Получите карту рисков, рекомендации по их устранению и персональное предложение страховой защиты
Это страхование финансовых потерь компании, которые могут возникнуть в результате кибератаки или компьютерного инцидента. В зависимости от условий договора страхование может покрывать расходы на расследование и устранение последствий инцидента, восстановление данных и ИТ-систем, убытки от перерыва в деятельности, а также ответственность перед третьими лицами.
Конкретный перечень рисков определяется договором страхования.
Страхование может предусматривать защиту от различных киберинцидентов:
Страхование актуально для компаний, деятельность которых происходит с использованием ИТ-систем, сайтов, приложений, электронных платежей или обработки данных. Особенно значимы киберриски для организаций, для которых остановка информационных систем может привести к существенным финансовым потерям.
Необходимо предоставить основные сведения о компании и заполнить анкету по киберрискам (с информацией об ИТ-инфраструктуре и мерах информационной безопасности). В отдельных случаях для оценки риска страховая компания может запросить дополнительную информацию или документы, например для оценки возможного убытка от перерыва в деятельности могут потребоваться данные финансовой отчетности за последние 2 года.
Наличие киберинцидентов в прошлом само по себе не означает невозможность страхования. При оценке риска учитываются характер произошедших событий, их последствия и меры, которые компания приняла для предотвращения повторных инцидентов.
Лимит страхового возмещения определяется индивидуально с учетом размера бизнеса и возможного ущерба от киберинцидента. При выборе лимита можно учитывать потенциальные расходы на восстановление систем, длительность возможного простоя, объем обрабатываемых данных и ответственность.
Необходимо как можно быстрее (без необоснованной задержки) уведомить страховую компанию и принять разумные меры для уменьшения возможного ущерба. Страховая компания подскажет дальнейший порядок действий и при необходимости поможет организовать привлечение специалистов для расследования и устранения последствий инцидента.
Чаще всего мы успеваем всё проверить и ответить на следующий рабочий день.
В отдельных случаях обработка может занять немного больше времени — не пропустите наше письмо.