Кибербезопасность как стандарт управления бизнесом

На пленарной сессии форума «Цифровые решения» генеральный директор «АльфаСтрахование» Владимир Скворцов заявил, что кибербезопасность и киберстрахование должны стать основными инструментами управления для каждой компании, которая ценит свою деловую репутацию. Он отметил, что для клиентов критически важно, сможет ли компания выполнять свои обязательства после кибератаки.

Скворцов подчеркнул, что клиентам не так важно, какие антивирусные программы или технические средства защиты использует компания. Главное — это способность быстро восстановить работу и продолжить выполнение обязательств после инцидента. Он предостерег от иллюзий, что наличие антивируса полностью защитит от угроз, назвав это сочетанием безрассудства и отваги.

В качестве примера Скворцов привел случай с клиентом «АльфаСтрахование», который столкнулся с кибератакой. Злоумышленники зашифровали все ключевые информационные системы крупного ритейлера и удалили резервные копии, что привело к серьезным сбоям в работе компании. Ритейлеру пришлось перейти на бумажный учет, так как доступ к электронным архивам и базам данных был нарушен.

По словам Скворцова, готовность к подобным инцидентам требует активного участия руководства компании. Важно не только иметь техническую защиту, но и заранее разработанный план действий: кто отвечает за восстановление систем, как будет осуществляться обслуживание клиентов и какие средства будут использоваться для покрытия дополнительных расходов и потерь.

Скворцов отметил, что компании, которые инвестируют в киберустойчивость, демонстрируют рынку свою готовность к управлению рисками. Он подчеркнул, что в мировой практике страховая компания должна быть частью заранее подготовленного плана реагирования и восстановления после кибератак, а не просто кассой, которая выплачивает компенсации после инцидента.

В завершение своего выступления Скворцов добавил, что киберполис обычно окупается уже при первом страховом случае, так как убытки от кибератак, по статистике компании, могут в десятки и сотни раз превышать стоимость страхования.