Фото: пресс-служба
В условиях тотальной цифровизации кибербезопасность перестала быть уделом избранных, превратившись в ключевой элемент архитектуры любого бизнеса, а киберстрахование сегодня является неотъемлемой частью комплексного управления киберрисками. Об этом заявил генеральный директор АО «АльфаСтрахование» Владимир Скворцов на форуме «Цифровая индустрия промышленной России» (ЦИПР).
В ходе своего выступления на сессии «Кибербезопасность как новая роскошь ответственного бизнеса» спикер привел два примера из практики «АльфаСтрахование». Первый случай произошел два года назад с компанией, системы которой были зашифрованы злоумышленниками. Благодаря тому, что у предприятия сохранились резервные копии, а страховщик оперативно предоставил партнеров для восстановления, ущерб составил 10 млн руб., которые были полностью возмещены. Вторая ситуация — более серьезная атака на добывающую компанию, которая потребовала большего времени на восстановление, а сумма покрытия превысила 100 млн руб.
По словам Владимира Скворцова, стандартный полис киберстрахования покрывает четыре ключевые категории рисков. Первая — расходы на локализацию инцидента, быстрое реагирование, форензик и оплату услуг партнеров, помогающих восстановить работу. Вторая — классический ущерб от выхода из строя систем, серверов и прочего оборудования. Третья — ответственность перед третьими лицами. И четвертая категория, самая востребованная и важная для предприятий, — это убытки от перерыва в деятельности. «Мы понимаем, что кибератаки могут привести к значительным простоям, и вот эти простои, приводящие к убыткам от обычной деятельности, покрывает страховая компания», — пояснил эксперт.
Говоря о текущих трендах, Скворцов обратил внимание на два ключевых момента. Более 75% атак сегодня приходится на предприятия, являющиеся операторами объектов критической информационной инфраструктуры, — это крупные компании, имеющие множество клиентов, и именно они становятся приоритетными целями для злоумышленников, поэтому «АльфаСтрахование» фокусируется на работе с ними. Второй тренд: значительная доля успешных атак происходит через подрядчиков, которые часто представляют собой небольшие организации, не обладающие должной системой защиты. «Это еще одна из причин, почему мы говорим про киберстрахование как обязательный элемент. Какой бы сильной ни была защита предприятия, работающие с ним подрядчики и компании не имеют такой сложной и эшелонированной защиты», — подчеркнул он.
