Кибертәуекелдерді сақтандыру дегеніміз не

Киберсақтандыру ақпараттық қауіпсіздік инциденттерінің қаржылық салдарын өтейді: бұзып кіру мен вирустық шабуыл, бопсалаушылардың деректерді шифрлауы, дербес және коммерциялық деректердің жылыстауы, сыртқы себеп бойынша ақпараттық жүйелердің істен шығуы, әлеуметтік инженерияны пайдаланған алаяқтық. Компания үшін мұндай инцидент жұмыстың тоқтауын, тергеуге және жүйелерді қалпына келтіруге жұмсалатын шығыстарды, клиенттер мен серіктестердің талаптарын білдіреді. Полис IT-жүйелерге тәуелді және клиенттердің деректерін сақтайтын бизнеске қажет: сауда мен электрондық коммерцияға, қаржы ұйымдарына, медициналық және білім беру мекемелеріне, логистикаға, автоматтандырылған желілері бар өндіріске, IT- және сервистік компанияларға.

Қазақстанда киберсақтандыру — салыстырмалы түрде жаңа бағыт: сақтандырушылардағы бағдарламалар жиынтығы мен шарттар айтарлықтай ерекшеленеді, ал шарт көбіне жеке, соның ішінде қайта сақтандырушылардың қатысуымен қалыптастырылады. Сондықтан компания туралы ақпаратты дайындау сапасы нәтижеге тікелей әсер етеді.

Өтеудің негізгі блоктары

Компанияның өз шығыстары

  • инцидентті тергеу, ден қою және компьютерлік криминалистика мамандарының қызметтері;
  • деректерді, бағдарламаларды және жүйелерді қалпына келтіру;
  • жүйелердің қолжетімсіздігінен қызметтің үзілуі салдарынан болған залалдар;
  • клиенттерге хабарлау, заң кеңестері, беделмен жұмыс істеу шығыстары;
  • кибербопсалаумен байланысты шығыстар — егер бұған заңнама мен шарт талаптары жол берсе.

Үшінші тұлғалар алдындағы жауапкершілік

  • деректердің жылыстауына немесе құпиялылықтың бұзылуына байланысты клиенттер мен серіктестердің талаптары;
  • компания жүйелерінен зиянды кодтың берілуі салдарынан үшінші тұлғаларға келтірілген залал;
  • мемлекеттік органдармен талқылаулар кезіндегі қорғау шығыстары — заң жол беретін шекте.

Әдетте нені өтемейді

  • сақтандыру басталғанға дейін компанияға белгілі болған инциденттер мен осал тұстар;
  • басшылық пен меншік иелерінің қасақана әрекеттері;
  • сыртқы әсерсіз жабдықтың тозуынан, жоспарлы жұмыстардан немесе жаңарту қателерінен болған іркілістер — бағдарламаға байланысты;
  • физикалық жабдықтың зақымдануы, электр желілерінің және сыртқы байланыс инфрақұрылымының істен шығуы;
  • оларды сақтандыруға жол берілмесе, айыппұлдар мен санкциялар;
  • әскери іс-қимылдар мен мемлекеттік сипаттағы ауқымды шабуылдар — шарттағы тұжырымдар бойынша;
  • деректердің және зияткерлік меншіктің өз құны, оларды жоғалтудан айырылған пайда.

Құны неге байланысты

Сақтандырушы ақпараттық қауіпсіздіктің жетілу деңгейін бағалайды: көпфакторлы аутентификацияны, негізгі желіден тыс сақталатын резервтік көшірмелерді, сегменттеуді, антивирустық қорғау мен мониторингті, жаңарту саясатын, қызметкерлерді оқытуды, инциденттерге ден қою жоспарын. Сала, түсім, өңделетін деректердің көлемі мен сезімталдығы, бизнестің онлайн-арналарға тәуелділігі, бұлттық сервистер мен мердігерлерді пайдалану, инциденттер тарихы, таңдалған лимиттер мен франшиза ескеріледі. Қорғаудағы әлсіз тұстар өтеуден бас тартуға немесе шартқа ескертпелер енгізуге әкелуі мүмкін.

Шартта нені тексеру керек

  • Лимиттер — жалпы лимит және бөлімдер бойынша, әсіресе қызметтің үзілуі мен бопсалау бойынша қосалқы лимиттер.
  • Күту кезеңі — үзілістен болған залалдарды өтеу басталғанға дейін жүйелер қанша уақыт тоқтап тұруы керек.
  • Франшиза — ақшалай немесе уақытша.
  • Сақтанушының міндеттері — мәлімделген қорғау шараларын қолдау, инцидент туралы хабарлау тәртібі мен мерзімдері.
  • Ден қою сервистері — тәулік бойы жұмыс істейтін желі және келісілген мердігерлер бар ма.
  • Ретроактивті күн және үшінші тұлғалардың талаптарын мәлімдеу тәртібі.

Инцидент кезінде не істеу керек

  1. Іздер мен оқиғалар журналдарын жоймай, зардап шеккен жүйелерді оқшаулау.
  2. Сақтандырушыға немесе шартта көрсетілген жедел желіге дереу хабарлау.
  3. Тергеу және қалпына келтіру жөніндегі мердігерлерді сақтандырушымен келісу бойынша тарту.
  4. Бопсалаушылармен келіссөзге кірмеу және келісусіз ештеңе төлемеу.
  5. Егер заңнамада көзделсе, клиенттерге және мемлекеттік органдарға хабарлау жөніндегі міндеттерді орындау.
  6. Шығыстар мен тоқтап тұру уақытын құжаттау.

Polis Re қалай көмектеседі

Брокер жүйелер және қауіпсіздік шаралары туралы сауалнаманы дайындауға, ішкі нарықтағы сақтандырушылар және қайта сақтандыру арқылы қандай бағдарламалар қолжетімді екенін анықтауға, өтеу көлемі мен сақтанушының міндеттерін салыстыруға көмектеседі. Кибертәуекел көбіне қорғаудың басқа түрлерімен — бизнестің жауапкершілігімен және компания мүлкімен байланысты; терминдер глоссарийде түсіндірілген. Компанияңызға арналған бағдарламаны талқылау үшін брокерге сұрау жіберіңіз.