보험사들은 다음과 같은 분석을 포함하는 언더라이팅 과정을 통해서 역선택 문제를 경감시킬 수 있다.
· 사이버 보안사고의 위험요소(심도, 빈도 등) 평가(assessments of the hazard)
· 취약성 평가(assessments of vulnerability)
· 손실 평가(assessment of losses)
특히 보험사는 계약자의 사이버 리스크에 대한 취약성 평가를 위해 해당 기업의 규모, 산업, 기업이 보유하는 정보의 양, 제3자와의 관계, 보안행태 등을 검토해야 한다. 기술적 방어체계(technical defences), 근로자들의 사이버 리스크 관련 인식, 사고 대응(incident response) 등이 기업의 보안행태에 해당하며, 취약성 평가는 다양한 보안 제어장치(security controls)의 효과성에 대한 사이버보안 전문가의 의견을 필요로 하는 분석과정이다.
아울러 보험사는 해당 기업의 보험금청구 이력이나 과거 사고비용에 대한 공시자료를 통해 보험사고(사이버보안 사고)가 발생할 경우 재무적 영향을 분석하게 된다. 위험요소 평가, 취약성 평가, 손실 평가 등 언더라이팅 과정에서 보험계약자가 가진 사이버리스크를 평가함으로써 기업의 유형을 어느 정도 구분할 수 있으며, 이를 통해 역선택 문제를 어느 정도 경감시킬 수 있을 것으로 판단된다.