Il fenomeno del cyber attack: una analisi econometrica

Con il sempre più rapido sviluppo del mondo informatico, stanno emergendo nuove tipologie di rischio di cui però ancora non si conosce l’entità.
In particolare i rischi informatici sono quelli che rappresentano ricadute economiche e di immagine estremamente negative per le imprese.
Proprio per il fatto che questa realtà si sta sviluppando soprattutto in quest’ultimo periodo, lo scopo di questa tesi è quello di approfondire il tema legato al cyber risk, ossia il rischio associato alle perdite economiche e inflitte ad una organizzazione, collegandolo al concetto della cyber security, ossia la condizione per la quale lo spazio cibernetico risulti protetto grazie all’adozione di idonee misure di sicurezza.
Questa tesi è di tipo prevalentemente quantitativo; partendo da dei dati messi a disposizione nell’articolo Spatiotemporal Patterns and Predictability of Cyber Attack pubblicato nella rivista Plos One, è stato studiato il fenomeno degli attacchi cibernetici che una generica impresa può subire con l’obiettivo di costruire un premio equo per un prodotto assicurativo rivolto a fornire una copertura idonea contro questo tipo di rischio. Dato il rischio sempre crescente, diventa di particolare importanza la protezione delle aziende mediante assicurazioni cyber che spesso operano in un contesto di asimmetria informativa. Infatti è difficile per un assicuratore essere a conoscenza dell’effettiva esposizione al rischio dell’impresa assicurata e ancora di più il suo livello di esposizione nel tempo, poichè il mondo cibernetico è in continua evoluzione.
Per costruire un adeguata copertura assicurativa per questo tipo di rischio, è fondamentale riuscire a calcolare un premio che l’assicurato deve pagare al fine ottenere una copertura. In questa analisi si è cercato di costruire un modello per il calcolo di un ipotetico premio equo per una polizza assicurativa, basandomi sulla definizione di pricing secondo il principio della standard deviation.
Per riuscire a costruire un premio assicurativo idoneo alla copertura di questo rischio, è importante conoscere il danno che il verificarsi dell’evento potrebbe provocare.
Indubbiamente, più un’azienda investe sulla sicurezza informatica, o più in generale sul comparto IT, più la probabilità del verificarsi dell’evento “attacco informatico”, diminuisce, facendo a sua volta diminuire il rischio di attacco. Una maggior mitigazione del rischio da parte dell’assicurato porta sicuramente ad una corresponsione di un minor premio all’assicuratore.