Российские банки смогут застраховаться от утечек

Российские банки смогут застраховаться от утечек

Американская страховая компания Chartis выходит на российский рынок с принципиально новой услугой – страхование ответственности за сохранность информации. Услуга будет предлагаться банкам и другим финансовым организациям, которые обрабатывают значительные массивы цифровой информации.

Chartis намерена покрывать затраты, связанные с восстановлением утерянных данных, и судебными издержками в случае претензий пострадавших клиентов. Компания приводит реальные примеры из российской практики – утечку в открытый доступ SMS сообщений сотового оператора, а также конфиденциальных данных клиентов онлайн магазинов.

Стоимость услуги будет определяться на основе ряда факторов, в том числе наличия надежных решений защиты персданных и наличия инцидентов утечки данных в прошлом.

ЗАО «Чартис» является частью международной группы компаний Chartis и AIG. Chartis является одним из мировых лидеров в области личного и имущественного страхования (иного, чем страхование жизни) и имеет более чем 90-летнюю историю. Компания обслуживает свыше 80 миллионов клиентов в более чем 90 странах. Сhartis занимает 2-ое место среди крупнейших американских страховых компаний (Fortune 500*, 2011), обладая самой широкой глобальной сетью дистрибуции и наиболее диверсифицированным портфелем. На российском рынке Компания представлена 18 лет. ЗАО «Чартис» предоставляет широкий спектр страховых продуктов по защите имущественных интересов юридических и физических лиц, а также осуществляет перестраховочную деятельность, пишет infowatch.ru.

Комментирует главный аналитик InfoWatch Николай Федотов: «Появления такой услуги давно ждут специалисты по ИБ. Она не только улучшит работу с рисками, но и даст толчок развитию компьютерной криминалистики. Ведь страхование невозможно без независимого расследования компьютерных инцидентов.

Всё дело может испортить бюрократический подход, практикуемый в России. Убытки от утечки или иного инцидента проистекают в значительной степени из административных санкций госорганов. А санкции эти зависят от наличия у оператора правильно составленных бумаг и неформальных отношений. Экономико-статистический подход тут не поможет».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

1С-Битрикс запускает конкурс по взлому Битрикс24 — Bitrix Pwn Master

1С-Битрикс объявила о запуске нового формата соревнований по поиску уязвимостей — Bitrix Pwn Master, вдохновлённого легендарным международным конкурсом Pwn2Own. Это первый подобный проект компании, и он проводится совместно с платформой Standoff Bug Bounty.

Главная идея — перенести привычную механику Bug Bounty в соревновательную среду, где эксперты работают не «по горячим следам», а в реальном времени и максимально приближённых к реальным условиям сценариях взлома.

Участникам предстоит атаковать онлайн-сервис для совместной работы Битрикс24, пытаясь реализовать полноценные цепочки атак.

Формат обещает быть куда динамичнее и эффективнее обычного: то, что в стандартном режиме исследования могло бы занять недели или даже месяцы, здесь должно выявляться за считанные дни.

Участие открыто с 1 декабря 2025 года по 31 января 2026 года. Все подтверждённые находки в этот период будут оплачиваться по двойному тарифу — такой бонус организаторы ввели для усиления мотивации.
Итоги конкурса подведут 19 февраля 2026 года.

В компании подчёркивают, что формат — не маркетинговая акция, а способ реально повысить безопасность продукта.

Роман Стрельников, руководитель направления по информационной безопасности 1С-Битрикс, объясняет:

«Pwn2Own считается высшей проверкой качества и безопасности продукта. Такие конкурсы помогают за дни находить критические уязвимости, которые в обычном режиме могли бы оставаться незамеченными месяцами. Для нас это возможность честно доказать устойчивость наших решений — не словами, а действиями».

Bitrix Pwn Master станет самым крупным и публичным испытанием безопасности продуктов Битрикс24 за всю историю компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru