Эксперт – о киберстраховании: учимся быть субъектами ниформационной войны

"В России киберстрахование –это когда атакуют через компьютеры. Атакуют в основном бизнесы и данные. Что может случиться с данными? Три вещи: конфиденциальность, доступность и целостность. То есть первое – данные могут утечь. Второе – доступность, к ним может прекратиться доступ там по вине тех, у кого они в руках. Ну и третье – их могут стереть или подменить. Вот это основные проблемы, с которыми столкнется компания, если ее успешно атакуют", – предупредил Масалович.

"С января 2018 года вступили в силу правила так называемого КИИ – защита критической информационной инфраструктуры. То есть организации должны защищать свою инфраструктуру. Этим серьезно занялись уже в 2022 году, когда приперло. С 2018 года проблема с кибератаками стала осознанной, пришли страховщики и начали народ защищать: "если не можешь защитить данные от хакеров, ну хотя бы сможешь защитить финансовые активы, тебе их восстановят", – рассказал эксперт по информационной безопасности.

"Первое, нужно защищаться самим. И здесь мы вообще мы на ранней стадии, то есть фирмы только прозревают. Второе, нас должно защищать государство, в первую очередь, в лице МВД, там пока похвастаться особо нечем, уровень раскрываемости – 25%. Вот. И третья история – это восстановление после ущерба, это другое дело. Поэтому игрокам нужно еще начинать учиться быть участниками или субъектами информационной войны. Кроме этого, цифровую гигиену никто не отменял. Простые правила работы с данными никто не отменял, то есть при всем страховании не надо думать, что кто-то вам все деньги возместит, данные лучше бэкапить, то есть делать резервные копии и размещать их подальше, чтобы нельзя было одной атакой до них дотянуться", – заключил Андрей Масалович.