Новое исследование, проведенное компанией Cohesity, свидетельствует о том, что значительная часть британских предприятий существенно переоценивает уровень защиты, предоставляемый полисами киберстрахования. Согласно полученным данным, лишь один из пяти британских руководителей (22%) уверен в том, что его текущий полис полностью покроет как дополнительные расходы, так и потерю выручки в случае успешной кибератаки.
Ограниченность страхового покрытия для бизнеса
Результаты опроса, в котором приняли участие 100 генеральных директоров крупных предприятий, демонстрируют тревожную статистику относительно ожиданий и реальности страховых выплат. Распределение мнений респондентов выглядит следующим образом:
- Около 33% опрошенных полагают, что страховка покроет только дополнительные расходы, связанные с инцидентом.
- Еще 33% респондентов считают, что их полис достаточен исключительно для компенсации потерянной выручки.
- Каждый десятый руководитель (10%) вовсе не ожидает, что страховой договор обеспечит покрытие хотя бы одной из этих двух категорий ущерба.
Авторы отчета делают вывод, что в текущем виде для многих британских компаний киберстрахование позволяет лишь частично переложить финансовые риски, но не дает необходимых средств для восстановления полноценной работы систем, данных или операционной деятельности предприятия.
Финансовые риски и готовность к восстановлению
По оценкам руководителей, последствия кибератаки могут привести к снижению выручки компании в среднем на 15%. При этом многие организации до сих пор не имеют четкого представления о реальном объеме затрат, которые могут потребоваться для преодоления последствий инцидента. Более того, как минимум 21% компаний не проводили моделирование воздействия киберугроз на свой бизнес.
Среди ключевых опасений, озвученных генеральными директорами, лидируют следующие угрозы:
- Утечка данных — 49%.
- Репутационный и брендовый ущерб — 38%.
- Высокие расходы на восстановление инфраструктуры — 36%.
- Прямые потери выручки — 34%.
- Простои производства — 30%.
Все перечисленные пункты напрямую связаны с финансовыми потерями, однако существующие страховые продукты, как показывает практика, зачастую не соответствуют масштабам потенциального ущерба. Эксперты Cohesity призывают бизнес начинать с тщательного расчета финансовой подверженности рискам и внимательного изучения условий своих полисов.
Вице-президент Cohesity в Великобритании и Ирландии Фрейзер Хатчисон подчеркивает, что организации должны четко определять системы и данные, необходимые для непрерывного функционирования бизнеса. По словам Хатчисона, компаниям следует назначать ответственных за принятие решений по восстановлению и регулярно проверять возможность безопасного возобновления работы критически важных сервисов. Без страховых выплат восстановление работоспособности систем после крупного инцидента может оказаться для многих компаний непосильной задачей.
Пробелы в подготовке и важность операционной устойчивости
Исследование Cohesity проливает свет на критическую проблему: многие компании приступают к вопросу страхования, не имея фундаментального понимания своей уязвимости. Тот факт, что каждый пятый бизнес (21%) до сих пор не провел моделирование воздействия кибератак на бизнес-процессы (business impact modelling), свидетельствует о серьезных пробелах в стратегии управления рисками. Без четкого анализа того, какие именно данные и системы являются жизненно важными для поддержания операционной деятельности, даже наличие страховки может оказаться бесполезным.
Эксперты Cohesity настаивают, что подход к безопасности должен быть комплексным и начинаться задолго до выбора страхового продукта:
- Оценка финансовой экспозиции: Бизнес должен сначала рассчитать свои потенциальные финансовые потери, основываясь на данных, а не на предположениях.
- Ревизия страховых условий: Компании обязаны глубоко понимать границы покрытия своего полиса, чтобы не оказаться в ситуации, когда компенсация не покрывает реальных затрат на восстановление инфраструктуры.
- Доказательство восстанавливаемости: После финансовой оценки организация должна подтвердить на практике, что ее критически важные системы действительно могут быть восстановлены.
Фрейзер Хатчисон, вице-президент Cohesity в Великобритании и Ирландии, отмечает, что основная ошибка многих руководителей заключается в попытке решить проблему исключительно через финансовые инструменты. Однако страхование не должно быть единственным бастионом защиты. Организации обязаны назначать конкретных лиц, ответственных за принятие решений в момент кризиса, и регулярно проводить стресс-тесты, проверяя, способны ли сервисы быть восстановлены безопасным образом в условиях реальной атаки.
«Без надежной технической готовности к восстановлению систем, страховая выплата может стать лишь формальностью, которая не вернет компании доступ к ее ключевым операциям и данным в необходимые сроки», — резюмируют авторы исследования.
