В эпоху цифровых технологий, когда наши личные данные становятся все более уязвимыми для кибератак и хакерских атак, вопрос обеспечения безопасности в сети становится все более актуальным. Каким образом можно защитить себя и свой бизнес от потенциальных киберугроз? Одним из инновационных инструментов, которые становятся все более популярными, является киберстрахование. На данный момент в России обсуждают введение обязательного страхования киберрисков для юридических лиц.
Спрос на киберстрахование продолжает расти
В России растет спрос на киберстрахование. Из-за резкого роста кибератак на различные крупные организации, результатом которых стала утечка персональных данных пользователей, киберстрахование стало более востребованным как для крупных корпораций, так и для малого и среднего бизнеса. Ранее во Всероссийском союзе страховщиков (ВСС) приводили данные, что в 2023 году по разным данным количество кибератак выросло на 11% по сравнению с 2022 годом. При этом, по данным ВСС, в прошлом году общие сборы в этом сегменте составили 900 млн рублей. В 2024 году этот показатель наверняка увеличится. Особенно на его рост может повлиять введение обязательного страхования киберрисков, которое различные эксперты активно обсуждают в последние месяцы.
Сейчас российские страховые компании предоставляют следующие виды защиты от киберрисков для юридических лиц:
- защиту от кибератак – несанкционированного доступа и воздействия на серверы компании;
- ошибки в действиях и умышленное бездействие сотрудников, что становится причиной кибератак;
- технические сбои на серверах.
Полис киберстрахования обеспечивает покрытие, если действия хакеров привели к перерывам в деятельности бизнеса. Также страховка покрывает расходы на восстановление системы и поврежденных данных. Страховщики стремятся минимизировать последствия от кибератак и помогают в расследовании причин киберпреступления.
Утечки стали массовым явлением
Согласно статистике Роскомнадзора, в 2023 году произошло 168 утечек персональных данных пользователей. Суммарно за прошлый год было слито более 300 млн записей о российских гражданах. Как отмечают в Forbes, 40% инцидентов пришлось на сегмент e-commerce, еще 9% – на здравоохранение и 8,5% – на сферу развлечений. При этом по объему утечек первое место занимают банки. В результате утечек персональных данных из кредитных организаций в общественном доступе оказалось около 50% всех слитых телефонных номеров.
Сейчас в России обсуждают введение оборотных штрафов для компаний. В случае утечек хотят взыскивать до 3% выручки (в зависимости от объемов слитых данных). При этом будет установлен лимит на штраф в 500 млн рублей. На данный момент законопроект уже был принят в первом чтении. Документ доработают с учетом комментариев бизнеса. Одновременно с этим в стране обсуждается введение вмененного страхования киберрисков. Этот полис должен будет защитить россиян от утечек данных, однако на данный момент эксперты лишь обсуждают концепцию. То есть говорить о тарифах и возможных выплатах слишком рано.
Представители различных IT-компаний заявляют о важности учета добросовестности компаний. Если организация обеспечила должный уровень защиты своих систем, то она не должна переплачивать за участников, у которых постоянно происходят утечки. В ВСС уже говорили, что если компания будет злоупотреблять и не обеспечит высокий уровень кибербезопасности, то повторные утечки персональных данных могут привести к регрессу со стороны страховой компании.
Комментарии и мнение редакции
Несмотря на сборы страховщиков практически в размере 1 млн рублей (по данным ВСС), это все еще слишком маленькая сумма. Можно сказать, что в России по-прежнему отсутствует рынок киберстрахования. Многие компании попросту не понимают смысл от покупки подобного полиса. Ситуация начала немного меняться лишь в последние годы, когда хакерские атаки заметно участились. Так, в сети оказались персональные данные огромного количества пользователей различных сервисов доставки и иных услуг. Однако и наказание для компании за утечку персональных данных слишком небольшое. Тем не менее сейчас Госдума рассматривает законопроект, который значительно увеличит штрафы для юрлиц за утечки. Но даже если бизнес начнет массово оформлять подобные полисы, у российских страховщиков пока что недостаточно экспертизы для правильного расчета тарификации.
Оставайтесь с нами и читайте больше о российском рынке страхования на информационно-аналитическом ресурсе Calmins.com
NEO-волонтер Сергей Н.
Calmins.com ©
Источники: forbes.ru
