Киберстрахование на Кипре: стоимость и последствие кибератак для бизнеса

В последние несколько лет в цифровой среде Кипра наблюдается значительный рост киберугроз, что оказывает значительное влияние на бизнес.

Так, на протяжении 2023 года подверглись кибератакам около 45% кипрских компаний, что свидетельствует об интенсивном росте и сложности обеспечения защиты от кибер-рисков.

Подробное исследование инцидентов показало, что в 35% случаев компании имели дело с фишингом, в 19% случаев цифровые мошенники выдавали себя за других лиц либо использовали иные (кроме фишинга) методы социальной инженерии, 6% кибератак были связаны со взломом информационных систем и баз данных. Полученные цифры наглядно показывают разнообразный характер киберугроз, с которыми сталкивается современный бизнес.

Финансовые последствия кибератак значительны. Затраты каждой из пострадавших кипрских компаний на консультации по выявлению и устранению проблем информационной безопасности составили примерно 9500 евро, средний размер похищенных денежных средств в расчете на каждый случай — 9000 евро, расходы на приобретение и/ или обновление необходимого программного обеспечения — около 25000 евро. Дополнительные расходы компаний включали сверхурочные работы по восстановлению систем и данных (4500 евро) и упущенную выгоду из-за перерыва в работе бизнеса (5000 евро). “Средняя стоимость” каждого из инцидентов составила 22000 евро.

Приведенные выше статистические данные, предоставленные Управлением цифровой безопасности Кипра, рисуют суровую картину финансового бремени, которым кибератаки ложатся на бизнес.

Наиболее распространенные типы кибератак:

1. Утечка данных: несанкционированный доступ к конфиденциальным данным, ведущий к их раскрытию или краже.
2. DoS и DDoS-атаки: нарушение обслуживания из-за чрезмерного сетевого трафика.
3. Атаки MITM (Man-In-The-Middle или “Человек посередине”): перехват связи между двумя системами.
4. Фишинговые атаки: мошеннические попытки получить конфиденциальную информацию через обманные электронные письма или веб-сайты.
5. Программы-вымогатели: вредоносные программы, которые шифруют данные и требуют платы за их восстановление .
6. Атаки на пароли: попытки несанкционированного доступа путем взлома паролей.
7. Атаки с использованием SQL-уколов: использование уязвимостей в приложениях, управляющих данными.
8. Интерпретация URL-адресов: манипулирование URL-адресами с целью перенаправления или обмана пользователей.
9. Веб-атаки: различные формы атак, нацеленных на веб-приложения или утилиты.

Какие страховые покрытия включает в себя полис страхования кибер-рисков?

Полисы страхования от кибератак на Кипре предлагают широкий выбор страховых покрытий, обеспечивающих защиту бизнеса от потерь в результате различных киберугроз:

• Покрытие “первого реагирования”: Немедленная помощь в результате реализации киберугрозы.
• Чрезвычайный менеджмент (основное покрытие): управление деятельностью после обнаружения кибератаки и смягчение ее последствий.
• Ответственность за нарушение конфиденциальности и безопасности (штрафы GDPR): покрытие обязательств в соответствии с GDPR.
• Кибер-вымогательство (программы-вымогатели): выполнение требований о выкупе.
• Покрытие сбоев в работе сети: компенсация за сбои в работе сети.
• Сетевое прерывание (OSP — аутсорсинговые поставщики услуг): покрытие распространяется на инциденты, связанные со сторонними поставщиками услуг.
• Цифровые медиа: защита от ответственности, связанной с цифровыми медиа.
• Фишинг: покрытие убытков в результате фишинговых атак.
• Восстановление деловой репутации: затраты на восстановление деловой репутации компании, пострадавшей в результате кибератаки.
• Защита данных и страхование ответственности, связанной с реализацией кибер-рисков: комплексное покрытие утечек данных и связанных с ними обязательств.
• Взлом телефонов: Защита от несанкционированного использования телекоммуникационных услуг.

Факторы, определяющие стоимость полиса страхования кибер-рисков

На стоимость страхования кибер-рисков на Кипре влияет множество факторов, в том числе:

Необходимый компании лимит страхового покрытия: чем выше страховой лимит, тем выше страховая премия.

• Особенности бизнес-деятельности компании: характер бизнеса и его подверженность киберугрозам.
• Выручка компании (включая выручку дочерних компаний): крупные компании обычно сталкиваются с необходимостью более высоких страховых затрат.
• География страхового покрытия: работа с клиентами и партнерами в таких регионах, как США, Канада и Великобритания увеличивает стоимость страхового полиса, поскольку судебные издержки в этих странах наиболее высоки.
• Юрисдикция и выбор применимого права: предпочтения в отношении юрисдикции и применимого законодательства могут повлиять на страховую премию.
• Объем обрабатываемой конфиденциальной информации: большие объемы конфиденциальных данных увеличивают уровень рисков компании и стоимость страхования.
• Передача информации третьим лицам: передача информации о клиентах третьим лицам повышает уровень информационных рисков.
• Аутсорсинг услуг ИТ/ Систем и баз данных: зависимость от сторонних поставщиков информационных услуг увеличивает уровень кибер-рисков компании и влияет на стоимость страхования.
• Наличие Директора / Уполномоченного специалиста по конфиденциальности (информационной безопасности и защите персональных данных): наличие такого специалиста рассматривается как фактор снижения информационных рисков компании.

Растущие кибер-риски на Кипре и в мире в целом подчеркивают острую необходимость в надежных полисах кибер-страхования.

Только обладая знаниями о существующих видах угроз, вариантах страхового покрытия и факторах, влияющих на стоимость страхования кибер-рисков, компании могут принять обоснованные решения для обеспечения безопасности своей деятельности в постоянно меняющейся цифровой среде.