-pooling system）１に基づく自動化サイバーリスク保険システムの実施形態の考えられる実装のためのアーキテクチャを模式的に示す。資金プーリングシステム１は、割り当てられたリスクエクスポージャ構成要素２１、２２、２３、・・・からの資金を自動プーリングし、それによってリスクエクスポージャ構成要素２１、２２、２３、・・・に関連付けられた定義されたリスクを資金プーリングシステムに移転するためのシステムであり、移転されたリスクの運営は、例えば、定義されたリスク移転保険契約によって定められるようなリスク移転パラメータによって定義され、リスクエクスポージャ構成要素２１、２２、２３、・・・において定義されたリスクの発生がトリガされた場合、当該リスクエクスポージャ構成要素２１、２２、２３、・・・の損失すなわち運営上の損害は、資金プーリングシステム１から当該リスクエクスポージャ構成要素２１、２２、２３、・・・への特定の資金移転をトリガすることによって資金プーリングシステム１により明確にカバーされる。システム１の動作は以下で詳述される。リスク移転パラメータは、例えば、システム１によってリスクエクスポージャ構成要素２１、２２、２３、・・・におけるリスクイベントの発生を検出するための物理計測パラメータを定義するパラメータおよび／または時間関連または金額関連の閾値を備えてよい。リスクエクスポージャ構成要素２１、２２、２３、・・・は、任意の種類の運営エンティティまたは企業、あるいは運営活動に関連する任意の組織／個人等であってよい。リスク構成要素２１、２２、２３、・・・は、電子データを処理するためおよび／または電子処理コードを実行するための電子的手段２１３、２２３、２３３、および／またはデータ処理関連記憶装置および／または実行装置および／またはグラフィック表示装置を備え、および／またはそれらに関連付けられ、リスク構成要素２１、２２、２３、・・・は、上記電子的手段２１３、２２３、２３３によって複数のサイバーリスク５１、５２、５３、５４に晒され、および／または上記電子的手段の動作に関連付けられる。そういった意味で、リスク構成要素２１、２２、２３、・・・は、現代の産業または事業環境および／または設備の一部としての機能エンティティおよび／または活動エンティティとして理解され、電子データおよび／またはインターネットの使用および／またはそれらとの外部相互作用は運営または事業活動の一部であるが、これは外部相互作用および運営活動の一部として、本明細書でサイバーリスクと称される特定のリスク、すなわち、コンピュータ、情報技術、および仮想現実の外部ネットワークまたは電子装置との双方向技術的使用および相互作用に関連する固有のリスクの範囲に関連付けられる。サイバーリスクは、リスク構成要素２１、２２、２３、・・・に関連するサイバーリスクイベントの発生の可能性に関連している。したがって、サイバーリスクは、本出願において理解されるように、上述したサイバーリスクの発生の結果として生じる二次損害および／または派生的損失に関するリスクも備える。例えば、サイバー攻撃が火災を引き起こしたと想定すると、リスク構成要素２１、２２、２３、・・・は、例えば、それ自体は電子に関するものではないが電子的に操作されるシステムによって冷却されるタービンのように、それ自体が電子に関するものではないが、例えば、電子的手段によって操作される構成要素も備える。すなわち、当該リスクエクスポージャ構成要素２１、２２、２３、・・・の派生的損失または運営上の損害もまた捕捉され、資金プーリングシステム１から当該リスクエクスポージャ構成要素２１、２２、２３、・・・への個別の資金移転をトリガすることによって資金プーリングシステム１により明確にカバーされる。システムは、プロセッサおよび関連するメモリモジュールを少なくとも含む。システム１はまた、１つまたは複数のディスプレイユニット、および例えば、キーボードおよび／または例えば、コンピュータマウスなどのグラフィックポインティング装置などの操作要素も含んでよい。システムは、サイバーリスクに関連するリスク移転に関する自動化リスク移転または保険技術の分野において使用され得る電子的手段を備える技術装置である。本発明は、監視装置および保険業界の複雑な関連動作を技術的に捕捉、管理、および自動化しようとする。他の態様は、技術的手段に基づいてそのような動作を同期および調整することに関する。一般的なアプローチとは対照的に、資金プーリングシステムは、技術的手段、プロセスフロー、およびプロセス制御／操作に完全に頼っているので、所望の技術的反復精度を伴う再現可能な動作および再現可能なリスク評価も実現する。システムは、様々なエクスポージャの重み付き蓄積によって、リスクに晒された構成要素２１、２２、２３、・・・のリスクエクスポージャの、またはリスクに晒された複数の構成要素２１、２２、２３、・・・を含む保険ポートフォリオのシナリオベースのサイバーリスク計測および決定を提供する。蓄積に関して、適切な産業セグメンテーションおよび／または地理セグメンテーションおよび／または保険営業種目（ＬｏＢ）セグメンテーションを用いて定義されたセグメンテーションスキームが適用される。総エクスポージャすなわち最大エクスポージャは、ポートフォリオ内の蓄積された保険契約／協約の全てにわたりリスクシナリオおよびリスクセグメントごとの異なるエクスポージャを合計することによって導出される。

システムは、リポジトリユニット８を有する蓄積装置５を備える。蓄積装置５は、パラメータ化が可能なリスクエクスポージャセグメントによってリスク構成要素２１、２２、２３、・・・の総サイバーリスク５０をセグメント化する。蓄積装置５のリポジトリユニット８は、取出し可能に記憶されたセグメンテーションパラメータ７２１、７２２、７２３、７２４を有する、例えば、適切に構成されたハッシュテーブルなどの検索可能なトリガテーブル７を備え、セグメンテーションパラメータ７２１、７２２、７２３、７２４の各々は、関連付けられた計測パラメータ７１１、７１２、７１３、７１４によって特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するために、対応する計測パラメータ７１１、７１２、７１３、７１４に関連付けられる。

格納されたセグメンテーションパラメータ７２１、７２２、７２３、７２４は、サイバー攻撃の４つの主要なシナリオを捕捉する。しかし、当業者は、それぞれサイバーリスクに関連する追加のシナリオおよびセグメントが、本発明の主要概念の１つ、すなわちサイバーリスクイベントおよび関連する損失におけるシナリオベースおよび／またはセグメンテーションベースの捕捉および／またはトリガに影響を及ぼすことなく、本発明のシステムに容易に組み込まれ得ることを理解する。それに応じて、セグメンテーションパラメータ７２１、７２２、７２３、７２４は、業務中断またはサービス拒否の計測に関連付けられた第１のリスク寄与（risk contribution）５１をセグメント化するための第１のセグメンテーションパラメータ７２１を少なくとも備える。さらに、リスク構成要素２１、２２、２３、・・・による第三者データ上でのデータプライバシー漏洩の計測に関連付けられた第２のリスク寄与５２をセグメント化するための第２のセグメンテーションパラメータ７２２が備えられる。また、リスク構成要素２１、２２、２３、・・・の電子的手段の不具合の結果生じる物的損害計測パラメータの計測に関連付けられ、あるいはサイバー攻撃の計測に関連付けられた第３のリスク寄与５３をセグメント化するための第３のセグメンテーションパラメータ７２３も備えられる。最後に、リスク構成要素２１、２２、２３、・・・に関して定義された知的財産パラメトリックデータの範囲における協調攻撃（coordinated attack）の計測に関連付けられた第４のリスク寄与５４をセグメント化するための第４のセグメンテーションパラメータ７２４が備えられる。すなわち、本発明のシステムに関して、サイバー関連インシデントの４つの異なるリスクシナリオが使用可能であり、すなわち、総サイバーリスクのセグメントは、サービス拒否または業務中断に関連するリスクに関する第１のセグメント５１またはシナリオ、個人データまたは金融データに関するデータプライバシー漏洩に関連するリスクに関する第２のセグメント５２、ＩＴ不具合の物的影響またはサイバー攻撃に関連するリスクに関する第３のセグメント５３、および知的財産への協調攻撃に関連するリスクに関する第４のセグメント５４として定義される。しかし、これらのシナリオは、エクスポージャ（Ｓｃ_ｉ）＝Σエクスポージャ（単身契約）＋Σエクスポージャ（協約）で規定されるような本発明の根底を成す基本的な考えに影響を及ぼすことなく、他の方法で定義されてもよく、あるいは追加のシナリオを含むように拡大されてもよい。エクスポージャ（Ｓｃ_ｉ）は、ｉ番目のシナリオ（ｉ＝５１、５２、５３、５４）、すなわちｉ番目のサイバーリスクセグメントに関するエクスポージャである。発生するサイバーリスク全体を断片化することで、特に、（ｉ）一般的に有形資産とは見なされない独自のデジタル資産（例えば、データ、ソフトウェア）に対する損害および／またはサイバーリスクの発生に付随して生じる資産に対する物理的損害、（ｉｉ）上記事項および／または外部サービスの欠落または障害のいずれかによって引き起こされる事業中断、（ｉｉｉ）プライバシー問題、知的財産の侵害、ウイルス感染、または主にウェブを介して当事者から第三者へ伝搬し得る他の任意の深刻な問題に由来する賠償責任、の１つまたは複数をカバーする任意の保険契約に言及する、起こり得る全ての種類のサイバーリスクおよびサイバーリスク移転を捕捉および監視することを可能にする。そういった意味で、損失に関する従来のリスク（例えば、サイバー攻撃によって生じる火災／爆発に関連する従来の損害）がサイバーリスクによってトリガされ得るという理由から、リスク構成要素２１、２２、２３、・・・に対して起こり得る損害または損失に関連する他のリスクに関する依存性および相互関連性に留意することが重要である。本システムは、サイバーリスク蓄積制御のための技術フレームワークを提供し、それによって、既存のリスク移転の一部として認められるサイバー補償に関してサイバーリスクに関係する全ての起こり得る未来のポートフォリオを監視することが可能である。さらに、システムは、場合によっては今後境界条件を改正するという目的のために現実的かつ柔軟な発展が可能である技術フレームワークを提供する。最後に、本発明のシステムは、根底を成す総サイバーリスクに対する制御をなさずに他のリスク移転メカニズムの限界を経験的に適用しようとするのではなく、総サイバーリスクの実際の影響を捕捉および監視することも可能にする。

４つの蓄積セグメントまたはシナリオならびに任意の追加の考えられるサイバーリスク関連セグメントおよび適切な重み付け因子は、例えば、履歴データをフィルタリングすることによって得られる情報に基づいて生成され得る。単一のリスクベースでのフィルタリングの場合、各産業（「占有状態」）は、低強度、中強度、高強度を有する１つまたは複数のシナリオの一因となり得る。使用される強度因子は、深刻度および頻度の組み合わせである。協約ベースの場合、カバーされる営業種目、地域範囲、および根底を成すリスクの種類（個人物件、商用、または汎用）に基づいて前提が設けられ得る。各営業種目は、０（例えば、サイバーリスクが排除される場合など、負担がない状態）から１（例えば、保険契約がサイバーリスクを明確にカバーする場合など、全負担状態）までの増倍係数を有するシナリオの一因となり得る。特に二次シナリオとしてサイバーをカバーする種目（例えば、テクノロジー企業の一般賠償責任またはＥ＆Ｏに関する純粋な経済的損失の補償）に関して、０〜１の間の負担因子もあり得る。蓄積に必要なエクスポージャ情報は、システムによって自動的に捕捉され、その結果、契約査定プロセスのための追加の作業、すなわちリスク移転パラメータのパラメータ定義の必要がない。ただし、履歴データの定期的な監視が、シナリオエクスポージャを動的に調整し、限界消費量を制御するために役立ち得る。シナリオの全体としての深刻度および頻度は、トップダウン式マーケットシェアによって総エクスポージャのボトムアップ式集計を反復方式で校正することによって決定され得る。この技術フレームワークはまた、コスト監視に基づいて、かつ発生する請求情報から推定することによって、根底を成す頻度モデルおよび当該パラメータを精密化することも可能にする。

上述したように、４つの主要なセグメント、すなわち、監視およびリスク蓄積システムによって捕捉されるようなシナリオは、（ｉ）非物理的損害、サービス拒否（ＤＯＳ）／業務中断（ＩＯ）、（ｉｉ）非物理的損害、個人データ（ＰＩＩ）／金融データ（ＦＩＩ）への悪意ある攻撃、（ｉｉｉ）物理的損害（ＳＴＵＸ）、および（ｉｖ）知的財産（ＩＰ）への悪意ある攻撃による非物理的損害である。シナリオは、関連サイバーリスクを個々に捕捉すること、あるいは少なくとも最小限の重複を伴う関連サイバーリスクを捕捉することを可能にする。システムは、１つまたは複数のシナリオにおける再／保険ベースのリスク移転の影響を計測するために、リスク移転契約またはポートフォリオ上の最低量の情報と結合されることが可能である。図１は、総サイバーリスクの配分を模式的に示し、参照番号１００１は４つのセグメンテーション蓄積に対する産業コードを指し、参照番号１００２は４つのセグメンテーション蓄積に対する営業種目を指し、参照番号１００３は単一サイバーリスク蓄積および／または協約リスク蓄積に基づく蓄積を指し、参照番号１００４はセグメンテーションおよび協約ごとに蓄積された総リスクエクスポージャを指す。

システムは、トリガモジュール３をさらに備える。トリガモジュール３は、割り当てられたリスクエクスポージャ構成要素２１、２２、２３、・・・の上記電子的手段２１３、２２３、２３３のデータ経路においてサイバーリスクイベントの発生に関連する計測パラメータ７１１、７１２、７１３、７１４の計測値を検出および捕捉するために、捕捉装置３１、３２、３３によってリスク構成要素２１、２２、２３、・・・に接続される。データフロー経路２１３、２２３、２３３は、例えば、少なくとも定期的におよび／または事前に定義された期間内にデータフロー経路２１３、２２３、２３３の構成要素関連計測パラメータを捕捉するシステムによって監視されてよい。データフロー経路２１３、２２３、２３３は、例えば、関連する計測システムから伝送されるデータフロー経路２１３、２２３、２３３の構成要素計測パラメータをトリガすることによって、資金プーリングシステム１によって動的に監視されてもよい。当該リスクエクスポージャ構成要素２１、２２、２３、・・・の動的に記録された計測パラメータを備えるデータフロー経路２１３、２２３、２３３をトリガすると、システム１は、特定のリスクエクスポージャ構成要素２１、２２、２３、・・・のための適切に適合され段階分けされたリスク保障を提供するために、サイバーリスクイベントの発生を検出し、サイバーリスクイベントの発生を通して様々なステージを動的に監視することもできる。そのようなリスク保障構造は、関連するリスクエクスポージャ構成要素２１、２２、２３、・・・から受け取られ格納された支払い２１４、２２４、２３４に基づいてよく、および／または、全てのプール化リスクエクスポージャ構成要素２１、２２、２３、・・・の移転されたサイバーリスク全体に基づく資金プーリングシステム１の総リスクに関連してよい。

蓄積装置５は、トリガテーブル７からセグメンテーションパラメータ７２１、７２２、７２３、７２４を連続的に選択し、セグメンテーションパラメータ７２１、７２２、７２３、７２４の各々について関連付けられた計測パラメータ７１１、７１２、７１３、７１４を取り出すことによって、トリガモジュール３によって、セグメンテーションごとにリスク構成要素２１、２２、２３、・・・の総リスク５０を蓄積する。さらに、蓄積装置５は、捕捉装置３１、３２、３３によってリスク構成要素２１、２２、２３、・・・から取り出された計測パラメータ７１１、７１２、７１３、７１４の計測値を捕捉するために、取り出された計測パラメータに基づいてトリガモジュール３をトリガする。総サイバーリスク５０は、トリガテーブル７の連続的に選択されたセグメンテーションパラメータ７２１、７２２、７２３、７２４の全てにわたり蓄積する多岐にわたるサイバーリスクに関して蓄積装置５によって蓄積される。

１つの変形実施形態として、蓄積されたサイバーリスクは、対応する重み因子９１、９２、９３、９４によって重み付けユニット９によって重み付けされることによって、リスク構成要素２１、２２、２３、・・・の技術分野条件および／または地域別割当額条件を考慮に入れる。したがって、本発明のシステムの４つの定義されたサイバーシナリオを伴う蓄積制御フレームワークは、重み付きエクスポージャアプローチ（従来技術のシステムにおけるピュアリミット蓄積ではなくＥＭＬ形式）を用いることを可能にする。さらに、定義された４つのサイバーシナリオ／セグメントのエクスポージャ展開を時間フレームベースで定期的に監視することは、システムの全体の技術的操作の動的な適合を実装することを可能にする。重み因子の生成または校正は、例えば、上述したように履歴データをフィルタリングすることによって実装され得る。

システムは、計測および蓄積されたリスク構成要素２１、２２、２３、・・・の総サイバーリスクに基づいて電子出力信号を生成するための信号生成モジュールをさらに備える。自動化サイバーリスク保険システムへ出力信号を送信するために、システムは例えば、インタフェースモジュールを備えてよい。出力信号は、蓄積されたサイバーリスク５０および蓄積されたサイバーリスクに関連付けられたリスク構成要素２１、２２、２３、・・・の識別を少なくとも備える。しかし、出力信号はまた、蓄積された総サイバーリスク５０に基づいてリスクエクスポージャ構成要素２１、２２、２３、・・・のリスクのプーリングのために必要な支払い額を示すプーリング因子も備えてよい。

変形実施形態として、トリガモジュール３は、リスク構成要素２１、２２、２３、・・・の上記電子的手段２１３、２２３、２３３のデータ経路に結合される計測装置３１、３２、３３を備えてよい。サイバーリスクイベントが発生すると、発生が計測装置３１、３２、３３によって自動的に検出され、信号生成モジュールへ伝送されることによって、発生を示す適切な出力信号を生成し、自動化サイバーリスク保険システムへ出力信号を伝送する。このように、計測および監視システムは、電子的手段２１３、２２３、２３３の動作に関連付けられたサイバーリスクに関するリスク共有のための完全なイベント駆動型資金プーリングシステムになる。

追加の変形実施形態として、リスクに晒された単一の構成要素２１、２２、２３の多岐にわたるサイバーリスクまたはリスクに晒された構成要素２１、２２、２３のポートフォリオのための計測および蓄積システムは、事前に定義された使用可能なフレームワーク、すなわち事前に定義されたリスク移転フレームワークの境界条件の範囲内であるサイバーリスクイベントの発生によってトリガされる自動化サイバーリスクイベント駆動型保険システム、すなわち自動化資金プーリングシステムの一体部分として実装され得る。そのような自動化サイバーリスク保険システムは、可変数のリスクエクスポージャ構成要素２１、２２、２３、・・・の計測されたサイバーリスクをリスク共有し、それによってリスクエクスポージャ構成要素２１、２２、２３、・・・のための動的な自立したリスク保障を資金プーリングシステム１によって提供するための資金プーリングシステム１に基づいて具体化され得る。本出願の文脈における自立した手段は、システム１の動作がリスク移転の定義された期間中にリスクイベントが発生した場合に損失をカバーするために維持され得るような方法で、システム１がプール化資金の金額を適合させることを意味し、特に、リスク移転システム１の動作は、人間との相互作用や人間の調整がなくとも維持され得ることを意味する。こういった意味で、図２において、参照番号１は、リスクエクスポージャ構成要素２１、２２、２３、・・・のリスク共有のための資金プーリングシステムを指す。資金プーリングシステム１は、可変数のリスクエクスポージャ構成要素２１、２２、２３、すなわち運営組織、企業などのための、それら自身の手段による動的な自立したリスク保障および対応するリスク保障構造を提供する。システム１は、少なくとも１つのプロセッサおよび関連するメモリモジュールを含む。システム１はまた、１つまたは複数のディスプレイユニットおよび例えば、キーボードおよび／または例えば、コンピュータマウスなどのグラフィックポインティング装置などの操作要素も含んでよい。資金プーリングシステム１は、サイバーリスクに関連するリスク移転タスクのためのリスク移転すなわち保険技術の分野においてサービスプロバイダによって使用され得る電子的手段を備える技術装置である。本発明は、保険業界における複雑な関連動作を技術的に捕捉、管理、および自動化しようとする。他の態様は、技術的手段に基づいてそのような動作を同期および調整することを提供する。一般的なアプローチとは対照的に、資金プーリングシステムはまた、技術的手段、プロセスフロー、およびプロセス制御／操作に全面的に頼るという理由から、所望の技術的反復精度を有する再現可能動作を実現する。資金プーリングシステム１は、複数の（少なくとも１つの）支払い受取りモジュール４を介してサイバーリスク移転を提供するために開発および実装される技術プラットフォームとして実装され得る。リスクエクスポージャ構成要素２１、２２、２３などは、リスクエクスポージャ構成要素２１、２２、２３、・・・からの自身のリスクをプールするための支払い２１４、２２４、２３４を受け取り、支払いデータ記憶装置６に格納するように構成された複数の支払い受取りモジュール４によって資金プーリングシステム１に接続される。システム１の１つの変形形態において、プール化リスクエクスポージャ構成要素２１、２２、２３、・・の数は、例えば、資金プーリングシステム１によってカバーされる非共変的発生リスクが任意の所与の時点でプール化リスクエクスポージャ構成要素２１、２２、２３、・・・全体の比較的小さい割合にしか影響を及ぼさない範囲内で、資金プーリングシステム１によって動的に適合可能であってよい。資金プーリングシステムは、上述したように、自動化された計測、蓄積、および監視システムを備える。資金プーリングシステム１は、リスクエクスポージャ構成要素２１、２２、２３、・・・の受け取られ格納された支払い２１４、２２４、２３４に基づいて特定のリスクエクスポージャ構成要素２１、２２、２３、・・・のためのリスク保障を提供するためにデータフロー経路２１３、２２３、２３３においてトリガする捕捉装置３１、３２、３３を備えるイベント駆動型トリガモジュール３を備える。

プール化リスクエクスポージャ構成要素２１、２２、２３、・・・の蓄積された総サイバーリスク５０は、業務中断またはサービス拒否を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素２１、２２、２３、・・・の第１のリスク寄与５１、第三者データ上でのデータプライバシー漏洩を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素２１、２２、２３、・・・の第２のリスク寄与５２、電子的手段の不具合の結果生じる物的損害を計測するリスクまたはサイバー攻撃を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素２１、２２、２３、・・・の第３のリスク寄与５３、およびリスク構成要素２１、２２、２３、・・・に関して定義されたような例えば、パラメトリックデータなど知的財産の範囲における協調攻撃を計測するリスクに関連付けられた各プール化リスクエクスポージャ構成要素２１、２２、２３、・・・の第４のリスク寄与５４を備える。

自動化サイバーリスクイベント駆動型資金プーリングシステムは、パラメータ化されたリスクエクスポージャセグメントによってリスク寄与５１、５２、５３、５４に従ってリスク構成要素２１、２２、２３、・・・のサイバーリスク５０をセグメンテーションおよび蓄積するためのリポジトリユニット８を有する蓄積装置５をさらに備える。リスク寄与５１、５２、５３、５４の各々は、パラメータ化されたリスクエクスポージャセグメントに関連付けられ、蓄積装置５のリポジトリユニット８は、取出し可能に格納されたセグメンテーションパラメータ７２１、７２２、７２３、７２４を有する検索可能なトリガテーブル７を備え、セグメンテーションパラメータ７２１、７２２、７２３、７２４の各々は、関連付けられた計測パラメータ７１１、７１２、７１３、７１４によって特定のリスクエクスポージャセグメント５１、５２、５３、５４のリスクエクスポージャを捕捉するために定義された計測パラメータ７１１、７１２、７１３、７１４に関連付けられる。したがって、サイバーリスク損失は、第１、第２、第３、または第４のリスク寄与５１、５２、５３、５４に関連付けられた計測パラメータ７１１、７１２、７１３、７１４を捕捉した結果として発生する。格納されたセグメンテーションパラメータ７２１、７２２、７２３、７２４および／または関連付けられた計測パラメータ７１１、７１２、７１３、７１４は、例えば、トリガモジュール３によって、特に、技術的計測装置または使用可能なサイバーリスクセグメンテーション５１、５２、５３、５４における変化を示す、サイバーリスクセグメンテーション条件および／またはサイバーリスク計測条件に関する時間相関発生率データに基づいて、動的に適用され得る。検索可能なトリガテーブル７の取出し可能に格納されたセグメンテーションパラメータ７２１、７２２、７２３、７２４は、例えば、対応する定義されたまたは動的に適合されたパラメータテーブルを備え、あるいはそれに基づいてよい。パラメータテーブルは、例えば、（ｉ）例えば、保険契約パラメータによって定義されるようなリスク移転パラメータからどの金額がシステム１による最大損失計算の基準（これは、例えば、移転された総リスクに関連付けられた損失、すなわち保険金額、限界値などであってよい）として用いられるべきかを捕捉するステークパラメータにおける金額のテーブル、（ｉｉ）法律やサイバー業務が第三者エクスポージャを高くする、より高い因子を有する地域の級別（例えば、成熟市場、開発途上市場、新興市場）を与える国パラメータのテーブル、（ｉｉｉ）病院や銀行は、例えば、建設会社とは対照的に機密性の高いデータを有するので病院および銀行の因子は個人データシナリオに対してより高くなるという事実などの事実を捕捉する産業コードパラメータのテーブル、（ｉｖ）特定の協約タイプまたは損失／リスク移転構造を示す強度パラメータのテーブル（例えば、多数の保険契約を有する比例式協約は非比例式よりも高い因子を有することになる）、（ｖ）例えばリスク移転が自動車および事故リスクエクスポージャに基づいている場合、保険料の大半は自動車に由来し、サイバーリスクには晒されないので、システム１はこの事実を考慮する必要があるなど、いくつかの種目を組み合わせる協約に関するステークにおける金額を識別するために用いられる営業種目組み合わせパラメータのテーブル、および（ｖｉ）例えば、サイバー商品は１の因子を有するが、他の付随的な補償は、それらがリスクをカバーするか否かに関わらず適用されるスケーリング因子を有する（例えば、事故がカバーされないのでゼロを有し、一方で航空保険は小さな影響を有することになる）など、営業種目ファクタのテーブル、を含んでよい。よって、それぞれパラメータテーブルのパラメータであるセグメンテーションパラメータ７２１、７２２、７２３、７２４はとりわけ、尤度をパラメータ化および／または生成するため、およびそれに伴う影響を生成するための手段を提供する。変形実施形態として、各パラメータは、自身の割り当てられた分野に定義された範囲内の適切な値をさらに割り当てることによって生成される。割り当てられた値は、その後、各パラメータについて固定の重み付けによって乗算され得る。そのようなアプローチによってシステム１は、各尤度および影響パラメータの点数を生成することが可能である。そのように生成された尤度および影響の点数は、その後、全体的な尤度および影響の点数を生成するために足し合わされてよい。各パラメータに関する尤度の重み付けは、適用される場合、例えば、非常に有意な場合は１０、有意な場合は７〜９、中度の場合は４〜６、および低度の場合は１〜３といった任意の適当な形式または値であってよい。この変形実施形態の場合、尤度に関するパラメータの各々は対応する尤度の重み付けによって乗算され、その結果、尤度の全体点数が得られる。さらに、影響の重み付けを捕捉するパラメータは、例えば、決定的な場合は１０、高度の場合は７〜９、中度の場合は４〜６、および低度の場合は１〜３といった値、または他の任意の適切なスケーリングを備えてよい。この変形実施形態の場合、影響パラメータは対応する影響の重み付けによって乗算され、その結果、全体影響点数が得られる。重み付けは、スケールされた点数を生じるために全体尤度点数および全体影響点数の両方に適用されてよい。このスケールされた点数は、例えば、特定の分野の尤度および影響のカテゴリを生成するために用いられてよく、カテゴリは、例えば、各カテゴリにある範囲の値を割り当てることによって決定され得る。このように、システムは、リスク分類および／またはリスク寄与５１、５２、５３、５４を捕捉するパラメータ化されたリスクエクスポージャセグメントに対応する重み付けカテゴリを定義してよい。

トリガモジュール３は、セグメンテーションパラメータ７２１、７２２、７２３、７２４の各々について関連付けられた計測パラメータ７１１、７１２、７１３、７１４を取り出すことによって、検索可能なトリガテーブル７からセグメンテーションパラメータ７２１、７２２、７２３、７２４を連続的に選択する。捕捉装置３１、３２、３３は、上記電子的手段２１３、２２３、２３３のデータ経路においてサイバーリスクイベントの発生に関連する計測パラメータ７１１、７１２、７１３、７１４の計測値を検出および捕捉するために、トリガモジュール３をリスク構成要素２１、２２、２３、・・・に接続する。

蓄積装置５は、トリガモジュール３によってリスク構成要素２１、２２、２３、・・・の総リスク５０を蓄積し、この場合、蓄積装置５は、計測パラメータ７１１、７１２、７１３、７１４によって捕捉された計測値を伝送するトリガモジュール３によってトリガされ、蓄積は、トリガテーブル７から連続的に選択されたセグメンテーションパラメータ７２１、７２２、７２３、７２４の全てにわたって蓄積することによって達成される。

リスクエクスポージャ構成要素２１、２２、２３、・・・からの自身のリスクおよび資金のプーリングのための支払い２１４、２２４、２３４は、リスクエクスポージャ構成要素２１、２２、２３、・・・の蓄積された総サイバーリスク５０に基づいて、蓄積装置５によって決定される。１つの変形実施形態として、蓄積装置５は、リスク関連構成要素データ２１１、２２１、２３１を処理し、リスク関連構成要素データ２１１、２２１、２３１に基づいて１つまたは複数のプール化リスクエクスポージャ構成要素２１、２２、２３、・・・に関する上記リスクエクスポージャの尤度２１２、２２２、２３２を提供するためのアセンブリモジュールを備え、リスクエクスポージャ構成要素２１、２２、２３、・・・からの自身のリスクのプーリングのための支払い２１４、２２４、２３４の受取りおよび前提条件付き格納６は、プール化リスクエクスポージャ構成要素２１、２２、２３、・・・の蓄積された総サイバーリスク５０および／またはリスクエクスポージャの尤度に基づいて動的に決定され得る。支払いの格納は、構成要素固有の支払いパラメータを転送および格納することによって実装され得る。支払い額は、プール化リスクエクスポージャ構成要素２１、２２、２３全体の総サイバーリスクに基づいて資金プーリングシステム１によって動的に決定され得る。資金のプーリングに関して、資金プーリングシステム１は、１つまたは複数の支払い移転制御モジュール４によるリスクエクスポージャ構成要素２１、２２、２３などから資金プーリングシステム１への例えば、保険料パラメータ移転などのような定期的な支払い移転を要求する監視モジュールを備えてよく、リスクエクスポージャ構成要素２１、２２、２３、・・・のためのリスク保障は、例えば、定期的な移転が監視モジュールによって検出できなくなると、監視モジュールによって中断され得る。支払い移転制御モジュール４は、入力装置として、１つまたは複数のデータ処理ユニット、ディスプレイ、および例えば、キーボードおよび／またはコンピュータマウスまたは他のポインティング装置など他の操作要素を備えてよい。リスクエクスポージャ構成要素２１、２２、２３に関する支払いの受取り動作は、支払いデータ記憶装置６に格納された構成要素固有の支払いパラメータに基づいて監視され得る。例えば、トリガモジュール３を有する支払い移転制御モジュール４および蓄積装置５など、資金プーリングシステム１の様々な構成要素は、信号伝送のためのネットワークを介して接続され得る。ネットワークは、例えば、インターネット、ＧＳＭ（登録商標）ネットワーク（グローバルモバイル通信システム）、ＵＭＴＳネットワーク（ユニバーサル移動体通信システム）および／またはＷＬＡＮ（無線ローカルエリアネットワーク）、公衆交換電話網（ＰＳＴＮ）および／または専用ポイントツーポイント通信回線といった有線または無線ネットワークなどのテレコミュニケーションネットワークを備えてよい。支払い移転制御モジュール４および／またはトリガモジュール３および蓄積装置５は、それぞれの伝送規格またはプロトコルを順守する、テレコミュニケーションネットワークに接続するための複数のインタフェースも備えてよい。１つの変形実施形態として、支払い移転制御モジュール４は、例えば、安全なデータ伝送回線によって、信号伝送のためのネットワークを介してリスク移転サービスを提供する資金プーリングシステム１に対する外部装置として実装されてもよい。

また模式的に示すように、図２において、監視システムならびに資金プーリングシステム１は、リスク関連構成要素データを捕捉するためのデータ格納モジュールと、例えば、具体的には支払い移転制御モジュール４、例えば、計測センサなどの計測装置３１、３２、３３を有するトリガモジュール３、蓄積装置５またはアセンブリモジュールといった複数の機能モジュールとを含む。機能モジュールは、プログラムされたソフトウェアモジュールとして少なくとも部分的に実装され、コンピュータ可読媒体に格納され、システム１のプロセッサまたは関連する自動化システムに固定してまたは取外し可能に接続されてよい。しかし、当業者は、機能モジュールが、ハードウェア構成要素、ユニット、および／または適切に実装されたモジュールによって完全に実装されてもよいことを理解する。図２に示すように、システムは、例えば、テレコミュニケーションネットワークなどのネットワークを介して支払い移転制御モジュール４に接続されてよい。ネットワークは、例えば、インターネット、ＧＳＭネットワーク（グローバルシステムフォーモバイルコミュニケーション）、ＵＭＴＳネットワーク（ユニバーサルモバイルテレコミュニケーションシステム）および／またはＷＬＡＮ（無線ローカルエリアネットワーク）、および／または専用ポイントツーポイント通信回線といった有線または無線ネットワークを含んでよい。いずれの場合も、本システムのための技術的な電子マネースキームは、スキームのセキュリティに対する脅威、特に偽造の脅威を防止、阻止、および検出するための十分に技術的、組織的、および手続的な保全手段を備える。システムはさらに、例えば、電子ネットワークを介して１つまたは複数の関連する支払い移転制御モジュール４によって開始される電子マネーの移転および関連付けのために必要な全ての技術的手段を備える。貨幣パラメータは、電子的にのみ交換され得る例えば、電子貨幣、電子マネー、電子現金、電子通貨、デジタルマネー、デジタルキャッシュ、デジタル通貨、またはサイバー通貨など考えられる全ての電子的かつ移転可能な手段に基づいてよい。支払いデータ記憶装置６は、プール化リスクエクスポージャ構成要素２１、２２、２３の単一の項目に関連付けられた貨幣パラメータを関連付けおよび格納するための手段を提供する。本発明は、例えば、コンピュータネットワークまたはテレコミュニケーションネットワークなど上述したネットワークのいずれか、および／またはインターネットおよびデジタル記憶値システムの使用を伴い得る。電子資金移動（ＥＦＴ）、直接預金、デジタル金貨および仮想通貨は、電子貨幣モダリティの追加の例である。また、移転はさらに、例えば、金融暗号法やそれと同等の技術などの技術を伴い得る。貨幣パラメータの取引に関して、特に、それについて争ったり任意の料金を破棄したりする技術的可能性を有さないハード電子通貨が使用されることが好ましい。システムは例えば、非可逆的取引をサポートする。この構成の利点は、支払い論争を解決する必要がないことによって電子貨幣システムの運営費用が大幅に低減されることである。ただしこの方法は、電子通貨取引を即座に決済し、システム１が資金を瞬時に使用できるようにすることも可能である。これは、ハード電子通貨の使用が、より現金取引に近いということを意味する。しかし、例えば、７２時間の「決済時間」を有する、支払いの破棄が可能である通貨など、ソフト電子通貨の使用も考えられる。電子貨幣パラメータ交換のモダリティは、例えば、支払い移転制御モジュール４など、本発明のシステム１に関連する全ての接続されたシステムおよびモジュールに適用する。資金プーリングシステム１への貨幣パラメータ移転は、支払い移転制御モジュール４によって、あるいはシステム１による要求があると、開始され得る。

計測装置３１、３２、３３によって、リスクエクスポージャ構成要素２１、２２、２３のデータフロー経路２１３、２２３、２３３において第１、第２、第３、または第４のセグメンテーションパラメータ７１、７２、７３に関連付けられたサイバーリスクイベントの発生がトリガされると、第１、第２、第３、または第４のセグメンテーションパラメータ７１、７２、７３に関連付けられた損失は、資金プーリングシステム１によって、具体的には資金プーリングシステム１からリスクエクスポージャ構成要素２１、２２、２３、・・・への支払いの移転によって明確にカバーされる。変形実施形態が提供するように、サイバーリスク７１１、７１２、７１３、７１４を示す計測パラメータの発生が各々トリガされると、パラメトリック支払い総額はトリガに配分され、配分された支払い総額は、セグメンテーションパラメータ７２１、７２２、７２３、７２４に従ってサイバーリスクイベントの発生をトリガすると移転可能であり、計測パラメータ７１１、７１２、７１３、７１４の計測値によって捕捉される。

１サイバーリスク保険システム
２１、２２、２３リスクエクスポージャ構成要素
２１１、２２１、２３１リスク関連構成要素データ
２１２、２２２、２３２プール化リスクエクスポージャ構成要素のリスクエクスポージャの尤度
２１３、２２３、２３３サイバーリスクに晒される電子的手段
２１４、２２４、２３４格納された支払いパラメータ
３トリガモジュール
３１、３２、３３捕捉装置
４支払い移転制御モジュール
５蓄積装置
５０総リスク
５１第１のリスク寄与
５２第２のリスク寄与
５３第３のリスク寄与
５４第４のリスク寄与
６支払いデータ記憶装置
７サイバーリスクセグメンテーションおよび計測パラメータを有するトリガテーブル
７１１、７１２、７１３、７１４計測パラメータ
７２１、７２２、７２３、７２４セグメンテーションパラメータ
８リポジトリユニット
９重み付けユニット
９１、９２、９３、９４重み因子

Claims

多岐にわたるサイバーリスクの計測、蓄積および監視のためのシステムであって、リスク構成要素は、電子データを処理するためおよび／または電子処理コードを実行するための電子的手段、および／またはデータ処理関連記憶装置および／または実行装置および／またはグラフィック表示装置を備え、前記リスク構成要素は、前記電子的手段によって複数のサイバーリスクに晒され、サイバーリスクは、リスク構成要素に対するサイバーリスクイベントの発生の可能性に関連し、
前記システムは、パラメータ化が可能なリスクエクスポージャセグメントによるリスク構成要素の総サイバーリスクのセグメンテーションのためのリポジトリユニットを有する蓄積装置を備え、前記蓄積装置の前記リポジトリユニットは、取出し可能に格納されたセグメンテーションパラメータを有する検索可能なトリガテーブルを備え、前記セグメンテーションパラメータの各々は、関連付けられた計測パラメータによって特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するために対応する計測パラメータに関連付けられることと、
前記格納されたセグメンテーションパラメータは、動作中断またはサービス拒否の計測に関連付けられた第１のリスク寄与をセグメント化するための第１のセグメンテーションパラメータ、前記リスク構成要素による第三者データ上でのデータプライバシー漏洩の計測に関連付けられた第２のリスク寄与をセグメント化するための第２のセグメンテーションパラメータ、前記リスク構成要素の前記電子的手段の不具合の結果生じる物的損害計測パラメータの計測に関連付けられ、またはサイバー攻撃の計測に関連付けられた第３のリスク寄与をセグメント化するための第３のセグメンテーションパラメータ、および前記リスク構成要素に関して定義された知的財産の範囲における協調攻撃の計測に関連付けられた第４のリスク寄与をセグメント化するための第４のセグメンテーションパラメータを少なくとも備えることと、
前記システムはトリガモジュールを備え、前記トリガモジュールは、前記電子的手段のデータ経路においてサイバーリスクイベントの発生に関連する前記計測パラメータの計測値を検出および捕捉するために捕捉装置によって前記リスク構成要素に接続されることと、
前記蓄積装置は、前記トリガテーブルから前記セグメンテーションパラメータを連続的に選択し、前記セグメンテーションパラメータの各々について前記関連付けられた計測パラメータを取り出すことによって、および前記捕捉装置によって前記リスク構成要素から前記の取り出された計測パラメータの計測値を捕捉するために前記取り出された計測パラメータに基づいて前記トリガモジュールをトリガすることによって、前記トリガモジュールによって、セグメンテーションごとにリスク構成要素の前記総サイバーリスクを蓄積し、前記総サイバーリスクの前記蓄積は、前記トリガテーブルの連続的に選択されたセグメンテーションパラメータの全てにわたり蓄積する前記蓄積装置によって前記多岐にわたるサイバーリスクに関して達成されることと、
前記蓄積装置は、リスク関連構成要素データを処理し、前記リスク関連構成要素データに基づいて１つまたは複数のプール化リスクエクスポージャ構成要素に関する前記リスクエクスポージャの尤度を提供するためのアセンブリモジュールを備え、リスクエクスポージャ構成要素からの自身のリスクのプーリングのための支払いの受け取りおよび前提条件付き格納は、前記の蓄積された総サイバーリスクおよび／または前記プール化リスクエクスポージャ構成要素の前記リスクエクスポージャの尤度に基づいて動的に決定され、プール化リスクエクスポージャ構成要素の数は、前記システムによって、前記システムによってカバーされる非共変的発生リスクが所与の時点で前記プール化リスクエクスポージャ構成要素全体の比較的小さい割合にしか影響を及ぼさない範囲に動的に適合されることと、
前記システムは、リスク構成要素の前記の計測および蓄積された総サイバーリスクに基づいて出力信号を生成するための信号生成モジュールを備え、前記システムは、前記出力信号を自動化サイバーリスク保険システムへ伝送するためのインタフェースモジュールを備え、前記出力信号は、前記の蓄積されたサイバーリスク、前記の蓄積されたサイバーリスクに関連付けられた前記リスク構成要素の識別子、および前記蓄積された総サイバーリスクに基づく前記リスクエクスポージャ構成要素のリスクのプーリングのために必要な支払い額を示すプーリング因子を少なくとも備えることと、
前記トリガモジュールは、前記リスク構成要素の前記電子的手段の前記データ経路に結合される計測装置を備え、サイバーリスクイベントの発生があると、前記発生は、前記計測装置によって自動的に検出され、前記発生を示す適切な出力信号を生成し前記出力信号を前記自動化サイバーリスク保険システムへ伝送する前記信号生成モジュールへ伝送されることと
を特徴とするシステム。
前記の蓄積されたサイバーリスクは、リスク構成要素の会計上の技術分野条件および／または地域別割当額条件に関して対応する重み因子を用いて重み付けユニットによって重み付けされることを特徴とする、請求項１に記載のシステム。
計測および監視のためのシステムによる多岐にわたるサイバーリスクの計測および蓄積のための方法であって、リスク構成要素は、電子データを処理するためおよび／または電子処理コードを実行するための電子的手段、および／またはデータ処理関連記憶装置および／または実行装置および／またはグラフィック表示装置を備え、前記リスク構成要素は、複数のサイバーリスクに晒され、前記サイバーリスクは、前記電子的手段に関連付けられた所定の計測パラメータによって捕捉可能なリアルタイムのサイバーイベントの発生に関連し、
リスク構成要素のサイバーリスクは、リポジトリユニットを有する蓄積装置によってセグメント化および蓄積され、前記蓄積装置の前記リポジトリユニットは、取出し可能に格納されたセグメンテーションパラメータを有する検索可能なトリガテーブルを備え、前記セグメンテーションパラメータの各々は、関連付けられた計測パラメータによって特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するために定義された計測パラメータに関連付けられることと、
前記格納されたセグメンテーションパラメータは、動作中断またはサービス拒否の計測に関連付けられた第１のエクスポージャ値をセグメント化するための第１のセグメンテーションパラメータ、前記リスク構成要素による第三者データ上でのデータプライバシー漏洩の計測に関連付けられた第２のエクスポージャ値をセグメント化するための第２のセグメンテーションパラメータ、前記リスク構成要素の前記電子的手段の動作の結果生じる物的損害計測パラメータの計測に関連付けられ、またはサイバー攻撃の計測に関連付けられた第３のエクスポージャ値をセグメント化するための第３のセグメンテーションパラメータ、および前記リスク構成要素に関して定義された知的財産の範囲における協調攻撃の計測に関連付けられた第４のエクスポージャ値をセグメント化するための第４のセグメンテーションパラメータを少なくとも備えることと、
前記セグメンテーションパラメータは、前記トリガテーブルからトリガモジュールによって連続的に選択され、前記セグメンテーションパラメータの各々について前記関連付けられた計測パラメータが取り出されることと、
前記トリガモジュールは、捕捉装置によって前記リスク構成要素に接続され、サイバーリスクイベントの発生に関連する前記計測パラメータの計測値は、前記電子的手段のデータ経路において前記捕捉装置によって検出および捕捉されることと、
前記蓄積装置は、前記トリガモジュールによって、前記リスク構成要素の総サイバーリスクを蓄積し、前記蓄積装置は前記トリガモジュールによってトリガされ、前記計測パラメータによって捕捉された計測値を伝送し、前記蓄積は、前記検索可能なトリガテーブルから前記の連続的に選択されたセグメンテーションパラメータの全てを蓄積する前記蓄積装置によって達成されることと、
前記蓄積装置のアセンブリモジュールによってリスク関連構成要素データが処理され、前記リスク関連構成要素データに基づいて１つまたは複数のプール化リスクエクスポージャ構成要素の前記リスクエクスポージャの尤度が提供され、リスクエクスポージャ構成要素からの自身のリスクのプーリングのための支払いの受け取りおよび前提条件付き格納は、前記の蓄積された総サイバーリスクおよび／または前記プール化リスクエクスポージャ構成要素の前記リスクエクスポージャの尤度に基づいて動的に決定され、プール化リスクエクスポージャ構成要素の数は、前記システムによって、前記システムによってカバーされる非共変的発生リスクが所与の時点で前記プール化リスクエクスポージャ構成要素全体の比較的小さい割合にしか影響を及ぼさない範囲に動的に適合されることと、
リスク構成要素の前記の計測および蓄積された総サイバーリスクに基づいて、前記システムの信号生成モジュールによって出力信号が生成され、前記出力信号は、自動化サイバーリスク保険システムへ伝送するためのインタフェースモジュールによって伝送され、前記出力信号は、前記の蓄積されたサイバーリスク、前記の蓄積されたサイバーリスクに関連付けられた前記リスク構成要素の識別子、および前記蓄積された総サイバーリスクに基づく前記リスクエクスポージャ構成要素のリスクのプーリングのために必要な支払い額を示すプーリング因子を少なくとも備えることと、
前記トリガモジュールの計測装置は、前記リスク構成要素の前記電子的手段の前記データ経路に結合され、サイバーリスクイベントの発生があると、前記発生は、前記計測装置によって自動的に検出され、前記発生を示す適切な出力信号を生成し前記出力信号を前記自動化サイバーリスク保険システムへ伝送する前記信号生成モジュールへ伝送されることと
を特徴とする方法。
前記の蓄積されたサイバーリスクは、前記リスク構成要素の技術分野因子および／または前記リスク構成要素の地域別割当額因子に基づく対応する重み因子によって重み付けユニットにより重み付けされることを特徴とする、請求項３に記載の方法。
前記システムは、リスク構成要素の前記の計測および蓄積された総サイバーリスクに基づく出力信号を生成するための信号生成モジュールを備え、前記システムは、前記出力信号を自動化サイバーリスク保険システムへ伝送するためのインタフェースモジュールを備え、前記出力信号は、前記の蓄積されたサイバーリスクおよび前記の蓄積されたサイバーリスクに関連付けられた前記リスク構成要素の識別子を少なくとも備えることを特徴とする、請求項３または４に記載の方法。
前記出力信号は、前記蓄積された総サイバーリスクに基づく、前記リスクエクスポージャ構成要素のリスクのプーリングのために必要な支払い額を示すプーリング因子をさらに備えることを特徴とする、請求項５に記載の方法。
備えられる計測装置は、前記リスク構成要素の前記電子的手段の前記データ経路に結合され、サイバーリスクイベントの発生があると、前記発生は、前記計測装置によって自動的に検出され、前記発生を示す適切な出力信号を生成し前記出力信号を前記自動化サイバーリスク保険システムへ伝送する前記信号生成モジュールへ計測パラメータによって伝送されることを特徴とする、請求項３〜６のいずれか１項に記載の方法。
請求項１または２に記載の蓄積システムを備える資金プーリングシステムによってリスクエクスポージャ構成要素に動的な自給自足のリスク保障を提供することによる、可変数の前記リスクエクスポージャ構成要素の計測されたサイバーリスクのリスク共有のための前記資金プーリングシステムに基づく自動化サイバーリスク保険システムであって、前記リスクエクスポージャ構成要素は、前記リスクエクスポージャ構成要素からの自身のリスクおよび資金のプーリングのための支払いを受け取り格納するように構成された支払い移転制御モジュールによって前記資金プーリングシステムに接続され、前記資金プーリングシステムは、前記リスクエクスポージャ構成要素の受け取られ格納された支払いに基づいて特定のリスクエクスポージャ構成要素にリスク保障を提供するためにデータフロー経路においてトリガする捕捉装置を備えるイベント駆動型トリガモジュールを備え、
前記プール化リスクエクスポージャ構成要素の蓄積された総サイバーリスクは、動作中断またはサービス拒否を計測する前記リスクに関連付けられた各プール化リスクエクスポージャ構成要素の第１のリスク寄与、第三者データ上でのデータプライバシー漏洩を計測する前記リスクに関連付けられた各プール化リスクエクスポージャ構成要素の第２のリスク寄与、前記電子的手段の不具合の結果生じる物的損害を計測する前記リスクまたはサイバー攻撃を計測する前記リスクに関連付けられた各プール化リスクエクスポージャ構成要素の第３のリスク寄与、および前記リスク構成要素について定義された知的財産の範囲における協調攻撃を計測する前記リスクに関連付けられた各プール化リスクエクスポージャ構成要素の第４のリスク寄与を備えることと、
前記システムは、パラメータ化されたリスクエクスポージャセグメントによって前記リスク寄与に従ってリスク構成要素のサイバーリスクをセグメント化および蓄積するためのリポジトリユニットを有する蓄積装置を備え、各リスク寄与は、パラメータ化されたリスクエクスポージャセグメントに関連付けられ、前記蓄積装置の前記リポジトリユニットは、取出し可能に格納されたセグメンテーションパラメータを有する検索可能なトリガテーブルを備え、前記セグメンテーションパラメータの各々は、関連付けられた計測パラメータによって特定のリスクエクスポージャセグメントのリスクエクスポージャを捕捉するための定義された計測パラメータに関連付けられ、サイバーリスク損失は、第１、第２、第３、または第４のリスク寄与に関連付けられた計測パラメータを捕捉した結果として生じることと、
前記トリガモジュールは、前記セグメンテーションパラメータの各々について前記関連付けられた計測パラメータを取り出すことによって前記検索可能なトリガテーブルから前記セグメンテーションパラメータを連続的に選択することと、
前記捕捉装置は、前記電子的手段の前記データ経路においてサイバーリスクイベントの発生に関連する前記計測パラメータの計測値を検出および捕捉するために前記トリガモジュールを前記リスク構成要素に接続することと、
前記蓄積装置は、前記トリガモジュールによって前記リスク構成要素の前記総サイバーリスクを蓄積し、また前記蓄積装置は、前記トリガモジュールによってトリガされ、前記計測パラメータによって捕捉された計測値を伝送し、前記蓄積は、前記トリガテーブルから連続的に選択されたセグメンテーションパラメータの全てを蓄積することによって達成されることと、
前記リスクエクスポージャ構成要素からの自身のリスクおよび資金の前記プーリングのための前記支払いは、前記リスクエクスポージャ構成要素の前記蓄積された総サイバーリスクに基づいて決定されることと、
計測装置によってリスクエクスポージャ構成要素の前記データフロー経路において前記第１、第２、第３、または第４のセグメンテーションパラメータに関連付けられたサイバーリスクイベントの発生がトリガされると、前記第１、第２、第３、または第４のセグメンテーションパラメータに関連付けられた損失は、前記資金プーリングシステムから前記リスクエクスポージャ構成要素への支払いの移転によって前記資金プーリングシステムによって明確にカバーされることと
を特徴とする自動化サイバーリスク保険システム。
前記蓄積装置は、リスク関連構成要素データを処理するためおよび前記リスク関連構成要素データに基づいて１つまたは複数の前記プール化リスクエクスポージャ構成要素に関する前記リスクエクスポージャの尤度を提供するためのアセンブリモジュールを備え、リスクエクスポージャ構成要素からの自身のリスクの前記プーリングのための支払いの前記受け取りおよび前提条件付き格納は、前記プール化リスクエクスポージャ構成要素の前記蓄積された総サイバーリスクおよび／または前記リスクエクスポージャの前記尤度に基づいて動的に決定され得る、請求項８に記載のサイバーリスク保険システム。
プール化リスクエクスポージャ構成要素の数は、前記資金プーリングシステムによって、前記資金プーリングシステムによってカバーされる非共変的発生リスクが所与の時点でプール化リスクエクスポージャ構成要素の全体の比較的小さい割合にしか影響を及ぼさない範囲に動的に適合され得る、請求項８または９に記載のサイバーリスク保険システム。
前記格納されたセグメンテーションパラメータおよび／または前記関連付けられた計測パラメータは、技術的計測装置または適用可能なサイバーリスクセグメンテーションにおける変化を示すサイバーリスクセグメンテーション条件および／またはサイバーリスク計測条件に関する時間相関発生率データに基づいてトリガモジュールによって動的に適合される、請求項８〜１０のいずれか１項に記載のサイバーリスク保険システム。
サイバーリスクを示す計測パラメータに関する発生が各々トリガされると、前記トリガとともにパラメトリック総支払いが配分され、前記配分された総支払いは、前記セグメンテーションパラメータによるサイバーリスクの発生および／または前記計測パラメータの捕捉された計測値がトリガされると移転可能である、請求項８〜１１のいずれか１項に記載のサイバーリスク保険システム。