Мы только выпустили подкаст про киберстрахование, а Минфин уже обсуждает возможность сделать его обязательным для объектов критической инфраструктуры. Совпадение? Или проблема действительно настолько актуальна? А может, кто-то наверху просто внимательно слушал наших экспертов? 🤔
Действительно, есть слухи о введении страхования для объектов критической инфраструктуры. Появление такого вида страхования может быть разумным решением. Киберинцидент и простой на объекте энергетики, транспорта, связи или финансовой инфраструктуры могут затронуть не только владельца, но и миллионы потребителей, включая смежные отрасли, т.е. ущерб будет носить общественный характер. Последствия могут быть сглажены страхованием.
Также такой подход позволит повысить общий уровень зрелости ИБ компаний за счёт введения перечня определенных требований к защите, которым владельцам объектов придётся соответствовать. Кроме того, это позволит собрать необходимую страховщикам статистику для развития как рынка в целом, так и собственных продуктов.
— Дмитрий Шишкин, начальник управления страхования ответственности крупной страховой компании.
И хотя сам по себе страховой полис не снижает вероятность киберинцидента, он однозначно является дополнительным стимулом повышать зрелость ИБ ⬇️
➡️ Размер страховой премии зависит в том числе от уровня ИБ компании: страховщики внимательно смотрят на аудиты, процессы и защитные меры.
➡️ У бизнеса появляется дополнительный стимул точнее прогнозировать последствия: сколько могут стоить простой, восстановление инфраструктуры и другие издержки
➡️ Киберстрахование помогает работать с остаточным риском: той его частью, которая сохраняется даже после внедрения мер защиты.
🎙 Смотрите наш подкаст, который стал ещё актуальнее.