Адвокат Игорь Баранов: киберстрахование в России становится полноценным инструментом управления рисками
изображение: grok
Игорь Баранов, адвокат, управляющий партнёр московской коллегии адвокатов «Bravis», прокомментировал для CISOCLUB рост спроса на киберстрахование среди российских компаний. По мнению эксперта, увеличение интереса к подобным продуктам связано с тем, что бизнес всё чаще сталкивается с реальными финансовыми и юридическими последствиями кибератак.
Он отметил, что ещё несколько лет назад многие организации воспринимали киберинциденты исключительно как техническую проблему, однако сегодня ситуация заметно изменилась.
«Рост интереса бизнеса к киберстрахованию является закономерной реакцией на резкое увеличение числа кибератак и связанных с ними финансовых рисков. Если еще несколько лет назад многие компании воспринимали киберинциденты как исключительно техническую проблему, то сегодня становится очевидно, что последствия успешной атаки могут иметь серьезный экономический и юридический характер», — заявил Игорь Баранов.
По словам эксперта, современные атаки способны привести не только к сбоям в работе информационных систем, но и к гораздо более серьёзным последствиям для бизнеса.
«Современная кибератака способна не только вывести из строя информационные системы компании, но и привести к утечке персональных данных, срыву контрактов, остановке производственных процессов, предъявлению исков со стороны контрагентов и клиентов. В отдельных случаях ущерб исчисляется десятками и сотнями миллионов рублей», — отметил он.
Игорь Баранов подчеркнул, что ответственность организации после киберинцидента не ограничивается восстановлением собственной инфраструктуры. Дополнительные обязательства могут возникать перед клиентами, партнёрами и государственными органами.
«С юридической точки зрения особенно важно, что ответственность организации не ограничивается восстановлением собственной инфраструктуры. При компрометации данных могут возникать обязательства перед третьими лицами, претензии со стороны регуляторов, а также дополнительные расходы на проведение внутренних расследований, уведомление пострадавших и восстановление деловой репутации», — рассказал эксперт.
По его мнению, именно поэтому киберстрахование постепенно перестаёт восприниматься как дополнительная опция и становится частью общей системы управления рисками компании.
«Именно поэтому киберстрахование постепенно становится не просто дополнительной услугой, а элементом системы управления рисками. Для многих компаний страховой полис начинает выполнять ту же функцию, которую ранее выполняло страхование имущества или ответственности», — подчеркнул Игорь Баранов.
Эксперт также обратил внимание на необходимость дальнейшего развития правового регулирования в этой сфере. Сегодня у участников рынка остаётся ряд вопросов, связанных с определением страховых случаев и оценкой ущерба.
«При этом развитие данного направления требует дальнейшего совершенствования правового регулирования. Сегодня на практике возникают вопросы определения страхового случая, порядка расчета убытков, подтверждения причинно-следственной связи между кибератакой и наступившими последствиями. Кроме того, необходимо вырабатывать единые подходы к оценке ущерба от цифровых инцидентов», — заявил он.
По словам Игоря Баранова, особое значение киберстрахование приобретает для объектов критической информационной инфраструктуры, которые всё чаще становятся целью злоумышленников.
«Особенно актуально это для объектов критической информационной инфраструктуры, которые сегодня становятся основной целью злоумышленников. Рост количества атак на такие организации свидетельствует о том, что бизнесу необходимо не только инвестировать в информационную безопасность, но и заранее готовиться к финансовым последствиям возможных инцидентов», — отметил эксперт.
Он считает, что увеличение спроса на киберстрахование свидетельствует о постепенном взрослении российского рынка и более ответственном отношении компаний к вопросам управления цифровыми рисками.
«Поэтому увеличение спроса на киберстрахование можно рассматривать как признак взросления российского рынка. Компании начинают понимать, что киберриски — это уже не гипотетическая угроза, а один из ключевых факторов, способных повлиять на устойчивость бизнеса, и управлять такими рисками необходимо так же серьезно, как финансовыми или производственными», — заключил Игорь Баранов.
