Солар запускает сервис защиты с гарантией компенсации от кибератак

Страховые компании и компании в сфере информационной безопасности проявляют интерес к предоставлению компенсаций при успешных кибератаках. "Солар" предлагает защиту от веб-атак с финансовыми гарантиями, что, однако, доступно далеко не всем клиентам. В случае сбоя в работе WAF, несоблюдения параметров и DDoS-атак, компания выплачивает компенсации, чьи суммы, по оценкам, могут быть значительными. Хранящие массу личных и финансовых данных интернет-магазины признаны одними из самых уязвимых субъектов для атак. Тем не менее, российские компании не проявляют большого интереса к киберстрахованию. От общего количества зарегистрированных в РФ юридических лиц только 1% имеют покрытие от утечек данных. Рынок киберстрахования показывает потенциал для роста, хотя многие крупные компании пока не демонстрируют активный интерес к данной услуге.

Индивидуальные участники рынка информационной безопасности на данный момент не собираются предлагать аналогичные продукты с денежными обеспечениями. По мнению руководителя отдела "Информационная безопасность" компании "Рексофт" Сергея Бабкина, главные трудности в запуске такого продукта связаны с разработкой соответствующей модели расчета рисков. Эта модель должна учитывать множество факторов, начиная с профиля клиента и его привлекательности для потенциальных злоумышленников, заканчивая оценкой состояния его информационной инфраструктуры, уровня защиты системы данных, а также объема оказываемых услуг, за которые исполнителю несется финансовая ответственность по соглашению.

Аналогичные заявления о финансовых гарантиях редко применяются на рынке, так как они, по мнению руководителя отдела информационной безопасности компании "Телеком биржи" Александра Блезнекова, имеют скорее маркетинговый оттенок. Чтобы произвести выплату компенсации, необходимо точно определить и доказать причины недоступности интернет-магазина, обосновать, был ли провайдер услуг по защите веб-приложения через WAF виноват в этом, какие проблемы возникли в инфраструктуре, канале связи и тому подобное. По мнению господина Блезнекова, вероятность наступления ситуации, при которой придется выплачивать компенсацию, является крайне низкой.