Киберстрахование

Что это значит

Киберстрахование покрывает последствия атаки или отказа ИТ-систем: криминалистику, восстановление данных, кризисные коммуникации и убыток от простоя, который считают так же, как при страховании перерыва в деятельности.

Повреждённое оборудование покрывает имущественное страхование, а не это. Штрафы ведомств обычно не страхуются, и договор оплачивает лишь защиту, поэтому исключения читают до подписания, а не после убытка.

Его не путают с обычным страхованием ответственности. Оно покрывает вред здоровью и имуществу третьих лиц, а утечка данных или сбой системы из него, как правило, прямо исключены. Киберстраховка покрывает именно эту область - и собственные расходы компании, и претензии третьих сторон.

Как это работает на практике

До заключения договора страховщик присылает анкету о резервном копировании, двухфакторной аутентификации и обновлениях. Ответы становятся частью договора: если при убытке окажется, что двухфакторной защиты не было, выплату урежут или в ней вовсе откажут.

Выплата за простой считается по бухгалтерской отчётности и начисляется только за время сверх того, которое договор задаёт как франшизу в часах, а не в евро. Об утечке данных, кроме страховщика, сообщают и как о нарушении защиты персональных данных, в течение 72 часов.

Частый случай у небольшой фирмы - не шифрование данных, а мошеннический платёж: поддельное письмо от поставщика с новым номером счёта. Многие договоры покрывают его лишь с низкой страховой суммой или вовсе нет, поэтому мы при обработке платежей проверяем каждую смену счёта поставщика по телефону.

На что обратить внимание

После шифровальщика фирма зовёт свою ИТ-компанию и начинает восстановление. Большинство договоров требует сначала позвонить на линию страховщика и привязывает выплату к его подрядчикам, поэтому счета за собственное восстановление остаются фирме, а сверху она платит франшизу.

Полис, заключённый раз на годы, устаревает вместе с компанией. Когда появляется интернет-магазин, работа в облаке или новая обработка персональных данных, а страховщику при продлении об этом не сообщают, изменение риска может стать причиной сокращения выплаты, хотя анкета при подписании была правдивой.