サイバー・リスクと新たなキャプティブ

サイバー・リスクは、キャプティブにとって最も急速に成長している新たな事業種目となっている。商業サイバー保険は高額であり、補償限度額は大規模グループの潜在的損失に比して小さく、一連の大口請求の後、条件は狭められてきた。2017年6月のNotPetyaとして知られるマルウェアによる攻撃は、米国の大手製薬会社や世界的な食品グループを含む複数の多国籍グループに、それぞれ数億ドルの損害をもたらした。それらの保険会社は、攻撃が国家によって実行されたと主張して、戦争免責条項に依拠した。ニュージャージー州の裁判所は製薬会社の事件においてこの主張を退けたが、食品グループの事件の紛争は2022年に和解で終結した。¹ その後、Lloyd'sは、そのシンジケートに対し、国家が支援するサイバー攻撃を除外する条項を保険証券に含めることを求めている。

グループは、サイバー・リスクのより大きな部分をキャプティブで保有することで対応してきた。キャプティブでは、補償を自らのニーズに合わせて設計し、時間をかけて準備金を積み立てることができる。キャプティブはまた、その保有額を超える商業保険の購入を調整し、グループ全体のインシデントに関するデータを収集することもできる。サイバー・リスクのための資本市場の手段も登場している。2023年には、サイバー・リスクを補償する最初のキャットボンドが発行された。その中にはBeazleyおよびSwiss Reがスポンサーとなった取引が含まれ、モデル化がまだ発展途上にあるリスクを受け入れる投資家の意欲を試すものとなった。² 研究データ、生産システムおよびサプライチェーンがデジタル・インフラに依存するバーゼルの製薬グループにとって、サイバー・リスクは年次報告において最も高いリスクの一つに位置付けられている。

注

1. 2017年6月のNotPetya攻撃、ならびに補償をめぐる紛争Merck & Co. v. Ace American Insurance Co.（New Jersey Superior Court, Appellate Division、2023年5月）およびMondelez International v. Zurich American Insurance Co.（2022年和解）については、裁判所の記録および業界誌を参照。要確認。↩
2. 2023年に発行された最初のサイバー・キャットボンド（BeazleyおよびSwiss Reがスポンサーとなった取引を含む）、およびキャプティブにおけるサイバー・リスクの増加については、Artemisの市場データ、スポンサーの刊行物および主要キャプティブ管理会社の調査を参照。状況は要確認。↩

本記事は一般的な情報提供のみを目的としています。法律上または税務上の助言を構成するものではなく、個別案件に関する助言に代わるものでもなく、弁護士と依頼者との間に委任関係を生じさせるものでもありません。本記事は2026年10月時点の法的状況を反映しています。