Утечка персональных данных стала уже распространенным явлением. Так, в 2023 году из российских организаций финансового сектора утекло 170,3 млн записей персональных данных клиентов, по данным компании InfoWatch. Как ожидается, компенсировать свои потери из-за утечек можно будет с помощью нового инструмента — страхования от киберрисков.
Ожидается, что страхование от киберугроз будет распространяться как на компании, которые могут пострадать в результате кибератак и утечек данных, так и на физических лиц — клиентов финансовых организаций.
«Сегмент страхования потерь клиентов-физлиц, вероятно, еще предстоит обогатить созданием полисов, которые будут в полной мере учитывать риски кредитного мошенничества. Такие атаки могут носить весьма сложный характер и, как правило, представляют собой комбинацию методов киберактивности и социальной инженерии, что должно находить свое отражение в параметрах конкретного страхового полиса, иначе страховой продукт утратит свою ценность в глазах клиента. С другой стороны, для страховщиков такой продукт может быть интересен в том случае, если он будет широко представлен в личных кабинетах крупных банков — именно там клиенты часто принимают решения о страховании», — пояснил эксперт Банки.ру Илья Чуриков.
По его словам, киберриски — довольно новая и обособленная группа видов, которая представлена на рынке очень немногими страховыми компаниями. Страховые риски для этого вида могут включать в себя не только злонамеренные действия третьих лиц, среди которых атаки хакеров, заражение вирусами, например шифровальщиками, но и ущерб, причиненный неосторожными или халатными действиями сотрудников компании, которые впоследствии привели к сбоям.
«Так или иначе, конечный итог страхового события в данной сфере всегда сводится к потере денег или конфиденциальных сведений, например персональных данных клиентов. Компании, как правило, страхуют компьютерное оборудование, базы данных, объекты интеллектуальной собственности и другие виды программного обеспечения. Работа с высокотехнологичными продуктами требует от страховщиков отличной экспертизы в области защиты данных либо отлаженного партнерства с компаниями, которые специализируются на расследовании подобных инцидентов. Нельзя не отметить, что страховые продукты для корпоративного сектора выглядят более проработанными и в целом лучше отвечают той задаче, которую озвучивает ЦБ, — защита установленных Банком России нормативов ликвидности для участников финансового рынка», — отметил Илья Чуриков.
Мой профиль