Страхование киберрисков: из каких расходов складывается один цифровой инцидент

После фишинга, взлома учетной записи или атаки на ИТ-инфраструктуру компании могут потребоваться техническое расследование, восстановление доступа, оплата простоя и работа с претензиями клиентов. Страховщик возмещает лишь те расходы, которые предусмотрены договором.

При выборе страхования киберрисков выясняют, какие расходы возмещает программа, какие лимиты установлены и что компания оплачивает сама.

Собственные расходы и ответственность перед третьими лицами разделяют

К собственным расходам компании могут относиться реагирование на инцидент, цифровая экспертиза (форензика — исследование причин и следов атаки), восстановление данных и систем, дополнительные затраты на продолжение работы.

Отдельно рассматривают требования клиентов, партнеров и других третьих лиц, если их предусматривает программа.

Такое разделение важно при сравнении. Одинаковая общая страховая сумма не означает, что на восстановление систем и на ответственность выделены одинаковые лимиты.

Простой проверяют отдельно от восстановления ИТ

Покрытие простоя в киберстраховании проверяют отдельно от расходов на восстановление систем. Даже после восстановления учета отгрузки могут оставаться остановленными из-за проверки данных и операций.

В договоре нужно проверить, предусмотрен ли перерыв в деятельности, какое событие его запускает, есть ли период ожидания и как рассчитывается финансовый убыток.

Реагирование после инцидента должно быть описано заранее

Киберпрограмма может включать помощь ИТ-экспертов и юристов. До инцидента выясняют, кому звонить, какие расходы согласовывать и можно ли привлекать собственных подрядчиков.

Если компания оплатит срочные работы без согласования со страховщиком, расходы могут оказаться за пределами покрытия. Порядок обращения за помощью и согласования подрядчиков стоит уточнить заранее.

Штрафы и вымогательство нельзя считать универсальным покрытием

Штрафы и расходы, связанные с вымогательством, входят далеко не в каждую киберпрограмму. Возможность их возмещения зависит от договора и применимого права. Эти условия уточняют до оформления.

Анкета страховщика влияет на условия

Страховщик может запрашивать сведения о резервном копировании, многофакторной аутентификации, управлении доступами, сегментации сети и плане реагирования. Ответы должны соответствовать фактической ИТ-среде.

Анкету заполняют вместе с ИТ-службой или подрядчиком. Если указанные меры защиты не соответствуют действительности, при рассмотрении страхового события могут возникнуть сложности.

Что сверить в киберпрограмме

В киберполисе нужно отдельно проверить покрываемые события, расходы на восстановление, простой, требования клиентов и порядок реагирования. На эти статьи могут действовать разные лимиты.

• какие события считаются страховыми;
• собственные расходы компании;
• ответственность перед третьими лицами;
• покрытие перерыва в деятельности;
• период ожидания и метод расчета простоя;
• общий лимит и отдельные лимиты на расходы;
• требования к ИТ-безопасности;
• исключения;
• порядок реагирования и уведомления.

Как агентство помогает сопоставить киберстраховые программы

Агентство «Прогресс Страхование» помогает сравнить киберпрограммы по одинаковым сценариям расходов, лимитам, исключениям и требованиям к защите. На этапе оформления агентство помогает структурировать данные для анкеты и согласовать условия договора.

Если инцидент произошел, агентство сопровождает страховую часть процесса: помогает проверить порядок уведомления, предусмотренные договором документы и взаимодействие со страховщиком.