BOXX Insurance מכריזה על כיסוי ל-deepfake ו-AI
BOXX Insurance, חלק מקבוצת Zurich, משיקה כיסוי מפורש לנזקי AI ו-deepfake בביטוח הסייבר שלה. 86% ממנהלי הסייבר בארה"ב דיווחו על אירועי AI בשנה האחרונה. הכיסוי החדש מסיר את האזור האפור בפוליסות — ומשקף פיצול בשוק ביטוח הסייבר העולמי.
ה-AI לא רק מייצר הזדמנויות עסקיות — הוא גם מייצר מתקפות שקשה מאוד להוכיח שהן אכן התרחשו. חברת הביטוח BOXX Insurance, שפועלת תחת Zurich Insurance Group, הכריזה השבוע על כיסוי ביטוחי מפורש (Affirmative Coverage) לאירועים הקשורים ל-AI ו-deepfake במסגרת פוליסת הסייבר שלה, Cyberboxx Business.
למה זה חשוב?
כי בעולם שבו עובד מקבל מייל "מהמנכ"ל" עם קול זהה ופניו — ומעביר 50,000 דולר לחשבון זר — הקו בין "הונאה חברתית" לבין "מתקפת סייבר" מטשטש. ובחברות ביטוח הסייבר, מה שמוגדר כ"מתקפת סייבר" ומה שמוגדר כ"הונאה" הוא ההבדל בין לקבל תשלום לבין לקבל סירוב.
הנתונים מטורפים
BOXX מציינים סקרים שמראים עד כמה האיומים האלה כבר כאן:
- 86% ממקבלי ההחלטות בתחום הסייבר בארה"ב דיווחו על לפחות אירוע אחד הקשור ל-AI ב-12 החודשים האחרונים (נתון מ-Index מוכנות הסייבר של Cisco לשנת 2025)
- 81% מהחברות הקנדיות שעברו הונאה בשנה האחרונה התמודדו גם עם מתקפה מבוססת AI (נתון מ-KPMG קנדה, מרץ 2026)
מדובר בנתונים שמשמעותם: אם אתם מנהלים עסק עם עובדים, הסיכוי שעברתם ניסיון הונאה כזה — הוא גבוה.
מה הכיסוי כולל?
הכיסוי החדש מתייחס למה ש-BOXX קוראת "האזור האפור" בביטוח הסייבר — מקרים שבהם תוקפים מנצלים מערכות יחסים אמינות בין עובדים, מנהלים וספקים כדי להשיג גישה למערכות או לגרום להעברת כספים שגויה — בלי פריצה "קלאסית" למערכות.
Erik Tifft, ראש תחום החיתום הגלובלי ב-BOXX Insurance, הסביר: "תוקפים מנצלים מערכות יחסים אמינות ברשתות העובדים וההנהלה, מה שיכול להוביל למסירת סיסמאות או העברת תשלומים מוטעית — בלי פריצה אמיתית למערכת."
הכפלת כיסוי?
עוד נקודה מעניינת: הכיסוי החדש מצטרף למנגנון ה-First Party Each and Every Loss של החברה, שמחזיר את מגבלת האחריות הכוללת של הפוליסה אחרי כל אירוע סייבר. למה זה חשוב? כי כשהונאות AI הופכות שכיחות יותר, הסיכון לתביעות מרובות בתקופת הפוליסה עולה משמעותית.
מה זה אומר על השוק?
ההכרזה הזו משקפת פיצול שמתהווה בשוק ביטוח הסייבר העולמי. חלק מהמבטחות מתחילות לכלול כיסוי מפורש לאיומי AI ו-deepfake, בעוד אחרות עדיין מתייחסות לזה כאזור אפור בפוליסה. המהלך של BOXX, שחלק מקבוצת Zurich, מאותת לשוק לאן הדברים הולכים.
בשוק הקנדי, למשל, עלות הטיפול הממוצעת בהפרת מידע הגיעה ל-6.9 מיליון דולר קנדי ב-2023 — נתון שדוחף ארגונים לרכוש כיסויים רחבים יותר עם מגבלות גבוהות יותר.
לסיכום
עולם ביטוח הסייבר מתחיל להתאים את עצמו למציאות שבה AI ו-deepfake הם לא מדע בדיוני — אלא כלי עבודה יומיומי של תוקפים. השאלה היחידה שנותרה: מתי כל השאר יצטרפו?