Страхование кибербезопасности уже покрывает почти все убытки

Полисы кибербезопасности уже на 95% покрывают убытки от утечек данных, отмечают исследователи. Страхование кибербезопасности может принести максимальный эффект, если страхователи будут внимательно анализировать реальные киберугрозы. 

Многонациональная страховая брокерская компания Wills подготовила отчет по киберстрахованию. В ходе исследования раскрывались тенденции, причины и затраты, вызванные основными киберугрозами, которые с наибольшей вероятностью могут затронуть бизнес.

Эксперты проанализировали около 5500 страховых случаев, зарегистрированных в компаниях из более чем 95 стран, с общей суммой страховых выплат около 1 млрд долларов США.

Потери от вирусов вымогателей 

Инциденты, связанные с ипользованием вирусов-вымогателей, ведут к наибольшему ущербу по сравнению с другими киберинцидентами. 

Средняя продолжительность инцидента с участием вируса-вымогателя составляет 25 дней, а средний ущерб - 5,3 млн долларов США. При этом самый крупный ущерб, зарегистрированный в результате подобного инцидента, превысил 500 млн долларов. 

Даже если исключить сумму самого крупного ущерба, средняя сумма ущерба от одного инцидента с вирусом-вымогателем все равно составляет крупную сумму - 2.9 млн долларов.

На инциденты, когда злоумышленники напрямую атакуют системы организаций, приходится 58% уведомлений о программах-вымогателях и 95% общих затрат, в то время как на инциденты, случившиеся на стороне поставщиков, приходится 42% уведомлений и только 5% затрат.

Две крупнейших статьи расходов из-за атак с использованием вирусов-вымогателей представляют из себя ущерб от остановки бизнеса и выплата выкупа хакерам - 52% и 16%, соответственно. 

Нанося самый значительный ущерб в ходе киберинцидентов, программы-вымогатели затрагивают организации любого размера. 

Сбои в работе организации из-за вирусов-вымогателей часто оказываются более значительными, чем ожидалось, что может привести к недостаточному страховому покрытию. Если бизнес зависит от систем, чувствительных ко времени, программы-вымогатели представляют собой угрозу, которая с наибольшей вероятностью приведет к значительным убыткам в результате простоя, потери производительности, прерывания обслуживания клиентов и стоимости восстановления систем. Каждый час, который вы можете сберечь, грамотно выстроив процессы обнаружения угроз и восстановления систем после атак программ-вымогателей, может снизить общие затраты на инцидент.

Если злоумышленники атакуют ту и или иную напрямую, это обычно обходится дороже, чем если бы они атаковали ее поставщиков. Однако стоит учитывать, что прямые атаки, как правило, обнаруживаются быстрее, чем атаки, которые затрагивают поставщиков. Это означает, что инциденты на цепочку поставить могут добавить несколько дней к общей продолжительности инцидентов, что делает восстановление более сложным и дорогостоящим, чем оно могло бы быть в случае прямой атаки на организацию.

Приоритетные шаги в фокусе киберстрахования

Для подготовки к вероятным инцидентам с участием программ-вымогателей, для реагирования и восстановления систем целесообразно предпринять несколько приоритетных шагов.

1. Разработайте и протестируйте планы реагирования, специально разработанные для атак с использованием программ-вымогателей, с учетом вашей киберстраховки. 

Инциденты, в которых задействованы программы-вымогатели, развиваются быстро. Это требует от бизнеса умения оперативно принимать критически важные решения в условиях стресса. Наличие плана реагирования, специально адаптированного к атакам программ-вымогателей, увеличивает шансы на более быстрое и плавное восстановление. План должен учитывать особенности вашей киберстраховки, в том числе утвержденных поставщиков услуг по реагированию на инциденты, которых вы должны использовать, а также порядок и сроки оповещения об инциденте вашей страховой компании. Когда компания учитывает условия своего полиса киберстрахования при разработке плана реагирования на инцидент, это помогает минимизировать проблемы при подаче заявления на возмещение убытков. Проверка плана не должна начинаться с реального инцидента. Необходимо регулярно тестировать свои планы, привлекая всех заинтересованных лиц в компнии, уточняя их роли и обязанности по принятию решений.

2. Определите и количественно оцените конкретные сценарии атак программ-вымогателей, с которыми может столкнуться ваша организация.

Выплата выкупа — это лишь один из элементов затрат, связанных с программами-вымогателями. В случае подобного инцидента компании предстоят и другие оперативные затраты на реагирование, а также долгосрочные финансовые последствия, включая ущерб репутации и удар по доходам, особенно если злоумышленники похитили данные. Объем киберстрахования, лимиты и франшизы, а также основы процессов реагирования на инциденты и обработки претензий должны соответствовать этим рискам. 

3. Соотнесите ваше страховое покрытие с реальными потерями компаний от атак с использованием программ-вымогателей.

Выявление и количественная оценка ключевых сценариев использования злоумышленниками программ-вымогателей помогает понять, где компания наиболее уязвима и каковы ваши реальные финансовые риски. Таким образом, вы можете расставить приоритеты в своих действиях по реагированию и убедиться, что у вас есть правильные лимиты киберстрахования.

ИИ усиливает угрозы

На данный момент искусственный интеллект не рассматривается исследователями как самостоятельный фактор, напрямую влияющий на страховые выплаты по киберпреступлениям. Его влияние проявляется в способности усиливать методы, уже используемые злоумышленниками.

Социальная инженерия, фишинг с использованием дипфейков и программы-вымогатели могут стать более изощренными благодаря инструментам на основе ИИ. Злоумышленники получили возможность создания все более убедительных видео и голосовых сообщений, что затрудняет выявление определенных видов мошенничества.

Таким образом, ИИ вносит большую нестабильность в современную картину киберрисков. Методы атак быстро развиваются, что требуют пересмотра как мер безопасности, так и заключенного договора страхования.

Наличие киберстраховки не означает надлежащую защиту

Высокий средний уровень покрытия убытков не исключает риска пробелов в некоторых полисах киберстрахования. Потребности отраслей с операционными системами отличаются от потребностей компании, основные риски которой связаны с утечкой базы данных клиентов. Организации должны понимать, какое страховое покрытие они имеют согласно договору со страховой компанией, и убедиться, что оно соответствует их уровню риска. 

Когда условия страхового полиса не отражает реальные потребности компании, критические пробелы могут возникать именно там, где защита необходима больше всего, при этом сохраняется покрытие рисков, страхование которых не приносят компании реальной пользы.

Страхование должно адаптироваться к новым моделям атак

В отчете также указываются менее заметные угрозы, такие как судебные разбирательства, связанные с использованием пикселей отслеживания (тректинг-пикселей) для сбора данных на сайтах и в электронной переписке. В некоторых случаях подобные дела могут привести к многомиллионным убыткам и оказать влияние на весь страховой рынок.

Эволюция атак требует периодического пересмотра лимитов, исключений и сценариев прерывания бизнеса. «Чтобы получить максимальную выгоду от киберстрахования, покрытие должно отражать модели убытков, наблюдаемые на рынке», — заключают эксперты.

По словам исследователей, при средних убытках более 5 млн миллион долларов из-за атак с использование программ-вымогателей и простоев продолжительностью почти месяц, вопрос о приобретении страхового полиса перестал быть дискуссионным. В этой связи задача для компаний — проверить, действительно ли их страховка точно соответствует типам инцидентов, которые могут нанести им наибольший финансовый ущерб.

Согласно исследованию «Ущерб от утечек информации и страхование», проведенному Экспертно-аналитическим центром (ЭАЦ) ГК InfoWatch, риски киберинцидентов пока страхуют только 28% российских компаний. При этом ущерб от утечек данных, к которым могут приводить такие инциденты, застрахован только у 15,7% компаний.