Адвокат Игорь Баранов: киберстрахование становится в России частью системы управления рисками бизнеса
изображение: grok
Игорь Баранов, адвокат, управляющий партнер Московской коллегии адвокатов «BRAVIS», прокомментировал для CISOCLUB рост спроса на киберстрахование среди российских компаний. По его словам, интерес бизнеса к таким полисам объясняется не только увеличением числа кибератак, но и усилением требований законодательства, а также ростом финансовых последствий утечек данных.
«Рост спроса на киберстрахование — закономерная реакция бизнеса на увеличение количества кибератак, ужесточение законодательства о защите персональных данных и рост финансовых последствий утечек информации. Сегодня киберинцидент способен не только парализовать работу компании, но и повлечь многомиллионные убытки, судебные споры с контрагентами и потребителями, а также административную ответственность за нарушение требований законодательства о персональных данных», — отметил Игорь Баранов.
Эксперт подчеркнул, что киберстрахование следует рассматривать как один из элементов управления рисками, а не как замену полноценной системе информационной безопасности.
«Важно понимать, что страховой полис не освобождает компанию от обязанности соблюдать требования закона. Если организация не обеспечила надлежащую защиту персональных данных, нарушила требования законодательства о критической информационной инфраструктуре или допустила грубые нарушения внутренних процедур информационной безопасности, страховщик вправе отказать в страховой выплате либо существенно уменьшить ее размер», — пояснил он.
По мнению Игоря Баранова, компаниям необходимо внимательно изучать условия страхования, поскольку ключевое значение имеют перечень страховых случаев, основания для отказа в выплатах и требования к уровню защищенности информационных систем.
«Именно поэтому при заключении договора необходимо внимательно анализировать страховое покрытие, перечень страховых случаев, основания для отказа в выплате и требования, предъявляемые к уровню защищенности информационных систем», — добавил эксперт.
Он также считает, что после появления первых крупных страховых выплат рынок неизбежно изменится, а страховщики начнут значительно строже оценивать уровень киберзащиты потенциальных клиентов.
«Полагаю, что в ближайшие годы рынок киберстрахования будет значительно меняться. После первых крупных страховых выплат страховщики неизбежно ужесточат процедуру оценки клиентов. Уже сейчас многие из них проводят аудит корпоративной инфраструктуры, а в дальнейшем наличие современных средств защиты информации, регулярных проверок безопасности, планов реагирования на инциденты и обучения сотрудников может стать обязательным условием заключения договора. Иными словами, страховаться смогут прежде всего те компании, которые уже инвестируют в собственную кибербезопасность», — заявил Игорь Баранов.
Кроме того, эксперт обратил внимание на необходимость учитывать интересы граждан, чьи персональные данные оказываются скомпрометированы в результате крупных утечек.
«Когда происходят масштабные утечки персональных данных, ущерб несут не только компании, но и миллионы пользователей. Вместе с тем действующая модель киберстрахования в основном ориентирована на защиту имущественных интересов бизнеса.
Представляется актуальным рассмотреть возможность совершенствования законодательства в этой сфере, чтобы страховые механизмы в большей степени учитывали интересы граждан, чьи персональные данные оказались скомпрометированы вследствие киберинцидентов. Это могло бы повысить уровень ответственности операторов персональных данных и обеспечить дополнительную защиту прав пострадавших лиц», — заключил Игорь Баранов.
