Рынок киберстрахования может сделать рывок в развитии благодаря внедрения единых подход... — 22 июля 2026 г. в 09:54:35.598
Рынок киберстрахования может сделать рывок в развитии благодаря внедрения единых подходов к оценке риска на основе существующих ГОСТов, заявил директор по информационной безопасности Национальной страховой информационной системы (НСИС) Алексей Янов в ходе По итогам сессии, посвященной киберстрахованию на форуме Клуба страховых конференций по теме ИБ. Алексей Янов сформулировал позицию по созданию единой методологии оценки киберготовности. В основу легло предложение использовать адаптированный ГОСТ Р 57580.x, что вызвало оживленную дискуссию со стороны практиков. Ключевая проблема, сдерживающая развитие рынка киберстрахования, - субъективизм. Разные страховщики используют собственные опросники, что размывает критерии риска и создает трудности при перестраховании. Как отметил Алексей Янов, «размытость» критериев - главный тормоз. 👥Участники дискуссии поддержали эту мысль, иронизируя по поводу «волшебных анкет», которые страховщики так любят заполнять. Прозвучало мнение, что даже сканирование, которое часто воспринимается как панацея, дает лишь «слепок на данный момент» и не отражает реальной картины: ложно-положительные срабатывания пугают, а реальные угрозы могут остаться незамеченными. ℹ️В качестве практического инструмента предлагается взять за основу серию стандартов ГОСТ Р 57580.x, уже хорошо зарекомендовавшую себя в финансовом секторе и признанную Банком России. Для универсального применения во всех секторах экономики - от промышленности до МСП - стандарт может быть доработан: в этом случае из него уберут узкую банковскую специфику, превратив в базовый чек-лист кибергигиены. Ожидаемо, что крупные игроки с большими страховыми суммами будут проходить потоковую оценку через SIEM-систему и телеметрию, тогда как для малого бизнеса достаточно периодической самооценки. ℹ️Реализация методологии строится на принципе «черного ящика»: страховщик не получает доступа к конфиденциальным данным (настройкам, инцидентам), а видит только интегральную динамическую оценку. Это решает проблему неразглашения и создает «базу нормального состояния»: эксперты смогут оперативно фиксировать факт взлома, отсекать мошенничество и урегулировать убытки на основе объективных данных, рассказал Алексей Янов. ✅Этот подход обещает прозрачное ценообразование и жесткую стимуляцию безопасности. Плохая оценка по ГОСТу автоматически означает высокий тариф или отказ в покрытии, подталкивая бизнес реально «подтягивать» защиту, отметил Алексей Янов. ➡️В рамках дискуссии участники привели пример крупной компании, внедряющей четырехуровневую систему страхования: от простой анкеты до полного контроля событий с передачей данных третьей стороне. Однако ряд участников форума призвали поддержать идею локального «черного ящика», который формирует оценку на месте, не раскрывая чувствительную информацию. В частности, было отмечено: «Информация никуда не уходит с одной стороны, а с другой - есть актуальная оценка для страховой компании, что повышает доверие. И регулятор, скорее всего, туда тоже придет». ✔️Таким образом, конференция подтвердила запрос на единую объективную шкалу, где ключевым мерилом становится выполнение ГОСТ Р 57580.x, на основании которого страховщик получает интегральный балл, не получая при этом доступа к «святая святых» инфраструктуры клиента.