8 рисков, с которыми страхование кибербезопасности может справиться или смягчить

Кибербезопасность является критической проблемой для организаций любого размера. Хотя преимущества информационных технологий очевидны, связанные с ними риски огромны. Растет распространенность кибератак, включая взлом, фишинг, кражу личных данных, программы-вымогатели и DDoS. Когда эти технологические риски материализуются, они могут быть разрушительными и дорогостоящими. Согласно одному отчету, к 2021 году стоимость киберпреступлений может вырасти до ошеломляющих 6 триллионов долларов. Риски кибербезопасности ставят под угрозу транспортные системы, электрические сети и само выживание крупных и малых предприятий. Чтобы обеспечить сдерживание этих рисков, защиту цифровых активов и поддержание непрерывности операций, компании должны разработать и внедрить надежные методы кибербезопасности. Тем не менее, ни одна организация, какими бы сложными ни были ее технические и процедурные средства контроля, не застрахована от атак. Хотя средства контроля важны, компании не уделяют должного внимания страхованию кибербезопасности.

Стоимость утечки данных превышает стоимость замены потерянного оборудования, восстановления баз данных, возмещения расходов клиентам и усиления процедур. Соблюдение соответствующих правил также может привести к увеличению расходов, например, требование уведомления клиентов. Страхование кибербезопасности не предотвратит кибератаку и полностью не компенсирует вашему бизнесу финансовые затраты, понесенные после нее. Тем не менее, страхование необходимо для предприятий, которые ищут всеобъемлющую всестороннюю стратегию кибербезопасности. Давайте посмотрим, какие риски может снизить страхование кибербезопасности.

1. Инциденты с конфиденциальностью

Полис страхования кибербезопасности может обеспечить защиту в случае инцидента, угрожающего конфиденциальности клиентов и сотрудников. Эта защита будет покрывать не только расходы на реагирование на утечку данных и управление ею (например, уведомление пострадавших лиц, создание колл-центров, судебно-медицинское расследование и кредитный мониторинг), но и ответственность перед третьими лицами, которая может возникнуть в результате.

2. Ответственность за сетевую безопасность

Страхование кибербезопасности может защитить бизнес от ответственности перед третьими лицами, вызванной событиями безопасности, происходящими в сети предприятия, и атаками, использующими цифровые активы организации. Другими словами, компрометация сетевой безопасности может быть частью более широкой изощренной кибератаки на сам бизнес или просто средством доставки вредоносного ПО третьей стороне.

3. Повреждение программного обеспечения и данных

Бизнес-приложения и данные могут быть повреждены из-за сбоя системы или (преднамеренно или случайно) удалены авторизованным пользователем или третьей стороной. Восстановление программного обеспечения или восстановление данных требует времени и денег. Страхование кибербезопасности может компенсировать бизнесу затраты на привлечение внешних экспертов для выполнения этой задачи.

4. Киберпреступность

Киберпреступность — это использование компьютеров и технологической инфраструктуры организации для кражи денег или совершения мошенничества, затрагивающего право собственности на ценные бумаги, имущество и другие активы. Обычно это покрывается комплексным страхованием от преступлений для бизнеса, но некоторые предприятия могут захотеть, чтобы это подпадало под их отдельный полис страхования кибербезопасности.

5. Программы-вымогатели

Программы-вымогатели захватили мир штурмом, поскольку киберпреступники блокируют рабочие компьютеры и требуют оплаты от организации, прежде чем они смогут отказаться от доступа. Полис страхования кибербезопасности может покрыть расходы на устранение инцидента, включая найм внешних технических экспертов и переговоры о выкупе. В некоторых случаях страховка может позаботиться об уплате согласованного выкупа, хотя это деликатный шаг, который может быть незаконным.

6. Перерыв в работе сети

Планы аварийного восстановления предназначены для защиты бизнеса от значительных сбоев в работе. Однако могут быть обстоятельства, когда для запуска процесса аварийного восстановления и восстановления операций могут потребоваться часы, дни или даже недели. Для бизнеса такой продолжительный сбой может привести к огромным потерям из-за упущенных продаж и затрат на восстановление нормального состояния. Страховая защита призвана компенсировать бизнесу эти убытки.

Однако из-за экспансивного и относительно непредсказуемого характера совокупного риска и издержек, связанных с одним сбоем, некоторые страховщики не хотят покрывать это.

7. Физический урон

Кибератака может нанести физический ущерб имуществу и оборудованию. Подумайте о заражении вредоносным ПО, которое мешает работе электросети, или взломе, который ставит под угрозу систему охлаждения центра обработки данных. Не помогает и то, что по мере того, как Интернет вещей (IoT) набирает обороты, все большее число обычных домашних и офисных устройств подключаются к сети и могут быть захвачены третьей стороной в гнусных целях.

Полисы страхования кибербезопасности, которые покрывают стоимость физического ущерба после кибератаки, остаются относительно редкими. Однако это, вероятно, изменится во многом благодаря распространению устройств IoT.

8. Репутационный ущерб

Репутация часто является самым долговременным последствием нарушения кибербезопасности. Его последствия могут сохраняться еще долго после того, как инцидент был разрешен. Снижение репутации приведет к росту оттока клиентов или снижению доходов от бизнеса. Компании могут покрыть эти расходы с помощью полиса страхования кибербезопасности. Это при условии, что потеря репутации напрямую связана с нарушением. Трудность установления связи является причиной того, что это покрытие считается застрахованным, но с ограничениями.

Киберриски, которые по-прежнему сложно застраховать

От некоторых рисков кибербезопасности сложно застраховаться. К ним относятся следующие:

Промышленный шпионаж и кража интеллектуальной собственности

Страховщики уклоняются от покрытия прямых убытков, вызванных промышленным шпионажем и кражей интеллектуальной собственности. К ним относятся убытки из-за компрометации актива интеллектуальной собственности или падения доли рынка. Ущерб не только трудно доказать, но и чрезвычайно сложно дать количественную оценку. Тем не менее, некоторые полисы страхования кибербезопасности покрывают расходы на преследование требований третьих лиц, ответственных за кражу интеллектуальной собственности предприятия или извлекающих из нее выгоду.

Смерть и травмы

Ранее мы упоминали, что некоторые кибератаки могут нанести ущерб физическому имуществу. Помимо угрозы для неодушевленных предметов, люди также могут быть ранены или убиты в процессе. Этот риск считается незастрахованным в рамках отдельного полиса страхования кибербезопасности просто потому, что он уже покрывается другими продуктами страхования ответственности. Однако рынок автономного страхования кибербезопасности от смерти и телесных повреждений, вызванных кибератакой, может появиться, если будет чаще применяться исключения, связанные с кибербезопасностью, к политикам общей ответственности.

Страхование кибербезопасности как мощное оружие защиты

В Отчете о глобальных рисках Всемирного экономического форума за 2018 год кибербезопасность была определена как один из пяти основных рисков, с которыми сталкиваются организации и правительства во всем мире. Это произошло после массовых кибератак и утечек данных, масштабы и изощренность которых только увеличиваются с каждым годом.

Одним из положительных результатов этого быстро меняющегося ландшафта угроз является то, что организации не только лучше осознают риски кибербезопасности, с которыми они сталкиваются, но и вынуждены исследовать широкий спектр инструментов для повышения своей устойчивости. Одним из таких инструментов являются решения по страхованию кибербезопасности. Полисы страхования кибербезопасности не являются единообразными. Чтобы быть действительно эффективными, руководители технологий должны адаптировать их к размеру организации, сектору, культуре и глубине цифровизации.