Законодатели осознали опасность кибер-преступлений, но компаниям необходимо самостоятельно защищать себя в информационном пространстве
AIG приняла участие в ежегодной конференции по страхованию ответственности руководства, организованной международным страховым брокером Willis в Санкт-Петербурге. В мероприятии приняли участие ведущие российские и международные страховщики финансовых рисков, а также представители крупных российских компаний-потребителей этого вида страхования.
В своем выступлении руководитель Отдела страхования финансовых рисков ЗАО «АИГ» Владимир Кремер рассказал о риске, которые многие директора и риск-менеджеры считают самым опасным из всех операционных рисков, с которыми сталкиваются компании. Владимир Кремер перечислил особенности, виды и источники рисков в информационном поле, выделил наиболее подверженные кибер-рискам индустрии и сравнил статистические данные о последствиях инцидентов в российском кибер-пространстве и в мире. Ключевым сообщением доклада стал анализ изменений европейского законодательства, связанных с хранением и обработкой данных.
По словам эксперта, в законотворчестве Евросоюза присутствует ряд новых инициатив, которые призваны увеличить ответственность за нарушения данных. Новый закон, как ожидается, вступит в силу в 2015 году и будет распространяться на все компании, обрабатывающие и хранящие данные в ЕС. Он будет предусматривать санкции в размере до € 1 млн для физических лиц, и до 2 процентов от годового оборота во всем мире для компаний. По словам спикера, важной проблемой, которая должна быть затронута новым законодательством, является торговля личными данными.Одно из существенных дополнений обяжет компании удалять личные данные бывших клиентов по истечению краткого срока.
Владимир Кремер напомнил, что уже существуют национальные законы об обработке данных, которые налагают особые обязательства на компании, работающие с информацией. Например, в России закон о защите данных действует с 2006 года, и многие компании несут значительные расходы на различные меры по его соблюдению.
«Кибер-атаки становятся все более обыденным явлением в современном мире – как частные лица, так и международные корпорации могут стать жертвами преступления. Несмотря на положительные тенденции в законодательстве, компаниям все же необходимо искать способы обезопасить себя в кибер-пространстве, – отметил Владимир Кремер. –Страхование является оптимальным решением, которое поможет с минимальными потерями пережить нанесенный кибер-инцидентами ущерб и сократить расходы на последующее восстановление».
В завершение доклада спикер рассказал о полисе страхования кибер-рисков Cyber Edge, предлагаемом компанией AIG. Данный продукт представляет собой специальную программу страхования для обеспечения информационной защиты персональных и других данных третьих лиц на предприятии от последствий их утечки или незаконного использования. Кроме обязательных покрытий – убытков в связи с нарушениями данных, затрат на расследование и расходы на реагирование, полис также покрывает ряд дополнительных рисков, в частности, перерывы в производстве, вызванные всеми типами кибер-атак, виртуальное вымогательство и сбои в работе сети по причине кибер-инцидента. Предусматриваются также расходы на преодоление репутационных рисков и риска потери клиентов.