Эксперт Дмитрий Петухов: киберстрахование не заменит полноценную систему информационной безопасности
изображение: grok
Дмитрий Петухов, директор по информационной безопасности системного интегратора ИМБА ИТ, прокомментировал для CISOCLUB рост спроса на киберстрахование в России. По его словам, увеличение числа компаний, приобретающих такие полисы, свидетельствует о более зрелом отношении бизнеса к киберрискам, однако рассчитывать только на страхование не стоит.
«Меня радует, что бизнес наконец начал покупать киберстраховки всерьёз. Лимиты растут, спрос тоже. Но я смотрю на это с некоторой тревогой. Большинство компаний, которые сейчас берут полис, воспринимают его как «финансовую подушку на всякий случай». А реальность жёстче. Страховка хорошо закрывает прямые расходы: простой, восстановление систем, работу внешних специалистов, иногда даже компенсации клиентам», — отметил Дмитрий Петухов.
Эксперт обратил внимание, что возможности киберстрахования имеют серьезные ограничения. В частности, действующее российское законодательство не позволяет страховым компаниям компенсировать административные штрафы, назначенные за нарушения требований информационной безопасности.
«Она почти никогда не покрывает штрафы регуляторов. И это не каприз страховщиков. По российскому законодательству страховать административные штрафы нельзя — это считается страхованием противоправного интереса. Штраф Роскомнадзора или другого органа — это не убыток от хакерской атаки, а наказание за то, что компания не обеспечила должный уровень защиты. Поэтому даже если вам компенсируют миллионы на ликвидацию последствий, оборотный штраф вы всё равно заплатите сами», — пояснил он.
По мнению Дмитрия Петухова, по мере развития рынка страховщики будут значительно внимательнее оценивать уровень зрелости информационной безопасности потенциальных клиентов. Это может привести к ужесточению условий страхования для компаний, которые ограничиваются формальным выполнением требований.
«Пока крупных выплат мало, тарифы низкие, а андеррайтинг относительно мягкий. Но рынок быстро взрослеет. Как только пойдут серьёзные страховые случаи, страховщики начнут очень внимательно смотреть, насколько у вас реально выстроены процессы, а не просто куплен набор коробочных средств. Низкая зрелость будет означать либо отказ, либо огромную франшизу, либо условия, при которых полис становится почти бесполезным», — подчеркнул эксперт.
В заключение он отметил, что киберстрахование следует рассматривать лишь как дополнительный инструмент управления рисками, который эффективен только при наличии выстроенной системы защиты.
«Киберстрахование — хороший инструмент переноса части финансового риска. Но только части. И только тогда, когда оно стоит на нормальной защите, а не вместо неё. Иначе через пару лет многие обнаружат, что купили себе дорогое чувство спокойствия, которое в нужный момент не сработает», — заключил Дмитрий Петухов.
