«АльфаСтрахование»: кибербезопасность должна стать стандартом управления бизнесом
«Клиенту важно не то, какой у компании антивирус и какие технические средства защиты она использует. Ему важно, продолжит ли она выполнять обязательства после инцидента и как быстро восстановит работу. Надеяться, что хакеры не доберутся, а купленный антивирус закроет все риски, – это сочетание безрассудства и отваги», – сказал Владимир Скворцов.
Он привел пример страхового случая, который случился с клиентом «АльфаСтрахование». Злоумышленники зашифровали все ключевые информационные системы крупного регионального ритейлера и удалили резервные копии.
Кибератака затронула розничную сеть, логистику, бухгалтерию и складские комплексы, нарушив доступ к электронным архивам и базам данных компании. На время восстановления систем ритейлеру пришлось перейти на бумажный учет.
По словам Владимира Скворцова, готовность к таким инцидентам требует участия руководства компании. Помимо технической защиты, бизнесу нужен заранее подготовленный план: кто отвечает за восстановление систем, как продолжать обслуживание клиентов и за счет каких средств покрывать возникшие дополнительные расходы и потери от остановки работы.
«Компания, которая инвестирует в киберустойчивость, показывает рынку: мы не просто внедряем технологии, мы понимаем последствия и умеем управлять рисками. В мировой практике страховая компания – не касса после пожара, а часть заранее подготовленного плана реагирования и восстановления после атаки. Уверен, мы тоже придем к этой культуре управления рисками», – отметил Владимир Скворцов.
В завершение Владимир Скворцов отметил, что киберполис, как правило, окупается уже при одном страховом случае, так как, по статистике компании, убытки от кибератаки в десятки и сотни раз превышают стоимость страхования.
