Мировой рынок кибер-страхования показал уверенный рост

Мировой рынок кибер-страхования показал уверенный рост

Мировой рынок кибер-страхования показал уверенный рост

По разным оценкам, годовой рост рынка кибер-страхования составляет от 25 до 50%. Согласно отчету группы Allianz в 2016 году, рынок страхования от кибер-угроз может стать одним из самых перспективным в ближайшие десять лет.

Однако на данный момент эксперты российского ИТ-сегмента констатируют факт: отечественные страховые компании пока не выработали собственный подход к оценке кибер-рисков, что сдерживает рост популярности этой услуги в России.

Доходы рынка кибер-страхования в 2014 году составили $2,5 млрд, а к 2020 году они должны утроиться, сообщила консалтинговая компания PwC. При этом 90% доходов поступили от американских компаний: взломы корпоративных и правительственных ресурсов сделали этот вид страхования самым быстрорастущим страховым продуктом в Америке.  

В России рынок кибер-страхования только формируется. То есть ИТ-компании заявляют об интересе к продукту, но подход к оценке рисков у страховщиков не сформирован и правила игры не ясны.

«По личному опыту, я сталкиваюсь с полным непониманием у страховых компаний технической специфики страхования информационных рисков, - делится наблюдениями Владимир Княжицкий, глава компании «Фаст Лейн» в России и СНГ. -  Для проведения настоящего технического аудита информационной безопасности в компании, надо сделать очень серьезное исследование, которое страховая компания просто не в состоянии провести. Ну не может быть в штате страховой компании такого набора ИТ-специалистов должного уровня и компетенций!  Если страховая компания привлекает стороннюю организацию для андеррайтинга, то, по большому счету, проверить уровень качества оценки тоже не всегда представляется возможным».

На данный момент страховые компании в России, готовя предложение для клиента, оценивают риски компании с помощью косвенных признаков и характеристик. Специалисты изучают, как в компании решаются вопросы по управлению рисками в целом; какова философия управления в организации; как хранятся данные; проводит ли компания тестирование систем информационной безопасности и аудиты; какие существуют в компании отчетности и профилактические действия, а так же оценивают размер штата в ИТ.

«Этот подход имеет право на жизнь и, по моему мнению, дает приемлемый результат. Но очевидно, что в ближайшее время начнут формироваться более детальные методики, которые все-таки будут отвечать на прямой вопрос по оценке рисков кибер-страхования», - уверен Владимир Княжицкий.

В идеале страховой контракт должен содержать в себе приложения, которые прописывают обязательства страхователя по проведению ряда работ на регулярной основе. Помимо этого, если российские страховщики от кибер-угроз пойдут по западному пути, то в договорах могут появиться  и дополнительные услуги: возмещение расходов на расследование кибер-преступления, восстановление работ ИТ-системы, обеспечение защиты заказчика в суде и прочее. Те компании, которые смогут предложить такой актуальный и понятный продукт, займут, по мнению экспертов, солидную долю на рынке. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, обокравшие продавцов на Авито, отправлены в колонию на 5 лет

Красносельский суд Санкт-Петербурга вынес приговор по делу мошенников, опустошавших счета продавцов на Авито с помощью фишинговых ссылок. Станислав Виеру и Илья Мальков наказаны лишением свободы на 5,5 и 5 лет соответственно.

По версии следствия, Виеру в 2022 году создал ОПГ, в состав которой привлек Малькова. Свою вину в преступном сговоре оба осужденных так и не признали.

Действуя в рамках мошеннической схемы, подельники отыскивали на Авито объявления о продаже товаров (телефонов, электрогитар и проч.), связывались с продавцом и для уточнения деталей предлагали перенести общение в WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta).

В ходе переписки мнимый покупатель сообщал, что хочет заказать курьерскую доставку и просил указать имейл, на который можно выслать форму для получения перевода.

Присланная письмом ссылка вела на фишинговую страницу с логотипом и копией формы Авито. Введенные на ней банковские реквизиты попадали к мошенникам и в дальнейшем использовались для отъема денежных средств.

Выявлено 12 пострадавших, у которых украли от 4,6 тыс. до 52 тыс. рублей.

Схема обмана, по которой работали осужденные, напоминает сценарий «Мамонт», в рамках которого мошенники притворялись покупателями. Только Виеру и Мальков действовали проще — не тратили усилия на сбор информации о мишенях, помогающий сыграть роль убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru