Страховая защита в сфере кибербезопасности

«Кибербезопасность» состоит из страхования ответственности перед третьими лицами (ответственность за несоблюдение кибербезопасности) и страхования от расходов в связи с киберпреступлениями. Защита на случай гражданской ответственности предусматривает риски:
– нарушения конфиденциальности (включая иски, связанные с несанкционированным доступом или распространением сведений о частной информации истца);
– нарушения в сфере информационного контента (включая иски по нарушениям, связанным с интеллектуальной собственностью, товарными знаками и авторскими правами);
– причинение вреда репутации (включая иски, связанные с распространением порочащих сведений о продуктах или услугах, клевету, оскорбления, диффамацию и вторжение в частную жизнь);
нарушение каналов связи (включая иски третьих лиц о возмещении ущерба от сбоев в системе безопасности);
– перерывы в доступе (включая иски, связанные со сбоями в системе безопасности из-за отсутствия доступа клиентов к системе страхователя).
Что касается второй части продукта, то покупатель полиса может выбрать следующие гарантии защиты от расходов, не связанных с ответственностью страхователя:
– покрытие затрат на уведомления о нарушениях конфиденциальности. Многие государства требуют от компаний, чтобы те уведомляли всех своих клиентов даже о подозреваемых ими нарушениях. В таких случаях приходится тратить от $30 на каждого клиента. Страховка покроет эти расходы, даже если этого не требует государство;
управление кризисными ситуациями и компенсация расходов;
– страхование от перерыва в электронной коммерческой деятельности, потери электронной связи, электронных краж и расходов, связанных с электронным вандализмом.
Клиенты могут использовать матрицу рисков компании Chubb. Это интерактивный инструмент для оценки уровня безопасности, который помогает оценить общую эффективность контроля рисками организации в отношении нарушения кибербезопасности.
«В прошлом киберпреступники, как правило, сосредоточивались на ранних приверженцах технологий, таких, как финансовые учреждения. Сегодня почти каждая компания находится под угрозой нарушения кибербезопасности. Наш оригинальный продукт страхования кибербезопасности для финансовых институтов был настолько успешным, что мы расширили его для обеспечения потребностей всех типов коммерческих предприятий», – говорится в сообщении компании.
Отчет о результатах исследования «Веризон» от 2009 г. об утечке конфиденциальных данных свидетельствует, что для киберпреступников размер не имеет значения: 50% компаний, пострадавших от утечки данных, имели штат 1 000 или менее работников. Ежегодное исследование института Понемон в 2009 г. показало, что более 85% организаций в США, от частных корпораций до госучреждений, могли пострадать от ущерба, связанного с утечкой конфиденциальных данных в течение 12 месяцев.
Пакет «Кибербезопасность» должен быть неотъемлемой частью программы управления рисками любой компании, считает Chubb.