AIG CyberMatics CyberEdge Страхование киберрисков

2017: Развитие системы оценки киберрисков

В декабре 2017 года компания AIG анонсировала запуск системы, оценивающей киберриски клиентов и обеспечивающей более продвинутый анализ страхования от хакерских атак.

С ноября 2017 года андеррайтеры AIG используют метод компьютерного анализа, который объединяет информацию из нового страхового приложения, разработанного для этого процесса, и данные о текущих киберугрозах, чтобы генерировать оценки по различным сопутствующим факторам.

AIG запустила ИТ-систему для анализа киберрисков клиентов

ИТ-система оценивает степень предполагаемого влияния кибератаки на бизнес компании и потенциальный ущерб от различных киберинцидентов, а также составляет для клиентов отчеты о киберрисках, содержащие ту же информацию, которую используют андеррайтеры.

Вопрос киберстрахования становится все более острым во всем мире из-за растущего числа и повышения сложности хакерских атак. Страховые компании пытаются оценить свою потенциальную подверженность риску по мере того, как растут интерес к страхованию и киберриски, отмечает Reuters.

В октябре 2017 года AIG заявила, что рассмотрит все виды страхового покрытия, чтобы лучше оценить свои слабые места при оценке киберрисков. Другие полисы страхования, например, на недвижимость или коммерческий транспорт, часто не дают информации о том, покрываются ли киберинциденты, оставляя страховщиков без четкой картины их общего финансового риска.

В декабре AIG объявила о партнерстве с ИБ-компаниями CrowdStrike и Darktrace для запуска сервиса CyberMatics, который проверяет информацию, получаемую AIG от клиентских средств обеспечения киберзащиты. По словам президента Darktrace Николь Иган (Nicole Eagan), сервис использует искусственный интеллект, чтобы изучать сеть застрахованной компании на наличие сильных и слабых мест.^[1]

2016: Group-IB TDS & AIG CyberEdge - комбинированный продукт защиты и страхования от киберпреступлений

7 декабря 2016 года компании Group-IB и AIG сообщили о создании комплексного продукта Group-IB TDS & AIG CyberEdge. В его составе функции контроля сетевого трафика, выявления целенаправленных атак, страхования ответственности и финансовых рисков.

Продукт создан как средство противостояния волне киберпреступности.

Реклама Group-IB TDS & AIG CyberEdge, (2016)

Решение Group-IB по обнаружению целевых атак TDS, используемое крупнейшими российскими предприятиями, за годы работы не пропустило ни одной критической угрозы. В то же время, ни один из ИБ-продуктов не может обеспечить 100% защиты от киберпреступников, и если кто-то будет утверждать вам обратное – он солжет. Для того, чтобы наши клиенты чувствовали себя спокойно, мы в партнерстве с AIG в России разработали по-настоящему инновационный продукт на стыке двух направлений бизнеса – противодействия киберугрозам и страхования от них. Аналогов ему на российском рынке сегодня нет. Илья Сачков, генеральный директор Group-IB

Group-IB TDS & AIG CyberEdge включает в себя сервисы по выявлению зараженных устройств в сети, предотвращению преступлений на стадии подготовки, защите от кражи данных, страхованию на случай успеха злоумышленников. Действие продукта распространяется на риски утечки корпоративных или персональных данных и нарушения безопасности компьютерной системы, вызванной заражением, или повреждением информации. В случае наступления страхового события покрытие Group-IB TDS & AIG CyberEdge включит расходы на программно-техническую экспертизу, реагирование на инцидент силами экспертов по кибербезопасности, восстановление утраченных данных и репутации страхователя и его работников.

Наш совместный продукт с Group-IB – логичное взаимодополнение двух функций: построения защиты системы в целях предотвращения инцидента и урегулирования его последствий, в случае если утечка данных все-таки имела место. Надо понимать, что в отдельных случаях киберпреступники для совершения атак используют не только чисто технические средства – в ход идут социальная инженерия, обман, подкуп, использование инсайдеров. Такие изощренные атаки отразить крайне сложно, но с появлением Group-IB TDS & AIG CyberEdge любая компания может обрести гарантии защищенности. Роман Тихоненко, президент AIG в России

2014

Программы страхования кибер-рисков CyberEdge. Защита от утечки данных

Полис страхования кибер-рисков CyberEdge, предлагаемый компанией AIG, представляет собой специальную программу страхования для обеспечения информационной защиты персональных и других данных третьих лиц на предприятии от последствий их утечки или незаконного использования. Кроме обязательных покрытий – убытков в связи с нарушениями данных, затрат на расследование и расходы на реагирование, полис также покрывает ряд дополнительных рисков, в частности, перерывы в производстве, вызванные всеми типами кибер-атак, виртуальное вымогательство и сбои в работе сети по причине кибер-инцидента. Предусматриваются также расходы на преодоление репутационных рисков и риска потери клиентов.

Вопрос защиты конфиденциальной информации и личных данных в интернете сегодня стоит как никогда остро. Любая компания, осуществляющая ежедневно обработку электронных персональных данных посредством использования портативных устройств, компьютеров, серверов, Интернет-ресурсов, подвергается рискам кибер-атак. Последствия кибер-атак, такие как, например, утечка данных с ваших серверов, могут быть очень существенными. Поэтому сегодня необходимо уделять главное внимание защите от кибер-атаки, от взлома сетей и информационных систем персональных данных.

Компания AIG разработала пакет CyberEdgeSM – специальную программу киберстрахования для обеспечения информационной защиты персональных данных на предприятии от последствий их утечки или незаконного использования.

Кибер-риски могут быть различными: от потери информации на одном ноутбуке до атак, связанных с функционированием систем вычислений. Компании также сталкиваются с такими проблемами, как сбой в работе информационных систем или взлом веб-сайта.

Потеря или утечка персональных данных могут приводить к штрафам и наносить ущерб репутации компании. Хакерские атаки могут вызывать остановку работы серверов, потерю доверия к компании и потерю прибыли. Именно поэтому страхование информационных рисков сегодня необходимо любой компании, чья работа непосредственно связана с обработкой электронных данных

Страховое покрытие

Ответственность, связанная с использованием персональных данных или корпоративной информации: убытки Страхователя, включая расходы на защиту, возникающие в результате заявленного или фактического нарушения персональных данных или корпоративной информации.

Перерыв в деятельности предприятия/сети (дополнительная опция): покрытие потери чистой прибыли в результате длительного перерыва в функционировании сети страхователя, вызванного атакой на сетевые ресурсы и сервисы с целью приостановления деятельности и затруднения доступа к ним либо нарушением системы безопасности сети.

Ответственность, за содержание информации (дополнительная опция): покрытие убытков и расходов в результате публичного раскрытия, вызванного заявленным или фактическим действием, ошибкой, ложным заявлением, вводящим в заблуждение заявлением или упущением в связи с деятельностью в области мультимедия.

Виртуальное вымогательство (дополнительная опция): денежные средства, выплаченные с письменного согласия Страховщика для ограничения или прекращения угрозы безопасности, которая иначе может вызвать убыток Страхователю.

Расследования со стороны регулирующих органов: покрытие потенциально крупных издержек и расходов, связанных с проведением расследований регулирующими органами.

Антикризисный PR: услуги по реагированию в случае утечки данных, восстановление личной репутации, инструктаж на случай утечки персональных данных, а также расходы на уведомления и мониторинг, связанные с утечкой информации.

Электронные данные: покрытие расходов, связанных с восстановлением, повторных сбором или воссозданием информации после утечки или несанкционированного использования данных.

Смотрите также