Киберстрахование для бизнеса: как снизить киберриски и защититься от утечек данных

Цифровизация и автоматизация позволили ускорить, удешевить и повысить качество многих процессов, но привели к появлению новой категории бизнес-угроз — кибернетических. Утечки данных, остановка производств, финансовые потери — основные последствия кибератак. Страхование киберрисков — относительно новая услуга, которая может помочь сократить убытки в случае несанкционированного доступа к информационным ресурсам компании.

Почему растет число кибератак

Все просто: чем больше процессов делегировано «роботам», тем больше попыток нарушить целостность информационных систем. Атаки на сервера и сайты, внедрение вредоносного ПО и фишинг имеют самые разные цели:

• Получение информации, относящейся к коммерческой тайне. Если ранее для «заимствования» технологий необходимо было разобрать по винтикам оборудование или переманить рабочую группу, которая его создала, сегодня достаточно получить доступ к базам данных, ведь вся информация, вплоть до настроек оборудования, хранится в цифре.
• Блокировка конкурентов. Сезон распродаж, а ваш сайт «лежит». Популярная схема, которая до сих пор помогает выиграть битву за покупателя.
• Кража денег. От прямого воровства со счетов компаний до хищений с карт клиентов — злоумышленники подменяют реквизиты и получают оплаты от ваших покупателей на свои счета.

Любой бизнес, вне зависимости от его формата и масштабов, может столкнуться с киберугрозами. Потери понесет и птицеферма, где зимней ночью вдруг отключится отопление и произойдет массовый падеж стада, и логистическая компания, которая потеряет историю перемещения грузов из-за неработающего сервера.

Что делать? Страховаться.

Что такое киберстрахование и как оно работает

Киберстрахование — самый молодой продукт на рынке страховых услуг, который объединяет преимущества полисов для защиты имущества, страхования финансовых рисков, профессиональной ответственности и убытков от перерывов в производстве. Киберстраховка поможет в случае финансовых потерь, возникающих в результате кибератак, утечек данных и других связанных с ними инцидентов в сфере информационных технологий.

Основными целями киберстрахования являются:

• Защита от финансовых потерь. Страховка поможет возместить убытки, понесенные в результате кибератаки.
• Минимизация репутационных рисков. Страхование может включать услуги PR, помогающие минимизировать ущерб репутации компании.
• Поддержка в реагировании на инциденты. Полисы могут покрывать расходы на привлечение специалистов по кибербезопасности, юристов и других специалистов для устранения последствий хакерских атак.
• Соблюдение законов. Поддержка и защита интересов бизнеса при вынужденном нарушении прав третьих лиц в результате хищения данных и других инцидентов.

В отличие от традиционного страхования, которое защищает физические объекты, такие как здания, оборудование и товарные запасы, киберстрахование охватывает нематериальные активы: данные, программное обеспечение и интеллектуальную собственность.

Кроме этого:

• Традиционное страхование защищает от материальных рисков, таких как пожар, наводнение или кража, киберстраховка охватывает уникальные риски, связанные с технологическими инцидентами, включая кибератаки, утечки данных и нарушения конфиденциальности.
• В традиционном страховании убытки могут быть количественно оценены в деньгах (например, стоимость восстановительных работ). В киберстраховании оценка убытков часто включает не только материальные потери, но и расходы на восстановление репутации, а также потери от недоступности услуг.
• Рисковые факторы традиционного страхования обычно более фиксированы и предсказуемы. Риски киберстрахования постоянно изменяются из-за развития технологий, появления новых угроз и возможностей для кибератак, что требует от страховщиков адаптации полисов и условий страхования.
• Традиционное страхование регулируется сформированной законодательной базой. Киберстрахование требует понимания нарастающих требований к кибербезопасности и принятия новых нормативных актов в области защиты данных.

Зачем бизнесу нужно киберстрахование

Потери от кибератак обычно объемнее физических убытков от того же пожара или затопления, а главная особенность в том, что они могут иметь отложенные последствия. Например, клиенты могут подать в суд в связи с хищением персональных данных, а объем таких исков и возможные компенсации по ним предугадать сложно. Или если будет взломано ПО производственной компании, ее процессы могут быть обрушены, что повлечет за собой не только затраты на восстановление архитектуры баз данных, но и увеличение нагрузки на производство для предотвращения репутационных и финансовых потерь из-за простоев.

Риски атак на профильное ПО и базы данных есть в любом секторе экономики — медицине, IT, ритейле, финансах. Хакеры взламывают новостные порталы, сайты госучреждений, блокируют работу сервисов доставки и многих других. Злоумышленники используют такие методы, как DDoS-атаки, которые обрушивают серверы массированными запросами, вирусы и трояны, заражающие локальные компьютеры и сети, программы-шифровальщики, с помощью которых злоумышленники проникают в систему, шифруют данные жертвы и требуют выкуп за их расшифровку.

• Японский производитель линз Hoya столкнулся с кибератакой 30 марта 2024 года. В результате были взломаны ИТ-системы головного офиса и нескольких подразделений. Хакерская группа Hunters International потребовала 10 млн долларов за дешифровку файлов и неразглашение украденной информации. К 24 апреля большинство лабораторий возобновили работу, хотя проблемы в поставках еще наблюдались [1].
• Австрийская компания BECOM, занимающаяся производством электронной техники, подверглась кибератаке 23 апреля 2024 года. Для устранения последствий были привлечены внешние специалисты, которые совместно с ИТ-отделом выявили и удалили вредоносное ПО до полного шифрования файлов, оценили масштаб взлома и обеспечили защиту от будущих угроз [2].
• Немецкий автопроизводитель Meiller Kipper столкнулся с кибератакой, в результате которой возникли сбои в работе внутренних сервисов. Компания попросила поставщиков повторно выставить счета через сайт до 10 июля 2024 года из-за технических проблем, что говорит о том, что были затронуты базы финансовых документов в том числе [3].

Количество подтвержденных кибератак во втором квартале 2024 года увеличилось на 16% по сравнению с первым кварталом. Почти половина компаний столкнулась с отказом ИТ-систем (49%) и нарушением операционной деятельности (46%). Атаки с применением шифровальщика затронули более половины пострадавших (51%). Две трети происшествий относятся к производственному сектору, причем 57% из них сообщили об утечке данных. Одна компания вынуждена была закрыться из-за последствий кибератаки. Страны, наиболее пострадавшие от кибератак: США (26%), Германия (14%) и Австралия (9%) [4].

Какие риски покрывает киберстрахование

Полис Кибер-Инго от Ингосстраха покрывает следующие риски:

1. Целенаправленные компьютерные атаки организованные третьими лицами и направленные на захват управления, дестабилизацию и отказ информационной системы.
2. Заражение вредоносным ПО оборудования и систем, которое привело к следующим последствиям:

• утрата электронных данных или компьютерных программ;
• неавторизованное использование ПО и ресурсов (рассылка спама, формирование bot-net, майнинг);
• хищение денег с банковских счетов посредством несанкционированного доступа к системе интернет-банкинга или компрометации ключа электронной подписи;
• необходимость возмещения вреда третьим лицам, включая ответственность за разглашение персональных данных;
• необходимость оплаты услуг сторонних компаний по восстановлению работоспособности систем, включая диагностику и защиту от киберинцидентов.

Что не покрывает киберстрахование

В зависимости от условий и тарифа, из полиса могут быть исключены следующие риски:

• события, связанные с кибератаками или взломами, которые произошли до покупки страховки;
• затраты на улучшение технологий, установку новых программ и усиление защиты компании;
• кибератаки, организованные сотрудниками компании или допущенными к использованию информационных сетей подрядчиками;
• инциденты, произошедшие на фоне неустраненных уязвимостей, о которых уже было известно ранее;
• инциденты, связанные с внешними факторами, которые не относятся к кибератакам, например, утрата дата-центра в результате природного катаклизма.

Преимущества и недостатки киберстрахования для бизнеса

Киберстрахование становится важным инструментом для бизнеса, помогая защитить компании от угроз в цифровом пространстве.

В случае кибератаки полис может покрыть расходы на восстановление данных, судебные издержки, уведомление клиентов о нарушении безопасности и другие связанные расходы. Кроме этого, киберстрахование помогает компаниям быстрее вернуться к нормальной работе после инцидента: страховые компании могут предоставить экспертов по кибербезопасности, которые помогут выявить уязвимости и помочь разработке планов по реагированию на инциденты, что улучшает общий уровень готовности бизнеса к киберугрозам.

Но у киберстрахования есть и минусы, которые в основном связаны со спецификой угроз и услуги. Например, некоторые виды ущерба могут не входить в полис, так как технологии постоянно меняются, что делает риски трудноизмеримыми. Поэтому компаниям необходимо регулярно пересматривать и обновлять свои полисы, чтобы они отражали актуальные риски и предлагали адекватную страховую поддержку.

Как выбрать оптимальный полис киберстрахования

Определите приоритеты и выберите подходящий полис в компании Ингосстрах. Если стандартные условия не отвечают вашим потребностям, специалисты Ингосстраха предложат индивидуальные параметры полиса. Например, дополнительное покрытие на случай отказов в работе систем или ошибок сотрудников, а также преднамеренных действий сотрудников по выводу из строя информационных систем застрахованного бизнеса.

Киберстрахование пока не пользуется большой популярностью не только в РФ, но и в мире. Одна из проблем заключается в недостатке достоверной статистики о кибератаках, так как корпорации часто не сообщают о них. Это затрудняет оценку рисков и расчет компенсаций. Также в России сложно использовать опыт западных стран из-за различий в законодательстве и более низких штрафов за утечки данных.

Несмотря на это, в России уже сформировался пул страховых компаний, работающих с киберрисками. Со временем удастся накопить статистику, что поможет в точных расчетах. Банк России планирует создать благоприятные условия для развития киберстрахования и предоставить данные для моделирования страховых продуктов. Эксперты считают, что глобальный рынок киберстрахования вырастет с $14 млрд в 2022 году до $20 млрд к 2025 году [5].

Используйте калькулятор киберстрахования от Ингосстраха, чтобы рассчитать стоимость полиса и оформить страховую защиту компании от кибератак.

Источники

1. IT System Incident at Our Group 2024.04.01: https://www.hoya.com/en/news/it-system-incident-at-our-group/
2. https://burgenland.orf.at/stories/3254332/
3. Wichtige Information für unsere Geschäftspartner https://www.meiller.com/de/wichtige-information/
4. Краткий обзор основных инцидентов промышленной кибербезопасности за второй квартал 2024 года https://ics-cert.kaspersky.ru/publications/reports/2024/11/08/q2-2024-a-brief-overview-of-the-main-incidents-in-industrial-cybersecurity/
5. ЦБ планирует сформировать условия для создания института страхования https://www.interfax.ru/business/906382