サイバー保険とは？さいばーほけん
サイバー保険とは、サイバー攻撃や情報漏えいで生じた費用を保険会社が肩代わりする商品で、リスクファイナンシングの代表例。被害者への賠償だけでなく、原因を調べる調査費、本人への通知や問合せ窓口の設置、システムの復旧、弁護士への相談までを補償の対象に含む。起こりやすさも影響も減らさず、損失の負担だけを外へ出すリスク移転にあたる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
対策をどれだけ積み上げても残留リスクはゼロにならない。規模の大きい漏えいでは、調査と通知の費用だけで自社の体力を超えることがある。設備や運用の投資でこれ以上下げられない部分について、費用を払って他者に負ってもらう形が保険であり、損害保険の仕組みを情報事故へ広げたものにあたる。試験では、リスク対応の四つの選択肢のどれに当たるかという形で問われる。
具体例
東京海上日動や三井住友海上といった損害保険会社がサイバーリスク保険を扱っており、事故対応の費用と賠償責任をまとめて補償する構成になっている。管理者は、リスクアセスメントで残留リスクとした項目を補償範囲と免責事項に突き合わせ、加入の可否をリスク対応計画として決裁へ上げる。
試験での引っ掛け
リスク対応の四つの選択肢のうち移転（共有）であって、低減でも回避でもない点がまず問われる。加入しても事故の起こりやすさは変わらず、信用の低下や取引先への説明の手間まで肩代わりしてもらえるわけではない。補償には上限額と免責の定めがあり、修正プログラムを長く当てていないなど管理の不備が原因だと対象から外れることがある。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ リスク分析と評価（情報セキュリティリスクに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。