Сбербанк: киберстрахование — это как одежда из бутика

Сбербанк: киберстрахование — это как одежда из бутика

Сбербанк: киберстрахование — это как одежда из бутика

Количество киберугроз в отношении финансовых организаций в России выросло на 2%, DDoS-атак — почти в четыре раза. Банкиры говорят о необходимости массового страхования в сфере кибербезопасности, но пока эта опция доступна только богатым компаниям.

“Многократно растут по всему миру киберинциденты, кибератаки, — свежую статистику по инцидентам привел зампредседателя Банка России Филипп Габуния. Цифры он озвучил на сессии “Страхование киберрисков” на форуме “Кибербезопасность в финансах” в Екатеринбурге.

По словам Габунии, в целом в отношении финансовых организаций число киберугроз выросло на 2%, DDoS-атаки – почти в четыре раза.

Отмечался и рост интереса к страхованию в сфере кибербезопасности.

Замгендиректора по корпоративному страхованию "АльфаСтрахования" Ирина Алпатова оценивает объем премий по договорам страхования киберрисков в мире в $7,5 млрд, при этом в России годовой показатель находится на уровне $6-7 млн.

"По-прежнему киберстрахование — это такая одежда из бутика, — говорит директор по рискам "Сбербанк страхования" Владимир Новиков. — Это объем, который генерируют предприятия из сегмента крупных, крупнейших. А страхование — всегда про массовость".

Новиков добавил, что сейчас страховщикам сложно оценить риски в области киберстрахования. Кроме того, имеет место непрозрачность системы для клиентов, и на рынке готово работать ограниченное количество страховщиков.

Заместитель технического директора Positive Technologies Александр Русецкий считает, что при формировании страховых продуктов необходимо сосредоточиться на нескольких возможных сценариях, которые могут парализовать работу всего бизнеса.

“Страхование такого типа становится все более популярным и в ближайшей перспективе этот рынок ждет значительный рост, так как сегодня кибербезопасность — это одна из наиболее серьезных проблем для современного бизнеса”, — комментирует слова банкиров руководитель группы защиты инфраструктурных ИТ компании “Газинформсервис” Сергей Полунин.

Количество хакерских атак из года в год прогрессирует, крупные компании все чаще подвергаются кибервымогательству, а также хищению средств со счетов организаций.

По мнению эксперта, в такой ситуации многие руководители в бизнесе начинают инвестировать в развитие собственной системы защиты информации, а такая опция, как страхование киберрисков выглядит вполне логичным дополнительным способом минимизации ущерба.

UserGate SIEM получила сертификат ФСТЭК по 4-му уровню доверия

Система UserGate SIEM получила сертификат соответствия ФСТЭК России по 4-му уровню доверия к средствам технической защиты информации. Это подтверждает, что платформа для мониторинга событий безопасности, анализа данных и реагирования на инциденты соответствует требованиям регулятора.

Сертификация важна для организаций, которым необходимо использовать сертифицированные средства защиты информации.

Речь, в частности, о компаниях из финансового сектора, промышленности, нефтегаза, здравоохранения, сферы критической информационной инфраструктуры, а также о государственных организациях.

UserGate SIEM, или uSIEM, предназначена для сбора и анализа событий информационной безопасности. Система помогает отслеживать подозрительную активность, выявлять угрозы и реагировать на инциденты. После получения сертификата решение можно применять в инфраструктурах, где действуют регуляторные требования к использованию сертифицированных СЗИ.

В компании отмечают, что сертификация проходила не только как формальная процедура включения продукта в перечень средств защиты. По словам менеджера по развитию uSIEM Дмитрия Чеботарёва, система прошла полный цикл испытаний в аккредитованной лаборатории. Проверялись, в том числе, работа под нагрузкой, корректность выявления инцидентов и безопасность хранения чувствительных журналов.

uSIEM входит в продуктовую систему UserGate SUMMA и может использоваться вместе с другими решениями вендора, включая UserGate NGFW. При этом система открыта для интеграции с инфраструктурой заказчика и может применяться не только действующими клиентами UserGate, но и новыми организациями.

Для рынка это означает ещё один сертифицированный вариант SIEM-системы, который можно использовать в проектах с повышенными требованиями к информационной безопасности и регуляторному соответствию.

RSS: Новости на портале Anti-Malware.ru