Киберстрахование для бизнеса: какие данные подготовить до запроса страховых условий

Стоимость киберинцидента зависит от того, какие системы перестанут работать. Одной компании критичен сайт, другой — складской учет, CRM или управление производством. При расчете страховки важно оценить возможный простой и расходы по каждой системе.

Киберстрахование для бизнеса требует описания фактической ИТ-среды: основных систем, хранимых данных, доступов, внешних подрядчиков и мер защиты. Эта информация нужна страховщику для оценки риска и подбора условий программы.

Сначала составляют список критичных систем

Для каждой системы отвечают на три вопроса: что остановится при ее недоступности, сколько времени бизнес может работать без нее и какие данные в ней хранятся.

Час простоя CRM, складского учета и производства обойдется компании по-разному. По этим данным определяют возможную продолжительность остановки процессов и характер расходов: восстановление данных, реагирование на инцидент или финансовые потери от простоя.

Подрядчики входят в карту цифрового риска

В киберполисе отдельно проверяют, распространяется ли покрытие на инциденты у ИТ-подрядчиков. Сбой облачного сервиса, провайдера или интегратора может остановить процессы клиента без прямого взлома его собственной сети.

Для значимых ИТ-подрядчиков проверяют, какие категории сервисов учитываются в договоре и какие условия должны быть выполнены для страхового покрытия.

Анкета влияет на оценку риска и условия страхования

В анкете страховщик может уточнять, как устроены резервное копирование, многофакторная аутентификация, управление доступами и обновлениями. Также его интересуют разделение сети и план действий при атаке.

Заполнять анкету по принципу «так должно быть» опасно. Ее нужно сверять с ИТ-службой и описывать фактическое состояние на дату предоставления сведений.

Общий лимит проверяют по каждому типу расходов

На восстановление систем, технических экспертов, простой и требования третьих лиц могут действовать разные лимиты. Большой общий лимит сам по себе не показывает объем реальной защиты.

Для каждого критичного сценария рассчитывают возможные затраты и сопоставляют их с лимитами полиса.

План реагирования проверяют до инцидента

После атаки важно сразу знать, кого уведомлять и какие действия согласовывать со страховщиком. Эти правила проверяют заранее, чтобы не тратить время на поиски инструкции при остановке систем.

Полис не заменяет кибербезопасность. Резервные копии, управление доступами и план реагирования остаются частью базовой защиты и могут быть требованиями самого страховщика.

Что подготовить к расчету

Для расчета киберстрахования подготовьте сведения об ИТ-системах, обрабатываемых данных, подрядчиках, мерах защиты и возможной длительности простоя. Они нужны для оценки риска и условий покрытия.

• перечень критичных ИТ-систем;
• типы обрабатываемых данных;
• список ключевых ИТ-подрядчиков;
• схему резервного копирования;
• правила доступа и многофакторную аутентификацию;
• историю значимых инцидентов;
• сценарии простоя;
• требования к лимитам по восстановлению и ответственности.

Как агентство помогает подготовить данные для киберстрахования

Агентство «Прогресс Страхование» помогает подготовить сведения об ИТ-системах и подрядчиках. При сравнении предложений специалисты проверяют требования к защите, лимиты, покрываемые расходы и исключения.

При изменении инфраструктуры или состава критичных подрядчиков условия программы стоит перепроверять. При инциденте агентство помогает со страховой процедурой уведомления, документами и взаимодействием со страховщиком.