В настоящее время страхование киберрисков в России остается добровольным, хотя Центробанк совместно с Правительством РФ работает над внедрением соответствующего обязательного индустриального стандарта в ряд стратегически важных отраслей экономики. Важной составляющей финансовой устойчивости современного предприятия являются вопросы ответственности за сохранность персональных данных, конфиденциальных сведений.
Юридическим лицам ежедневно приходится перерабатывать электронную информацию при помощи компьютеров, серверов, привлекая сеть Интернет, что влечет риск кибератак.
Последствия утечки данных с сервера компании могут выражаться в форме серьезных убытков. Предприятия вкладывают деньги в защиту персональных данных, информационных систем от взломов и кибератак. Частью такой защиты является страхование киберрисков. «ПРОГРЕСС Страхование» предлагает своим клиентам широкий выбор специальных программ от лучших операторов российского рынка, призванных компенсировать ущерб юридического лица от последствий незаконного использования или утечки конфиденциальной информации.
Объект страхования
Заключая персональный договор страхования киберрисков, предприятие защищает свои финансовые интересы, связанные с рисками:
- гражданской ответственности перед 3-ими лицами, предприятиями, муниципалитетами, субъектами РФ, вызванной нарушением конфиденциальности и утечкой данных;
- непредвиденных расходов, связанных с нарушением безопасности информационных сетей;
- убытков от перерывов в производстве.
Покупателю страховки от киберрисков разъясняют, что именно принято под ними понимать:
- различные нецелевые атаки (кардинг, фишинг, sms-мошенничество);
- целевые атаки (промышленный шпионаж, похищение информационных баз, DDoS-атаки, мошенничество в сети Интернет и т.д.);
- внутренние атаки (уничтожение информации, ее похищение, содействие персонала целевым атакам).
Ущерб от любого из этих инцидентов выражается в:
- потере ценной конфиденциальной информации;
- ухудшении деловой репутации юридического лица;
- потере доверия имеющихся и потенциальных клиентов;
- снижении прибыли;
- уменьшении стоимости акций, а порой и продукции предприятия.
Держателю полиса круглосуточно доступен сервис, направленный на предотвращение угрозы кибератаки. Им клиент может воспользоваться на этапе подозрения, чтобы предупредить возможный инцидент. Для этого предприятию страховщик может рекомендовать установить дополнительную защиту баз данных, совершенствовать IT-инфраструктуру. Пакет услуг может включать:
- привлечение специалистов в сфере кибер-расследований;
- восстановление репутации предприятия, бренда, руководства, антикризисный PR, чтобы вернуть уровень стабильности доходности бизнеса на уровень, имевшийся до инцидента;
- юридическую поддержку в сфере Интернет и медийного права;
- восстановление утраченных баз данных.
Риски
Предприятие любого профиля заинтересовано в сохранении неприкосновенности собственных баз данных, виртуальных счетов, конфиденциальной информации. В полис может быть включено покрытие следующих рисков:
- хищение и передача 3-им лицам конфиденциальных сведений персоналом юридического лица;
- хакерский взлом базы данных предприятия, содержащей номера кредитных карт, банковских счетов контрагентов и клиентов;
- хищение денег с банковского счета и/или ценных бумаг;
- кража информации о кредитных картах, финансовых средств с них;
- разглашение или потеря информации по ошибке сотрудника;
- перерыв в работе сайта, внутренней информационной сети компании;
- убытки, связанные с диффамацией на сайте юридического лица;
- потеря материальных носителей, хранящих конфиденциальные сведения.
Помимо базового набора опций, страховка может иметь расширенное покрытие. В этом случае держатель страховки киберрисков получает возможность при наступлении страхового случая компенсировать следующие затраты:
- выполнение требований протокола безопасности персональных данных PCI DSS;
- кибер-вымогательство;
- уменьшение убытков и восстановление производства;
- оплата внутреннего расследования и наблюдения за неблагонадежными счетами;
- организация работы колл-центра для оповещения всех пострадавших;
- возмещение недополученной прибыли, в связи с остановкой работы по требованию регулятора;
- юридические консультации, услуги оценщиков, специалистов по PR;
- восстановление промышленных систем управления SCADA;
- возмещение ущерба от публичного оглашения конфиденциальной информации, что повлекло нарушение авторских прав, доменного имени, прав собственности, плагиат, издательское права, вторжение в частную жизнь и т.д.;
- оплата штрафов, наложенных регулятором.
Дополняет этот перечень список исключений из страхового покрытия.
Как заключить договор?
Предваряет покупку полиса страхования киберрисков тесное сотрудничество страховщика с потенциальным клиентом в плане проведения экспертизы потенциальных рисков. Выполняют ее в несколько этапов:
- Оценка защищенности объекта страхования от киберрисков.
- Выявление потенциальных угроз и сценария возможных убытков.
- Рекомендации по увеличению степени защищенности и по предотвращению вероятных убытков.
- Подготовка инструкций для персонала при наступлении страхового случая.
- Расчет финансовых показателей и вероятного ущерба.
- Отчет экспертов с расчетом коммерческого предложения, в котором указан тариф, размер страхового покрытия и полный перечень покрываемых полисом рисков.
Страховую сумму, франшизу стороны определяют соглашением в индивидуальном порядке. Компания «ПРОГРЕСС Страхование» поможет среди комплексных корпоративных продуктов ведущих операторов российского рынка выбрать наиболее выгодное предложение в части размера страхового покрытия, тарифов и набора сервисных услуг.
