«АльфаСтрахование»: кибербезопасность должна стать стандартом управления бизнесом

Кибербезопасность и киберстрахование должны стать базовыми инструментами управления для каждой компании, которая дорожит своей деловой репутацией. Такое мнение высказал генеральный директор «АльфаСтрахование» Владимир Скворцов на пленарной сессии форума «Цифровые решения». Он подчеркнул, что для клиентов важна способность компании выполнять обязательства после кибератаки.

«Клиенту важно не то, какой у компании антивирус и какие технические средства защиты она использует. Ему важно, продолжит ли она выполнять обязательства после инцидента и как быстро восстановит работу. Надеяться, что хакеры не доберутся, а купленный антивирус закроет все риски, — это сочетание безрассудства и отваги», — сказал Владимир Скворцов.

Он привел пример страхового случая, который случился с клиентом «АльфаСтрахование». Злоумышленники зашифровали все ключевые информационные системы крупного регионального ритейлера и удалили резервные копии.

Кибератака затронула розничную сеть, логистику, бухгалтерию и складские комплексы, нарушив доступ к электронным архивам и базам данных компании. На время восстановления систем ритейлеру пришлось перейти на бумажный учет.

По словам Владимира Скворцова, готовность к таким инцидентам требует участия руководства компании. Помимо технической защиты, бизнесу нужен заранее подготовленный план: кто отвечает за восстановление систем, как продолжать обслуживание клиентов и за счет каких средств покрывать возникшие дополнительные расходы и потери от остановки работы.

«Компания, которая инвестирует в киберустойчивость, показывает рынку: мы не просто внедряем технологии, мы понимаем последствия и умеем управлять рисками. В мировой практике страховая компания — не касса после пожара, а часть заранее подготовленного плана реагирования и восстановления после атаки. Уверен, мы тоже придем к этой культуре управления рисками», — отметил Владимир Скворцов.

В завершение Владимир Скворцов отметил, что киберполис, как правило, окупается уже при одном страховом случае, так как, по статистике компании, убытки от кибератаки в десятки и сотни раз превышают стоимость страхования.