Кибер-страхование: как обеспечить информационную безопасность бизнесу

Кибербезопасность: вопросы, проблемы и угрозы безопасности

Понятие кибербезопасности подразумевает под собой совокупность методов, технологий и процессов, предназначенных для защиты целостности сетей, программ и данных от цифровых атак.

Целью кибератак является получение несанкционированного доступа к конфиденциальной информации ее копирование, изменения или уничтожение.

Так же могут служить для вымогательства денежный средств у пользователей или нарушения рабочих процессов в компании.

Кибербезопасность может также упоминаться, как компьютерная безопасность или безопасность информационных технологий.

Почему важно обеспечить кибербезопасность?

В современном мире, каждая из организаций будь это правительственные структуры, финансовые, коммерческие, медицинские и другие – собирают, обрабатывают и хранят огромные объемы личных данных людей, пользователей, клиентов, сотрудников. В основном вся эта информация является конфиденциальной и ее утечка, потеря, хищение может иметь негативные последствия, как для человека, в целом, так и для организации.

В том числе, под кибератакой могут оказаться организации обеспечивающие инфраструктуру города, страны и общества, как такового.

К ним относятся: электроснабжение, водоснабжение, теплоснабжение, транспортные структуры и т.д.

В той или иной мере, каждая система взаимодействует с ЭВМ и безопасность этих и других организаций имеет крайне важное значения для полноценного функционирования и жизни общества.

Вопросы и проблемы кибербезопасности

Технических устройств (компьютеров, смартфонов, планшетов и других) становится больше, чем людей, в связи с этим – сегодня крайне необходимо и важно обеспечить эффективные меры защиты информационных технологий.

Кибербезопасность, как и любая другая безопасность требует скоординированных действий всей информационной системы. Проблемы и вопросы, которые включает в себя кибербезопасность:

• информационная безопасность (сохранение целостности, доступности, конфиденциальности данных);
• безопасность программ и приложений;
• тестирование на проникновение;
• сетевая безопасность;
• управления рисками организации;
• мобильная безопасность;
• система контроля и управления доступом (идентификация, аутентификация, авторизация и т.д.);
• аварийное восстановление;
• обучения пользователей, сотрудников и персонала.

Однако, основная проблема заключается в том, что время идет. Технология, характер, и принципы кибератак они меняются и совершенствуются.

В связи с этим, традиционный подход, где акцент делается на защите наиболее важных ресурсов от уже известных угроз, упуская при этом менее важные компоненты – не является эффективным и более того несет в себе большие риски для безопасности, в целом.

Соответственно, просто написать технический документ о рисках для конкретной информационной системы – не является эффективным, поэтому для контроля и повышения уровня защищенности, требуется постоянный мониторинг, анализ и обновления системы кибербезопасности.

По данным Forbes, глобальный рынок кибербезопасности достиг $ 75 млрд. в 2015 году. В 2021, 2021 и нынешнем – 2021 году, он продолжает набирать обороты и, как ожидается, достигнет более $170 млрд. в 2021 году. Этот стремительный и быстрый рост рынка обусловлен множеством технологических инноваций и тенденций, в том числе и постоянно меняющимися требованиями к безопасности.

Основные угрозы кибербезопасности (киберугрозы)

Угрозы безопасности формируются быстрее, чем наше представление о возможном риске в том или ином аспекте системы. То, что раньше не представляло никакой опасности – сегодня может оказаться весьма серьезной и критической проблемой. Тем не менее, есть ряд общеизвестных угроз о которых стоит помнить и применять меры соответствующей защиты для предотвращения их возникновения.

Киберугрозы могут иметь различные формы, основные из них:

• вредоносные программы (Вид ПО, предназначенный для получения несанкционированного доступа к конфиденциальной информации или нанесения ущерба компьютеру, данным);
• социальная инженерия (Методы, которые злоумышленники могут применять, чтобы обмануть человека, с целью полчения конфиденциальной информации или несанкционированного доступа к системе информационных технологий);
• фишинг (Это одна из самых популярных техник кибератаки, которая заключается, в основном, в обмане пользователя путем отправки поддельных электронных писем).
• вирусы-вымогатели (Основная задача такого программного обеспечения – вымогательство денежных средств, которое осуществляется шифрованием и блокированием доступа к данным или компьютерной системе, в целом, до тех пор, пока выкуп не будет выплачен. В случае выплаты выкупа нет 100% гарантии, что данные и система будет востановленые в исходное состояние); 

Короткий ролик от «Cisco Russia&CIS» о том, как внедряются и работают программы-вымогатели:

В последнее время, популярность набирают автоматизированые атаки. Они более низкие по стоимости, но не менее эффективные и сложные. В результате, стратегия кибербезопасности требует адаптивности, особенно в правительственных структурах и корпоративных сетях, где любое воздействие из вне может иметь разрушительный характер.

В частности, есть вид киберугроз, которые нацелены на государственные, секретные, военные, политические или активы инфраструктурные целого народа какого-либо государства. К таким угрозам относятся:

• Кибертерориризм (Нападение осуществляется на компьютерные сети или инфраструктуру террористическими организациями, с целью идеологической и политической пропаганды);
• Кибершпионаж (Вид атаки на информационные технологии, выполняемый путем взлома и вредоносного ПО, для получения секретной государственной, стратегической, политической, экономической и военной информации без предварительного разрешения на ознакомления с этим данными);
• Кибервойна (Масштабная международная атака, которая осуществляется высококвалифицированными специалистами (хакерами) работающими под эгидой государства. Осуществляется проникновения в стратегически важные информационные системы другой страны, с целью, скомпрометировать конфиденциальные данные, нанести ущерб инфраструктуре, нарушить связь и т. д.).

Карьера в области кибербезопасности

В настоящее время вопрос защиты информации в компьютерных сетях и мобильных устройствах является актуальным, как никогда прежде. Тема кибербезопасности уже находит свое место и для детей на уроках информатики в школах (проводятся тесты, классный час) и для студентов в ВУЗах, и для поколения более старшего на рабочем месте.

Больше всего вопросов, конечно, у абитуриентов, которые собираются поступать в университет, техникум или колледж и хотели бы связать свою жизнь с защитой информации, а так же у студентов, заканчивающих ВУЗ по направлению кибербезопасности.

Специалисты в области кибербезопасности, по окончанию высшего учебного заведения имеют возможность устроиться на работу в:

• отдел безопасности государственных структур, банковских и коммерческих организациях;
• правоохранительные органы;
• ИТ-компании;
• в компании занимающиеся производством и продажей компонентов и ЭВМ для защиты информации;
• службы организации защиты городской инфраструктуры.

Должность, которую могут занимать специалисты в области защиты информационных технологий:

• инженер-программист системы безопасности;
• специалист в области криптографии и стеганографии;
• консультант по развитию систем защиты в организации;
• инженер-исследователь систем технической безопасности;
• эксперт по компьютерной безопасности (тестировщик);
• инженер-проектировщик комплексных систем защиты;
• специалист по организации и управлению деятельностью службы безопасности;
• специалист в обеспечение банковской безопасности.

Умения и навыки, которыми сможет обладать выпускник по направлению кибербезопасности:

• выявление существующих и потенциальных угроз информационной безопасности в компьютерных сетях;
• мониторинг защиты системы и анализ нарушение;
• проводить оценку эффективности существующих систем и мер защиты;
• организовывать и разрабатывать новые системы кибербезопасности;
• осуществлять техническое обслуживание, контроль и диагностику устройств защиты;
• применять средства ПО для защиты от несанкционированного доступа и внешнего воздействия на систему безопасности.

Заработная плата специалиста в области кибербезопасности может быть, как и 300$, так и 100 000$ – все зависит от уровня подготовки, умений, знаний и должностных обязанностей.

Книги по кибербезопасности

Тема безопасности информационных технологий является актуальной, интересной, необходимой? Тогда стоит разобраться в ней подробнее, поэтому предлагаем Вашему вниманию ряд книг по кибербезопасности. К сожалению или, к большому счастью, книги на английском языке, поскольку переведенные книги уже сильно устарели.

1. Practical Reverse Engineering: x86, x64, ARM, Windows Kernel, Reversing Tools, and Obfuscation (2014);
2. The Practice of Network Security Monitoring: Understanding Incident Detection and Response (2013);
3. Jeremy Swinfen Green. Cyber Security: An Introduction For Non-Technical Managers (2015);
4. Jane LeClair,Gregory Keeley. Cybersecurity in Our Digital Lives (2015);
5. Hacking: The Art of Exploitation, 2nd Edition by Erickson (2008);
6. Henry Dalziel. Introduction to US Cybersecurity Careers (2015);
7. Myriam Dunn Cavelty. Cybersecurity in Switzerland (2014);
8. The Art of Computer Virus Research and Defense (2005);
9. Reversing: Secrets of Reverse Engineering (2005);
10. James Graham.  Cyber Security Essentials (2010);
11. Threat Modeling: Designing for Security (2014);
12. Android Hacker's Handbook (2014);
13. iOS Hacker's Handbook (2012);

Как видите по году выпуска, книги выпущены достаточно давно. Даже два года для кибербезопасности – это весьма длительный период времени. Однако, в них есть информация, которая по-прежнему является актуальной и будет такой еще десятки лет. А есть информация, которая будет полезна для общего развития и понимания происхождения тех или иных вещей.

Фильмы и сериалы по кибербезопасности

Также можете скрасить свой досуг за просмотром фильмов посвященных теме безопасности:

1. Мистер робот (2015)
2. Кто Я (2014)
3. Матрица (1999)
4. Кибер (2015)
5. Девушка с татуировкой дракона (2011)
6. Призрак в доспехах (1995)
7. Тихушники (1992)
8. Хакеры (1995)

С каждым годом тема кибербезопасности становится все более актуальной и необходимой в современном мире. Для владельцев бизнеса требуется сформировать эффективную политику безопасности информационных технологий.

Для Вас лично – быть в курсе происходящего, т.е.

следить за новостями в сфере защиты информации, а так же не забывать о том, что виртуальный мир, как и реальный – требует внимание к мелочам, даже к тем, который порой кажутся совсем незначительными.

Источник: //withsecurity.ru/kiberbezopasnost-voprosy-problemy-i-ugrozy-bezopasnosti

Как страхуют киберриски в разных странах

По оценке Allied Market Research, к 2022 г. глобальный рынок страхования киберрисков достигнет $14 млрд, а по оценке Allianz, в 2025 г. он будет составлять $20 млрд. В 2021 г. рынок страхования киберрисков в США увеличился на 35%, говорится в исследовании Fitch, до $1,35 млрд, но там считают, что в реальности он больше.

Но премии за киберриски – это капля в море для общего рынка страхования. В 2015 г.

страховщики США собрали $1,5–3 млрд таких премий, говорится в февральском исследовании Deloitte (компания ссылается на оценки регуляторов и рейтинговых агентств).

А общий размер премий, собранных в США в 2015 г., составил $505,8 млрд. В октябре 2021 г. полис страхования киберрисков был лишь у 29% компаний США.

Всплеск спроса на страхование киберрисков отмечается каждый раз, когда происходит громкая хакерская атака, отмечают эксперты, опрошенные WSJ. Так было, например, после атаки на серверы Yahoo в 2014 г.

, когда хакеры взломали 500 млн паролей пользователей; кибератаки на Национальный комитет Демократической партии США в июне 2021 г.

и взлома IT-системы бюро кредитных историй Equifax, в результате которого в руки злоумышленников могли попасть личные данные 300 млн человек.

В 2021 г. от программ-вымогателей Wannacry и Petya пострадали сотни тысяч компьютеров по всему миру.

Одной из жертв стал датский промышленный конгломерат Moller-Maersk, владеющий крупнейшим в мире бизнесом контейнерных перевозок, его убытки составят $200–300 млн, пишет WSJ.

У страховой компании AIG после атак Wannacry спрос на страхование киберрисков вырос в Азии на 87%, а в глобальном масштабе – на 38%, сообщает FT.

Tryg, крупнейшая датская страховая компания, ожидает, что через пять лет страховать киберриски будет 90% ее клиентов. «Не бывает сейчас корпоративных клиентов, которые не страхуют здания и автомобили, – сказал Reuters гендиректор Tryg Мортен Хюббе. – Думаю, через несколько лет станет столь же очевидно, что нужно страховать киберриски».

Продать кота в мешке

Рынок страхования киберрисков мог бы расти и быстрее – потенциальный спрос достаточно велик, – если бы не его незрелость. Страховщики не понимают, что именно они продают, а их клиенты – что именно они покупают.

«Появилось так много новых страховых продуктов, которые еще не испытаны, – сказал WSJ вице-президент страховой компании Travelers Тим Фрэнсис, – что в один прекрасный день начнут поступать обращения о страховых случаях, и тогда мы узнаем, значат ли слова, которые мы использовали в полисах, именно то, что мы имели в виду». Но зачастую разбираться с этим приходится юристам, добавляет он.

«Что будет, если завтра некий веб-хостинг подвергнется DDoS-атаке или его взломают хакеры и компании, которые пользуются им, не смогут обслуживать своих клиентов? Откуда нам знать, что купившие у нас полис страхования киберрисков не хранят все в одной корзине – облачный сервис, веб-хостинг, почтовый сервер, SaaS (программное обеспечение как услуга)?» – отмечает один из страховщиков, участвовавший в исследовании Deloitte.

Несколько респондентов Deloitte сравнивали риски, связанные с кибератаками, с рисками терактов: в обоих случаях группа лиц намеренно пытается нанести ущерб, такие атаки могут произойти когда угодно, где угодно и пострадать от них может кто угодно.

Из-за страха получить огромные убытки многие страховые и перестраховочные компании после 11 сентября 2001 г. перестали страховать риски, связанные с терроризмом. «В конечном итоге все сводится к тому, что мы не понимаем, какие риски мы берем на себя, – сказал Deloitte еще один страховщик.

– У нас недостаточно информации о том, где источник риска, чтобы мы могли его сократить».

В мире происходит настоящая гонка вооружений в киберсекторе и возможность совершить масштабную кибератаку есть у несколько десятков стран, отмечает Брюс Боланд, IT-директор в странах Азии компании FireEye, занимающейся вопросами безопасности. «Страховые полисы обычно не покрывают военные действия. А это значит, что чрезвычайно важным становится определение кибератак: кто знает, кто за ними стоит?» – говорит он.

Но даже если страховой полис от киберрисков есть, не факт, что в случае взлома он покроет все убытки. Тем более что, например, репутационный ущерб сразу может и не проявиться. В июне 2014 г.

работающая в США сеть ресторанов China Bistro, платившая за такую услугу $134 000 в год, узнала, что хакеры украли у нее номера кредиток 60 000 клиентов.

Страховщик выплатил China Bistro $1,7 млн в качестве компенсации за расследование и судебные издержки, но самой сети пришлось заплатить $1,9 млн компании, которая занимается процессингом карт, пишет WSJ.

Россия только начинает

Страхование информационных рисков является неизвестным и непонятным для большинства потребителей этой услуги, говорится в материалах правительственной программы «Цифровая экономика» на 2021–2021 гг.» (с проектом документов ознакомились «Ведомости»).

В России заключено менее 20 договоров страхования, большинство оформлено предприятиями с иностранным участием в «дочках» иностранных страховщиков.

По словам зампреда ЦБ Владимира Чистюхина, проблема есть и на рынках других стран: страховые компании и регуляторы говорят, что этот вид развивается, но устойчивым тренд назвать нельзя.

страховой услуги по киберстрахованию не стандартизовано, в мировой практике варьируется от страны к стране и зависит от законодательной среды, говорится в материалах программы.

«Калька» с американского или западноевропейского продукта практически не отвечает потребностям предприятий в российской юрисдикции. В ней предлагается с участием государства формировать тарифы, стандарты и привлекать для работы Российскую национальную перестраховочную компанию.

А также введение обязательного страхования от киберугроз с 2021 г. для большинства стратегических отраслей. Однако с этим пока не согласен ЦБ (см. врез).

Есть проблемы и с выделением этого вида страхования в отдельный класс – в отличие от страхования для защиты «физических» активов предприятия расходы на страхование киберрисков не могут быть исключены из налоговой базы компаний, что снижает экономический интерес к такому страхованию. В программе предусмотрены изменения в страховом законодательстве, уравнивающие страхование информационных и «физических» активов.

Пока гром не грянул

Многие крупные и средние банки страхуют риски электронных и компьютерных преступлений в рамках договора комплексного банковского страхования от преступлений, говорит начальник управления страхования финансовых институтов и партнеров компании «Ингосстрах» Дмитрий Шапошников. В нефинансовом секторе, по его словам, активный интерес к страхованию киберрисков начал появляться только в последнее время. В «Ингосстрах» нередко обращаются крупные компании, опасающиеся приостановки основной деятельности, если выйдут из строя IT-системы.

Владимир Чистюхинзампред ЦБ

Мое отношение к тому, чтобы придать страхованию киберрисков обязательный характер, отрицательное.

В настоящее время мы не разобрались с предметом – что такое киберриски, из чего они состоят, мы в принципе не знаем практику страховых компаний – готовы они страховать киберриски либо нет.

Для меня вопрос звучит не в том, чтобы придавать обязательность, а в том, чтобы начинать страховать киберриски

У компании «Альфастрахование» на начало сентября было несколько десятков корпоративных клиентов, страхующих киберриски с общей суммой покрытия 100 млн евро, рассказал руководитель управления страхования финансовых рисков компании Андрей Макаренцев.

Он также отмечает, что чаще всего киберстрахование как дополнительное покрытие к основному полису выбирают банки.

По словам Макаренцева, клиенты недооценивают многие киберриски, включая вывод из строя оборудования в результате хакерских атак, организацию взрывов, пожаров, ложного срабатывания сигнализаций в результате взлома и нарушения систем безопасности через внешний доступ. Но он также отмечает, что спрос на страхование киберрисков постепенно растет.

«РЕСО-гарантия» не страхует от киберугроз, говорит заместитель гендиректора компании Игорь Иванов. По его словам, у компании нет данных для корректного расчета такого риска.

«Видимо, таких данных пока недостаточно даже у крупнейших мировых страховщиков, хотя в последнее время запрос на такие или связанные частично с кибербезопасностью страховые услуги появляется», – добавляет он.

Но «РЕСО-гарантия» участвует в страховании рисков международных клиентов AXA, которая является одним из ее акционеров.

Рынок страхования киберрисков только начинает формироваться и не все хорошо представляют, как осуществлять расчет потенциального ущерба, согласен старший менеджер департамента по управлению рисками компании Deloitte Анатолий Остроглазов.

Однако «продукты по киберрискам уже у многих страховщиков готовы, поэтому новым игрокам будет несложно адаптироваться», отмечает он.

Хотя пока киберриски не реализуются, многие организации не готовы рассматривать их всерьез и надеются на собственную защиту, добавляет Остроглазов, в первую очередь страховые продукты по киберрискам будут рассматривать банки, поскольку там участились случаи вывода активов.

Источник: //www.vedomosti.ru/finance/articles/2021/11/08/740869-strahuyut-kiberriski

Страхование кибер-рисков. Кибер-страхование – что это. Защита информационных рисков

Кибер-страхование – это страховой продукт по защите информационных рисков любых компаний, чей бизнес прямым или косвенным образом связан с обработкой и хранением данных.

1. Кибер-страхование – что это такое?
2. Как работает кибер-страхование
3. Примеры кибер-рисков
4. Стоимость услуг по урегулированию кибер-инцидентов
5. Стоимость полиса кибер-страхования

Кибер-страхование – что это такое?

Если у компании есть какая-либо IT-инфраструктура: своя или облачная, CRM, платежная система, списки и контактная информация клиентов или партнеров, такая компания просто обязана все это так или иначе защищать.

В связи с активным действием ФЗ 152 «О защите персональных данных» ответственность за хранение и обработку данных подразумевает оператора таких данных соблюдать определенные требования, предусмотренные законом. Однако общая картина с кибер- безопасностью – гораздо шире.

Одно дело – работать с данными только с точки зрения соблюдения федерального закона, другое – действительно серьезно относиться к сбою или потере любой другой важной для бизнеса информации помимо персональных данных клиентов: корпоративной электронной почты, продающих страниц сайта, личных кабинетов клиентов, их финансовым операциям и т.д.

Все чаще такая информация становится материальным интересом хакеров или целых хакерских сообществ и групп, которые размещают подобную информацию на биржах глубокого интернета, и покупатель рано или поздно находится.

Внешние атаки, внутренние сбои, простои продающих площадок, невозможность заявленного и обычно соблюдаемого сервиса, отказы клиентов или уход к конкурентам, похищение их данных с целью доступа к банковским счетам, репутационные издержки, халатность персонала, юридические проволочки, выяснение обстоятельств с помощью, как правило, платных специалистов, восстановление систем, переговоры с вымогателями, попытка за минимальные издержки урегулировать подобные инциденты всегда обходится в крупные суммы.

Унифицированные бланки и печатные формы документов на 2015-2021 гг. (более 200 форм и бланков)

По экспертным данным специалистов Лаборатории Касперского, крупный российский бизнес в среднем вынужден тратить около 2 млн рублей на урегулирование последствий кибер-инцидента, малому и среднему бизнесу расследование и восстановление обходится в сумму около 750 тыс. рублей, и эти суммы ежегодно возрастают.

При этом антивирусная защита обеспечивает далеко не все угрозы – это постоянная борьба между эволюцией вирусов и антибиотиков, между опытным преступником и интеллектуально совершенным замком сейфа.

Огромное количество незаметной, но очень важной работы делается вручную, людьми – специалистами, которые расследуют кибер-угрозы и урегулируют кибер-последствия.

Как работает кибер-страхование

Сознательные компании, или компании, в политике безопасности которых при ведении бизнеса существует обязанность иметь полис кибер-страхования, тем самым имеют в течение действия полиса возможность воспользоваться следующими услугами, стоимость которых полностью входит в стоимость полиса:

• привлечение опытных специалистов в области кибер-расследований: наш крупнейший партнер занимается этим уже 12 лет. Они будут общаться с кибер-вымогателями, заказчиками и непосредственными исполнителями кибер-атак, они могут оперативными методами найти и обезвредить преступника, а также осуществить комплекс мер по привлечению его к ответственности, в том числе и за рубежом.
• привлечение специалистов по восстановлению репутации самой компании, ее бренда, ее сотрудников или руководства: антикризисный PR, широта и глубина которого зависят от размера компании, количества клиентов, ее рейтинга, популярности, привычного оборота и ожиданиях в прибыли.
• юридическая поддержка от компаний, занимающихся правовыми и налоговыми вопросами, а также работающими в области интернет и медиа права
• работа специалистов по восстановлению данных.

Эти услуги доступны 7/24/365 в течение действия полиса, и сервисная часть услуги часто заключается в предотвращении угрозы на этапе подозрения страхователем, упреждение, диагностические рекомендации по установке дополнительной защиты или совершенствовании конфигурации IT-инфраструктуры бизнеса во избежание кибер-инцидентов в будущем.

Примеры кибер-рисков

Что касается примеров, ситуация не такая простая. Большинство кибер-инцидентов происходит в малом и среднем бизнесе, но большие суммы теряют компании крупного бизнеса.

И те, и другие, делают все возможное для предотвращения, защиты от атак, минимизации возможных убытков, у всех есть как минимум кнопка сигнального реагирования в виде оповещения штатной IT-службы и антивирусной защиты, многие доверяют свои данные облачным сервисам, хостингам и прочим площадкам.

Примечание
Уважаемые читатели! Для представителей малого и среднего бизнеса в области торговли и услуг мы разработали специальную программу “Бизнес.Ру”, которая позволяет вести полноценный складской учет, торговый учет, финансовый учет, а также имеет встроенную CRM систему. Имеются как бесплатный, так и платные тарифы. Подробнее о программе >>

Источник: //www.business.ru/article/417-kiber-strahovanie-kak-obespechit-informatsionnuyu-bezopasnost-biznesu

Страхование кибербезопасности: как уберечь бизнес от хакеров

Число кибератак на компании с каждым днем растет. В 2013-2021 годах из-за этого инвесторы потеряли 52 млрд долларов. В нынешнем году только вирусы WannaCry, Petya и NotPetya парализовали работу миллионов компьютеров в 99 странах мира. Из недавних новостей: после взлома базы данных Uber хакеры обнулили счета тысяч британцев и американцев.

Взломы, нарушения и перебои в работе локальной сети приводят к потере денег, клиентов и репутации. Чтобы предотвратить возможные последствия, топ-менеджеры прибегают к  защитным мерам.

Последние включают в себя страхование кибербезопасности — относительно новый страховой продукт.  Многие не понимают, как его можно использовать.

В этой статье вы найдете ответы на 10 самых распространенных вопросов о страхования кибербезопасности.

 #1 Что такое страхование кибербезопасности?

Страхование кибербезопасности — страховой продукт, который защищает клиента от последствий DDoS-атак, вирусных заражений внутренней сети и других киберугроз. Этот тип покрытия ущерба помогает компаниям восстановиться после потери данных, простоя бизнеса, оттока клиентов.

#2 Для чего нужен полис кибербезопасности?

Исследования показывают, что жертвами 71% кибератак становятся малые предприятия. Воздействие часто бывает разрушительным: от потери клиентов и испорченной репутации до кражи данных и средств. Кто-то даже может лишиться работы, как это произошло с бывшим генеральным директором американской сети розничной торговли Target.

Поэтому страхование кибербезопасности может стать разумной инвестицией для вашей компании. Оно позволит уменьшить расходы, связанные с расследованием и устранением последствий, а также поможет бизнесу быстро вернуться к нормальной работе.

#3 Какие риски можно компенсировать?

Страхование кибербезопасности бывает двух типов: для первого лица и для третьей стороны. Большинство страховщиков предлагают полисы, которые сочетают в себе функции обоих, но не всегда.

Полис кибербезопасности для первого лица — это то, что требуется большинству предприятий. Он защищает от потерь, понесенных страхователем, и может включать в себя компенсацию в следующих случаях:

• поврежденные или утраченные цифровые активы, например, данные и программное обеспечение;
• утраченные возможности для бизнеса или увеличение операционных расходов из-за простоя компьютерных систем;
• кибер-вымогательство, когда хакер требует выкуп в обмен на похищенные данные;
• похищение денег хакером со счета.

Полисы третьих лиц предназначены для сторонних компаний, которые управляют программным обеспечением, локальной сетью или системой хранения данных (интернет-провайдеры, модераторы соцсетей). Этим предприятиям страховщики обычно покрывают расходы, которые связаны со следующими событиями:

• нарушение конфиденциальности данных о сотрудниках;
• утрата информации о клиентах;
• уведомление клиента после нарушения безопасности;
• борьба с нарушениями интеллектуальной собственности.     

#4 Что не покрывает страхование кибербезопасности?

Полисы кибербезопасности не покрывают ущерб от потери репутации и падения продаж. Этот вид страхования настолько новый, что страховщики не всегда могут легко и точно оценить риск. Поэтому они исключают из полиса те элементы, которые трудно определить.

#5 Какой вид страхования кибербезопасности мне нужен?

Лучший способ определить, какой вид страхования подходит вашему бизнесу, — это провести анализ рисков и уязвимости. Нужно тщательно пересмотреть свои активы (финансовые и персональные данные, а также интеллектуальную собственность) и распределить их по категориям — “высокий риск” или “низкий риск”. Если вы больше всего дорожите клиентской базой, застрахуйте ее в первую очередь.

#6 Нужен ли брокер для страхования кибербезопасности?

Компании должны работать с брокером по кибербезопасности, который обладает специальными знаниями и опытом. Такой человек поможет разобраться в полисах, ценах и других тонкостях. Он также порекомендует тот вид компенсации ущерба, который лучше всего соответствует вашим пожеланиям.

#7 Кто продает полисы кибербезопасности?

Страхование кибербезопасности пока предлагают только крупные операторы, такие как американские AIG, Apogee Insurance Group, Chubb и швейцарская Zurich. Вероятно, вскоре конкуренцию им составят и другие страховые компании, поскольку число кибер-угроз неуклонно растет.

#8 Как страховщики устанавливают цены на полисы кибербезопасности?

Для оценки кибербезопасности страховщики используют тот же метод, что и для традиционных пакетов страхования. Андеррайтеры анализируют страховые риски и авторские права. Но из-за недостатка данных оценка может быть более сложной и неточной. В недалеком будущем эта ситуация, скорее всего, изменится. 

#9 Почему страхование кибербезопасности такое дорогое?

Характер бизнеса, количество клиентов, тип данных, способы их сбора и хранения — все это влияет на цену полиса. К тому же, страховые премии основаны на риске. А он при защите данных достаточно высокий. Значит, выплаты будут большие. Как результат, в последние несколько лет страховые платежи по кибербезопасности резко выросли.

#10 Существуют ли способы уменьшить страховые платежи (премии)?

Такие способы есть. Помните: высокий риск — высокая премия. Значит, чтобы уменьшить страховую сумму, надо снизить ее “рисковую” составляющую.  Иными словами, нужно максимально обезопасить себя от возможных кибератак. Страховщики снизят страховой платеж, если убедятся, что ваши базы данных окажутся “крепким орешком” для хакеров.

И напоследок. Не стоит ждать момента, когда ваши компьютеры  и серверы станут неуправляемыми, а работа компании будет парализована. Позаботьтесь о кибербезопасности сейчас. Внедряйте новые методы защиты данных. Разработайте надежный план возрождения бизнеса на случай кибератаки. Включите в него пункт о страховании кибербезопасности. Выберите страховую компанию и купите полис.

Такая тактика сделает ваш бизнес нелегкой добычей для хакеров. Вы сможете встретить кибератаку во всеоружии, зная, что при самом худшем сценарии не потеряете все. Наоборот, сможете рассчитывать на компенсацию потерь и быстрое восстановление.

Источник: Sarah Brown, datacenterjournal.com. Перевод: Станислав Клопот.

Как сохранить и приумножить деньги в трудные времена

УЗНАТЬ ПОДРОБНЕЕ

Источник: //365-invest.com/strahovanie-kiberbezopasnosti-kak-uberech-biznes-ot-hakerov/

Цена информационной безопасности и страховая защита от кибер — рисков

» Страхование » Общая информация

Киберпреступность в последние годы становится практически обыденным явлением. В новостях то и дело мы слышим о пропаже крупных сумм со счетов крупнейших мировых банков или о поимке очередного хакера.

Как явление, значимое в мировом масштабе, факт киберпреступности отмечают и крупнейшие бизнесмены и экономисты мира в на форумах, например, в Давосе в 2012 году и крупнейшие консалтинговые компании.

Так, PricewaterhouseCoopers выпустили Всемирный обзор экономических преступлений, где отметили взрывной рост кибератак в последние годы.

Что такое киберпреступность и страховая защита от нее

Под киберпреступностью подразумевается хищение денег и ценных бумаг со счетов при помощи взлома системы безопасности. С тех пор как деньги приобрели безналичную форму, возможность их хищения существенно увеличилась, так как взломать пароль чаще намного проще, чем каменные стены подземных хранилищ.

Сейчас в мировой статистике преступлений киберпреступность по частоте совершения преступлений уступает только незаконному присвоению активов. 38% преступлений, совершаемых в секторе финансовых услуг, сегодня приходятся на киберпреступность.

Европейская комиссия с горечью констатирует, что жертвами киберпреступлений становятся более 1 миллиона человек ежедневно.

Свежей статистики пока нет, но можно отметить, что убытки от киберпреступности в 2012 году превысили 2 миллиарда долларов, и более четверти этой суммы приходилось на российские компании.

В 2013 году от хакерских атак серьезно пострадало более 3 000 американских компаний.

Конечно, далеко не все преступления в этой сфере связаны с причинением финансового ущерба, так, взлом личной страницы в социальной сети и размещение там порочащей информации, очень сложно выразить в материальной форме и стоимости морального ущерба.

Страхуют только риски, связанные с хищением реальных ценностей. Несмотря на то, что в нашем информационном мире информация часто является не менее реальной ценностью, чем наличные деньги, сделать ее достоверную оценку не всегда возможно.

Кто находится в зоне риска?

Не надо думать, что жертвами кибермошенников могут стать только компании финансового сектора.

Да, прежде всего, страдают:

• Банки;
• Инвестиционные компании;
• Сами страховые компании;
• Участник рынка ценных бумаг;
• Электронные платежные системы.

Но этим перечнем список организаций, которым могут причинить ущерб кибермошенники, не исчерпывается.

Многие компании могут подвергнуться риску хищения ценной производственной информации, например, ноу-хау, коммерческой информации, выход которой на рынок может повлиять на котировки акций компании, персональных данных сотрудников.

Все эти хищения могут причинить ущерб, сравнимый с прямым хищением денежных средств.

Кроме хищения информации хакерские атаки могут привести к прекращению работы сайта, а ущерб здесь может быть незначительным, например, падение сайта регионального СМИ, до колоссального.

Глава известной фирмы, занимающейся разработкой антивирусных программ, рассказал о том, что система электронного контроля за анием на выборах президента подвергалась сильнейшим хакерским атакам и только экстраординарные меры защиты предотвратили ее падение. Вероятно, ни одна страховая компания не смогла бы полностью возместить возможный причиненный вред.

Читайте подробнее о страховании ответственности на фондовом рынке.

Узнайте с какой целью организации вкладывают деньги в страхование ключевых работников из материалов ЭТОЙ статьи.

Европейская и американская практика

Практика страхования кибер-рисков нарабатывается постепенно, страховые компании, как и их клиенты, учатся выявлять и страховать риски методом проб и ошибок.

Сегодня можно упомянуть несколько частных случаев, которые стали или в дальнейшем станут основой для разработки системных способов страховой защиты от киберпреступности.

Инцидент с нелояльным сотрудником.
Один их клерков компании присвоил конфиденциальную информацию, касающуюся конкурентов компании. Страховщик возместил ее убытки, сумма страхового покрытия составила около 200 000 долларов.

Около 1 000 000 долларов составила сумма страхового покрытия по инциденту, связанному с хакерским взломом электронной базы данных американской сети отелей (22 отеля). Были похищены данные около 480 000 кредитных карт клиентов отелей. Любопытно, что стоимость данных по одной карте была оценена всего в 2 доллара.

Инцидент «Халатность».
Одна из американских организаций из-за ошибки сотрудника выложила на своем сайте персональные данные 42 000 студентов. Компанию начали преследовать исками о защите пава на частную жизнь. В итоге, страховое покрытие возместило судебные издержки и составило около 250 000 долларов.

Инцидент «Утрата оборудования».
Застрахованное лицо потеряло носитель с данными, связанными с медицинской страховкой. Размер страхового покрытия было связан со стоимостью услуг колл-центра и мониторинга вопросов, связанных с деловой репутацией застрахованного.

Очевидно, что каждый случай индивидуален и не носит системного характера, а размер страхового возмещения, как правило, складывается из расходов, понесенных на возмещение вреда, а не из стоимости утраченной информации.

На сегодняшний день в мировой практике выработано несколько рисков, которые частичностью или полностью могут получить страховую защиту:

• Риск присвоения и использования конфиденциальной информации сотрудниками компании и ее использования;
• Риск получения хакером информации о номерах кредитных карт или счетов клиентов компании;
• Риск хищения денежных средств со счетов в банке или ценных бумаг со счета в депозитарии;
• Риск хищения данных кредитных карт и средств с них;
• Риск утраты или разглашения информации из-за ошибки сотрудника;
• Перерыв в работе предприятия, его компьютерной сети, его сайта;
• Убытки, связанные с размещением на сайте страхователя ложной информации или информации, имеющей характер диффамации;
• Риск утери материального носителя, содержащего конфиденциальную информацию.

Некоторые страховые компании, работающие и на зарубежном, и на российском рынке, уже предлагают комплексные программы страхования от кибер рисков, в которые входят несколько из названных видов страховых случаев.

Так, одна известная страховая компания уже сегодня предлагает страховой пакет, направленный на защиту от утраты персональной информации.

Читайте как зарегистрироваться в личном кабинете плательщика (ЛКП) пенсионных страховых взносов ПФР.

Узнайте ЗДЕСЬ как бесплатно сделать ЭКО по ОМС.
Как стать страховым агентом: //insur/kak-stat-strakhovym-agentom.html

Формулируется предложение следующим образом: страхуются убытки, понесенные компанией, включая расходы на защиту, возникающие в результате заявленного или фактического нарушения защиты персональных данных или же страхование значимой корпоративной информации.

Страховое покрытие

Практически во всех случаях наиболее сложным вопросом является вопрос достоверной оценки стоимости утраченной информации.

Если на Западе оценочные компании имеют большую практику достоверной оценки активов, выраженных в виде информации, то российские оценщики, имея только усеченную методику оценки нематериальных активов, оценить стоимость информации так, чтобы это устроило и клиента, и страховую компанию, смогут не всегда.

Кроме того, при оценке информации как нематериального актива и получения страхового возмещения не исключены проблемы с нашим налоговым законодательством, которое не преминет обозначить всю сумму страхового возмещения как прибыль и обложить ее налогом. Этот вопрос на уровне разъяснений Минфина еще не отрегулирован.

Также не все ясно с выплатой страхового покрытия, рассчитываемого как размер расходов, понесенных на восстановление нарушенного права. Доказать необходимость совершения того или иного расхода или его размер будет достаточно сложно, поэтому примерный перечень таких расходов и пределы их стоимости желательно оговаривать в договорах страхования, еще на берегу.

Не смотря на то, что страховые компании предлагают, как им кажется, исчерпывающий перечень расходов, который может понести компания в результате действия киберпреступников, практика всегда покидывает нам новые ситуации.

Тем не менее, среди таких расходов указываются:

• Расходы, понесенные в связи с расследованиями регулирующих органов;
• Антикризисный пиар;
• Расходы, понесенные на восстановление данных.

Нелишним будет оговорить и судебные расходы, и расходы, связанные с неполученной прибылью из-за срыва контрактов, расходы, связанные с падением курса акций и так далее.

В любом случае, каждый договор будет являться плодом индивидуальной договоренности участников рынка.

Подытожим сказанное

Немногие страховые компании готовы сегодня предложить качественный, системный продукт, направленный на защиту клиентов от киберпреступности.

Инструментарий еще не отработан, а почти полное отсутствие практики выплат не дает возможности проверить все страховые случаи и виды покрытий на системные ошибки.

На сегодняшний день для широкого внедрения этого вида страхования отсутствует и законодательная база, и судебная практика.

Недостаточно пока в наших страховых компаний и специалистов, имеющих представление о структуре рисков.
Но, начало положено и, скорее всего, в течение ближайших трех лет мы столкнемся со взрывным ростом этого вида страхования.

сюжет об информационной безопасности и киберпреступлениях

Источник: //StrahovkuNado.ru/insur/strakhovanie-kiber-riskov.html