РНПК совместно со страховщиками разрабатывает коробочный продукт по защите от киберрисков

Российская национальная перестраховочная компания (РНПК) совместно с десятью ведущими страховщиками разрабатывает коробочный продукт по защите от киберрисков. Об этом сообщила журналистам в пятницу заместитель председателя правления компании Наталья Карпова, передает портал "Страхование сегодня" .

Карпова сказала, что "в настоящее время изучаются первые подходы к созданию подобной программы. Наибольшие сложности пока представляет определение подходов к страхованию таких рисков. Даже сами страховщики не до конца понимают, что и в каких случаях можно страховать, еще меньше понимают это потенциальные клиенты".

Она добавила, что даже представители IT-служб зачастую уверены в большей эффективности прямых инвестиций в дополнительную защиту существующих программ. Они скептически относятся к варианту страхования подобных рисков.

В ходе обсуждения Карпова заявила, что даже на предприятиях, которые принимают серьезные меры для защиты от внешнего проникновения нежелательной информации, страховые события могут случаться. Так, известен случай разрушительной атаки на закрытом и жестко контролируемом предприятии в Иране, где сотрудники использовали подброшенную флешку, решив проверить информацию, которая там записана. Вообще никто не сможет в такой ситуации гарантировать, что такую флешку кто-то из сотрудников не принесет с собой, отметила она.

Кроме того, большие затруднения, как показывают обсуждения, в настоящее время вызывает проведение дорогостоящей предстраховой экспертизы, которая должна показать организацию защиты информационной системы. В любом случае страховщик предварительно должен убедиться в том, что страхователь использует сертифицированные программы и грамотно установил антивирусную защиту, сказала Карпова.

В пятницу стало известно, что летом была предпринята попытка вирусной атаки на РНПК, об этом рассказал глава компании Николай Галушин.

"Она была организована таким образом, что сотрудник, отвечающий за взаимодействие со Сбербанком , получил по почте сообщение, маскирующееся под официальное письмо банка. В нем было предложено пройти по ссылке. Этот шаг запустил вирус, который удалось быстро блокировать и не допустить распространение по всей компании. В результате именно электронная почта считается нашими специалистами одной из самых уязвимых для атаки зон. Сегодня мы применяем двухуровневую систему раскрытия писем, приходящих на почту, которая усиливает защиту и удлиняет процесс ознакомления с письмами на 30 секунд", — сообщил Галушин.

В службах безопасности страховых компаний считают бессмысленным выполнение требований о выкупе, которые поступают в атакованную компанию при вирусной атаке, в том числе потому, что некоторые коды вирусов вообще не предполагают возможности их дешифровки, констатировал он.