کتاب Cyberinsurance Policy اثر Josephine Wolff انتشارات مؤلفین طلایی

چرا بیمه سایبری امنیت سایبری را بهبود نداده است و دولت ها چه کاری می توانند انجام دهند تا آن را به ابزار مؤثرتری برای مدیریت ریسک سایبری تبدیل کنند. با متداول شدن حوادث امنیت سایبری - از نقض داده ها و حملات انکار سرویس گرفته تا کلاهبرداری رایانه ای و باج افزار - صنعت بیمه سایبری برای هر گونه مسئولیت، وقفه در کسب و کار، پرداخت های اخاذی، جریمه های نظارتی یا تعمیرات پوششی ایجاد کرده است. در این کتاب، ژوزفین ولف اولین تاریخچه جامع بیمه سایبری، از سیاست‌های اولیه «مسئولیت امنیت اینترنتی» در اواخر دهه 1990 تا پوشش گسترده‌ای که امروزه ارائه می‌شود، ارائه می‌کند. وولف با استناد به سوابق قانونی، گزارش‌های دولتی، سیاست‌های بیمه سایبری و مصاحبه با تنظیم‌کننده‌ها و بیمه‌گران متوجه می‌شود که بیمه سایبری باعث بهبود امنیت سایبری یا کاهش خطرات سایبری نشده است. وولف توسعه بیمه سایبری را بررسی می کند و آن را با سایر بخش های بیمه از جمله بیمه خودرو و سیل مقایسه می کند. اختلافات حقوقی بین بیمه‌گران و بیمه‌گذاران را در مورد اینکه آیا خسارات مربوط به سایبری تحت پوشش سیاست‌های طراحی‌شده برای مسئولیت، جرم، یا خسارات اموال و تلفات قرار گرفته است، بررسی می‌کند. و روند به سمت سیاست های بیمه سایبری مستقل و تلاش های دولت برای تنظیم و ارتقای صنعت را دنبال می کند. او استدلال می‌کند که بیمه سایبری در محدود کردن ضررهای امنیت سایبری ناکارآمد است، زیرا پرداخت باج‌های آنلاین را عادی می‌کند، در حالی که هدف امنیت سایبری برعکس است، یعنی از بین بردن چنین پرداخت‌هایی برای کاهش سود باج‌افزار. صنعتی که بر پایه ریسک مدل سازی بنا شده است، قبل از اینکه خطرات ناشی از آن فناوری ها به طور کامل درک شود، خود را با فناوری های جدید مواجه کرده است.