DDoS-атака на сайт: что уточнить при страховании киберрисков
DDoS-атака останавливает работу сайта и уносит выручку, но выплату по киберполису получают не все. Объясняем, какие пункты договора определяют исход урегулирования и что уточнить до подписания.
Киберполис — это не единый продукт, а набор опций, и атака типа «отказ в обслуживании» входит в него далеко не всегда. Часть программ покрывает только утечку персональных данных, часть — шире, включая атаки на доступность. Если в полисе прямо не указано, что атаки на сайт покрываются, рассчитывать на выплату при падении сервиса не стоит. Первый вопрос, который нужно задать до подписания, звучит буквально: входит ли DDoS в страховое покрытие и на каких условиях.
Что считается страховым случаем при атаке
Формулировка страхового случая определяет все остальное. Одни страховщики считают событием сам факт атаки, другие — только ее последствия в виде недоступности сайта или утечки данных. Вторая формулировка требует доказать, что атака привела к ущербу: сайт не работал определенное время, клиенты не смогли оформить заказ, выручка упала. Если инцидент обошелся без потерь, выплаты может не быть вовсе. Поэтому в договоре важно видеть, что именно признается страховым случаем и какие подтверждения потребуются.
Как покрывается утрата выручки от простоя
Простой сайта — основная потеря при DDoS-атаке, и именно ее сложнее всего подтвердить. Страховщик запрашивает данные о выручке за аналогичный период до инцидента, сравнивает с периодом простоя и вычисляет разницу. Если компания не ведет такую статистику, расчет затягивается или оказывается в пользу страховщика. Отдельно уточняется, покрывается ли упущенная выгода или только прямые расходы, и есть ли лимит по этому блоку.
Какой период ожидания устанавливает страховщик
Период ожидания — это время, в течение которого ущерб не покрывается. Обычно он измеряется часами и составляет от нескольких часов до суток. Если сайт упал на три часа, а период ожидания равен восьми, выплаты не будет. Для интернет-магазинов и сервисов, где каждая минута простоя означает потерю заказов, этот параметр критичен. Его стоит обсудить до подписания, а не после инцидента.
Какие технические требования предъявляет страховщик
Страховщики все чаще ставят покрытие в зависимость от мер защиты. Наличие фильтрации трафика, системы обнаружения вторжений, резервного копирования, двухфакторной аутентификации для административных доступов. Если этих мер нет, страховая компания может либо повысить тариф, либо отказать в выплате. Полный перечень требований стоит получить письменно и сопоставить с реальным состоянием инфраструктуры. Обещать защиту на словах и не иметь ее на деле — путь к отказу.
Как покрываются расходы на расследование и уведомление
После атаки компания несет дополнительные расходы: привлечение специалистов по информационной безопасности, восстановление инфраструктуры, уведомление клиентов и регулятора. Если в атаке пострадали персональные данные, у компании появляется обязанность сообщить об инциденте в уполномоченный орган в установленный срок (Федеральный закон от 27.07.2006 № 152-ФЗ). Расходы на эти действия нужно заранее отнести к покрытию — иначе их придется закрывать из своего бюджета.
Что уточнить в договоре до подписания
Помимо перечисленного, имеет смысл выяснить несколько деталей. Действует ли покрытие, если атака произошла на стороне подрядчика, который обслуживает сайт. Покрываются ли расходы, если пострадали клиентские данные, переданные третьим лицам. Как трактуется повторная атака в течение срока действия полиса. Есть ли отдельный лимит на каждый вид расходов. Эти пункты редко выделены крупным шрифтом, но именно они определяют исход урегулирования.
DDoS-атака обходится бизнесу дорого, но получить выплату можно только при точной формулировке покрытия и готовности подтвердить ущерб документами. Чем детальнее проработан договор, тем меньше поводов для отказа.
Оформляйте услуги для бизнеса и участвуйте в программе лояльности!
Получайте жетоны FINLEO Магазина и обменивайте их на дополнительное вознаграждение за свой труд.
Жетоны копятся со сделок по банковским гарантиям, лизингу и страхованию, а в программе лояльности участвуют все виды этих продуктов.
Нужна консультация?
Оставьте заявку и наш менеджер с вами свяжется
Если вашей компании нужно подобрать программу страхования киберрисков с учетом защиты от DDoS-атак, на FINLEO можно посмотреть предложения разных страховых компаний и оставить заявку.