Кибер-риски и страхование: реалии нового времени

	Большинство экспертов демонстрируют редкое единство в вопросе о том, что современные цифровые технологии ведения бизнеса порождают новые риски — от возможных ошибок сотрудников до кибератак, направленных на уничтожение данных или нарушение конфиденциальности. Чем может помочь институт страхования?

Все более частые следствия кибератак — вынужденные перерывы в предпринимательской деятельности, ущерб репутации, разноплановые нормативно-правовые последствия и возникновение ответственности перед третьими лицами.

Прогнозы неутешительны: тенденция не только сохранится в ближайшей перспективе, но и получит дальнейшее негативное развитие, когда цель атак может выйти из плоскости хищения/повреждения данных и переключиться на порчу оборудования и даже нанесение вреда здоровью и жизни людей.

Аналитическая оценка сегмента: прогноз от IDC

Международная исследовательская и консалтинговая компания International Data Corporation, специализирующаяся в сфере мирового рынка IT и телекоммуникаций, еще в марте 2016 г. акцентировала внимание на растущем интерес бизнеса к защите от киберугроз и высоко оценила привлекательность данного сегмента для услуг страхования, присвоив ему статус Excellent.

По мнению экспертов, в течение десятилетия объем подобных страховых услуг увеличится на порядок и превысит $20 млрд.

Причины такого роста не вызывают особых сомнений, так как они весьма очевидны:

· стремительный переход бизнеса на цифровые технологии;

· усиление связей между используемыми IT -системами.

Немного криминальной статистики

В 2014 г. правительство Великобритании заявило, что ущерб от нарушений в области кибербезопасности был причинен 60% предприятий малого бизнеса, а в крупном бизнесе охват превысил 80% компаний страны. Вот лишь несколько резонансных случаев:

· серия скоординированных атак на банковские структуры (не меньше шести крупных банков), в зоне риска — данные 100 млн.+ человек (лето 2014 г., США);

· взлом сети провайдера страховых услуг Anthem, утечка информации о 79 млн. клиентов (США, февраль 2015 г.);

· взлом компьютерных систем госслужб США, кража данных об истории банковских операций и состоянии здоровья 20 млн. сотрудников (июль 2015 г.);

· взлом сети провайдера телекоммуникационных услуг TalkTalk, компрометация данных 157 тыс. клиентов (Великобритания, октябрь 2015г.)

Согласно отчету IDC, ущерб мировой экономической системе от киберпреступности в 2016 г. достигнет $445 млрд.

Возможности и задачи института страхования

Роль страхования в этих условиях — дополнять деятельность поставщиков программных средств киберзащиты, предлагая новые продукты, отвечающие задачам страховой защиты от киберрисков.

В условиях, когда ни одна современная система IT-защиты не в состоянии гарантировать 100%-ю безопасность и непроницаемость, страхование кибер-рисков приобретает для бизнеса такое же значение, как обязательное страхование автогражданской ответственности для водителей.

Исследования компании Allianz

Страховая компания Allianz в рамках конференции, прошедшей 2 ноября 2016 г. и посвященной страхованию кибер-рисков, поделилась результатами собственных исследований, охвативших свыше 120-ти крупнейших игроков отечественного производства, логистики и IT-индустрии (российские и международные бизнес-компании).

Как показала даже эта премиальная выборка, к потенциальным кибер-атакам не готовы 67% компаний (в том числе 38% признались в отсутствии бюджета на приобретение достойных программных решений), более половины игроков рынка кибер-прецедент застанет врасплох в виду отсутствия антикризисного плана действий.

О страховых продуктах и перспективах кибер-страхования

Страхование кибер-рисков — вовсе не новинка сегодняшнего дня. Так, уже 16 лет на рынке существует постоянно совершенствуемое комплексное решение от AIG. В частности, новый продукт AIG CyberEdge обеспечивает сразу несколько «линий обороны», включающих как систему кибер-защиты и разведывательно-аналитический комплекс, так и надежное страховое покрытие всех возникающих рисков. Новое решение, призванное помочь российскому бизнесу в этом противостоянии, предложила и компания Allianz — продукт Cyber Protect.

Сегодня активности страховщиков в данном виде страхования мешают:

· отсутствие исторических данных по киберрискам;

· отсутствие средств контроля за управлением защитой от возникающих киберугроз на стороне страхователя;

· недостаточное понимание широты потенциальных рисков по конкретным проектам страхования.

Тем не менее, уже в самом скором времени полис страхования кибер-рисков будет повседневной необходимостью, и особую роль сыграют новые технологии, связанные с аналитикой и Big Data.