АльфаСтрахование представила продукт по страхованию киберрисков

АльфаСтрахование представила продукт по страхованию киберрисков

АльфаСтрахование представила продукт по страхованию киберрисков

По оценкам аналитиков, потери российских компаний от кибератак в 2017 г. превысили 116 млрд руб. Но цифра не отражает реальной ситуации. Становится известно в лучшем случае лишь о каждом пятом инциденте. Тенденция последних лет – рост числа убытков в результате успешных кибератак. Чтобы уберечь бизнес от подобных потерь, «АльфаСтрахование» и «Инфосекьюрити» (входит в группу компаний Softline) предложили комплексную защиту от киберрисков АльфаCyber. Она подходит любым предприятиям независимо от размера и отраслевой принадлежности.

Базовый пакет страховой защиты покрывает риски утраты и искажения данных (включая вирусы-шифровальщики), программного обеспечения, разглашения персональных данных, включает расследование и восстановление работоспособности информационных систем. Его применение поможет оценить риски и защищённость критичных бизнес-систем, снизит затраты бизнеса на ликвидацию последствий кибератак.

Для оценки стоимости страховой защиты стороны проводят аудит безопасности IT-систем: проводится экспертная оценка состояния системы, при необходимости детальная фиксация оборудования, его работоспособность, корректность настроек существующих систем безопасности. По результатам заказчик получает тариф и независимую комплексную оценку работоспособности, безопасности ключевых информационных систем как дополнительное преимущество киберстрахования, что дополнительно позволяет заранее принять необходимые меры и снизить риск кибератаки в будущем.

АльфаCyber существует как в виде коробочных продуктов, так и допускает эксклюзивные предложения по запросу заказчиков со всевозможными комбинациями страховой защиты: информации от кражи, интеллектуальной собственности от хищения, от неправомерного использования вычислительных ресурсов, вымогательства, хищения денежных средств, нарушения конфиденциальности и разглашения персональных данных, причинения вреда имуществу, жизни и здоровью третьих лиц, ущерба деловой репутации, утраты, гибели или повреждения готовой продукции, сырья, материалов, перерыв в деятельности.

Сейчас в зоне риска не только финансовый сектор, но и авиакомпании, медицинские и финансовые институты, транспортная отрасль, предприятия ТЭК и промышленность.

«Поэтому мы разработали несколько предложений, рассчитанных на различные группы заказчиков, с учетом отраслевой принадлежности, размера компании и специфики ее деятельности. Кроме гарантий заказчик получает полноценный сервис по устранению последствий инцидента, а в рамках комплексного изучения страхового события – фрагментирование его на части, восстановление хронологии произошедшего, полноценное заключение эксперта, имеющее юридическую ценность для организации с возможностью его использования для подачи заявления в правоохранительные органы или иска в судебные инстанции», – замечает заместитель генерального директора «Инфосекьюрити» Игорь Сергиенко.

Стоимость страхования определяется индивидуально в зависимости от набора рисков, страховой суммы и, если требуется, франшизы, а также рода деятельности заказчика и результатов оценки рискозащищенности.

«Сотрудничество двух лидеров инноваций: на рынке страхования и информационной безопасности, «АльфаСтрахование» и «Инфосекьюрити», позволит нашим клиентам получить полную уверенность в безопасности ключевых бизнес-систем», – замечает руководитель направления киберрисков «АльфаСтрахование» Александр Клоков.

ИБ-директор в Москве и Санкт-Петербурге может рассчитывать на миллион

Согласно исследованию SuperJob, The Edgers и Positive Education, зарплата директора по информационной безопасности (CISO) в Москве может достигать 1,3 млн рублей, а в Санкт-Петербурге — 1,2 млн рублей. Медианные значения заметно ниже: 520 тыс. рублей в Москве и 500 тыс. рублей в Санкт-Петербурге. При этом за год количество вакансий для ИБ-специалистов выросло на 24%, тогда как в ИТ за тот же период снизилось на 18%.

Рост зарплат CISO в годовом выражении составил 6%. Однако, как показало исследование, на рынке сохраняется дисбаланс между ожиданиями бизнеса и тем, что директора по ИБ реально могут обеспечить внутри компаний.

Сами CISO оценивают свой уровень компетенций на 8–9 баллов из 10. При этом руководство компаний даёт им такую высокую оценку в среднем лишь в 25% случаев.

«Отсутствие прямого диалога CEO-CISO порождает множество серых зон в построении кибербезопасности организации, приводит к ошибкам и неверной оценке последствий потенциальных киберинцидентов. Это происходит поскольку CISO могут принимать решения в отрыве от общей стратегии компании, а CEO не закладывать ИБ-риски в план развития бизнеса. В условиях роста целевых атак профессиональных киберпреступников на российские компании такое расхождение может привести к критическим последствиям для компании», — комментирует руководитель образовательных программ Positive Education Positive Technologies Анастасия Федорова.

В 38% компаний, по данным исследования, нет регулярного взаимодействия между генеральным директором и директором по ИБ. Почти две трети руководителей не рассматривают CISO как участника стратегического планирования.

В итоге CISO часто играет важную роль в технологическом контуре, но остаётся слабо встроенным в управленческий. Авторы исследования связывают это с разницей в языке и подходах: топ-менеджмент принимает решения через финансовые последствия и влияние на бизнес, а CISO чаще оперирует техническими метриками, которые бизнесу не всегда понятны. При этом специалистов по ИБ редко учат говорить с руководством на его языке.

«Рынку нужен новый тип CISO — руководитель, который умеет переводить киберриски на язык бизнеса и связывать безопасность с финансовой устойчивостью компании. Сегодня во многих организациях именно этого звена не хватает, из-за чего возникает системный разрыв между ожиданиями CEO и реальной ролью функции. Если его не сокращать, киберриски будут обсуждаться на уровне совета директоров, но сама функция безопасности так и останется в техническом контуре — без полноценного влияния на стратегические решения», — отмечает Полина Кухто, проектный менеджер консалтинговой компании The Edgers.

RSS: Новости на портале Anti-Malware.ru