АльфаСтрахование представила продукт по страхованию киберрисков

АльфаСтрахование представила продукт по страхованию киберрисков

АльфаСтрахование представила продукт по страхованию киберрисков

По оценкам аналитиков, потери российских компаний от кибератак в 2017 г. превысили 116 млрд руб. Но цифра не отражает реальной ситуации. Становится известно в лучшем случае лишь о каждом пятом инциденте. Тенденция последних лет – рост числа убытков в результате успешных кибератак. Чтобы уберечь бизнес от подобных потерь, «АльфаСтрахование» и «Инфосекьюрити» (входит в группу компаний Softline) предложили комплексную защиту от киберрисков АльфаCyber. Она подходит любым предприятиям независимо от размера и отраслевой принадлежности.

Базовый пакет страховой защиты покрывает риски утраты и искажения данных (включая вирусы-шифровальщики), программного обеспечения, разглашения персональных данных, включает расследование и восстановление работоспособности информационных систем. Его применение поможет оценить риски и защищённость критичных бизнес-систем, снизит затраты бизнеса на ликвидацию последствий кибератак.

Для оценки стоимости страховой защиты стороны проводят аудит безопасности IT-систем: проводится экспертная оценка состояния системы, при необходимости детальная фиксация оборудования, его работоспособность, корректность настроек существующих систем безопасности. По результатам заказчик получает тариф и независимую комплексную оценку работоспособности, безопасности ключевых информационных систем как дополнительное преимущество киберстрахования, что дополнительно позволяет заранее принять необходимые меры и снизить риск кибератаки в будущем.

АльфаCyber существует как в виде коробочных продуктов, так и допускает эксклюзивные предложения по запросу заказчиков со всевозможными комбинациями страховой защиты: информации от кражи, интеллектуальной собственности от хищения, от неправомерного использования вычислительных ресурсов, вымогательства, хищения денежных средств, нарушения конфиденциальности и разглашения персональных данных, причинения вреда имуществу, жизни и здоровью третьих лиц, ущерба деловой репутации, утраты, гибели или повреждения готовой продукции, сырья, материалов, перерыв в деятельности.

Сейчас в зоне риска не только финансовый сектор, но и авиакомпании, медицинские и финансовые институты, транспортная отрасль, предприятия ТЭК и промышленность.

«Поэтому мы разработали несколько предложений, рассчитанных на различные группы заказчиков, с учетом отраслевой принадлежности, размера компании и специфики ее деятельности. Кроме гарантий заказчик получает полноценный сервис по устранению последствий инцидента, а в рамках комплексного изучения страхового события – фрагментирование его на части, восстановление хронологии произошедшего, полноценное заключение эксперта, имеющее юридическую ценность для организации с возможностью его использования для подачи заявления в правоохранительные органы или иска в судебные инстанции», – замечает заместитель генерального директора «Инфосекьюрити» Игорь Сергиенко.

Стоимость страхования определяется индивидуально в зависимости от набора рисков, страховой суммы и, если требуется, франшизы, а также рода деятельности заказчика и результатов оценки рискозащищенности.

«Сотрудничество двух лидеров инноваций: на рынке страхования и информационной безопасности, «АльфаСтрахование» и «Инфосекьюрити», позволит нашим клиентам получить полную уверенность в безопасности ключевых бизнес-систем», – замечает руководитель направления киберрисков «АльфаСтрахование» Александр Клоков.

Госдума приняла в первом чтении два закона об ответственности в сфере КИИ

Госдума приняла два закона, уточняющих составы уголовных преступлений и административных правонарушений, связанных с ненадлежащей эксплуатацией объектов критической информационной инфраструктуры (КИИ). В ряде случаев ответственность за такие нарушения смягчается. Законопроекты № 1071997-8 и № 1071966-8 были внесены в Госдуму в ноябре 2025 года группой депутатов.

Принятые нормативные акты уточняют положения статьи 274.1 Уголовного кодекса РФ, которая касается нарушения правил эксплуатации объектов КИИ.

Часть деяний авторы предлагают декриминализировать и отнести к административным правонарушениям. Основной мотив таких изменений — снизить риск оттока кадров из организаций, являющихся субъектами КИИ, где значительная доля сотрудников фактически выступает пользователями систем, подпадающих под жёсткое регулирование.

«Представляется обоснованным внесение изменений в части 2 и 3 статьи 274.1 УК РФ, уточняющих объективную сторону состава преступления в части определения общественно опасных последствий в форме уничтожения, блокирования, модификации либо копирования компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, — говорится в пояснительной записке к законопроекту № 1071997-8. — Вместе с тем действующая редакция частей 2 и 3 статьи 274.1 УК РФ, в силу отсутствия определения вреда как признака состава преступления, не позволяет объективно оценивать его наличие либо отсутствие».

Как отмечают авторы, предлагаемые изменения основаны на анализе сложившейся судебной практики по статье 274.1 УК РФ. Она показывает, что суды, как правило, трактуют вред КИИ как копирование либо изменение информации в соответствующих системах.

В рамках законопроекта № 1071966-8 предлагается декриминализировать все нарушения правил эксплуатации КИИ, которые не привели к очевидному ущербу, и перевести их в разряд административных правонарушений.

Согласно статистике, собранной директором технического департамента RTM Group Фёдором Музалевским, около 10% дел по статье 274.1 УК РФ по итогам 2021 года были возбуждены из-за случайных или неосознанных действий без корыстного мотива. Кроме того, как показывают данные Судебного департамента за последние пять лет, реальные сроки лишения свободы по этой статье назначаются крайне редко и носят единичный характер.

RSS: Новости на портале Anti-Malware.ru