Ошибка сотрудника или действия хакера: как различать сценарии для страхования
Инцидент с утечкой данных или остановкой серверов может быть вызван как действиями хакеров, так и банальной невнимательностью персонала. Разбираем, почему страховщики делят эти события и как от этого зависит выплата.
Для компании-страхователя любая утечка данных или сбой в работе систем — это финансовый ущерб и остановка процессов. Однако для страховой компании принципиально важно понять первопричину события. От этого зависит, какой именно полис должен сработать и должен ли он сработать вообще.
В страховании киберрисков атака хакеров — это классический страховой случай, ради которого клиент и покупал полис. Подразумевается, что злоумышленник использовал технические уязвимости или сложные схемы взлома. Совершенно иначе оценивается ситуация, когда причиной утечки стала ошибка сотрудника. Например, бухгалтер отправил базу клиентов не тому адресату, или менеджер перешел по фишинговой ссылке и передал пароль. В этом случае страховщик видит не внешнюю атаку, а нарушение внутренних регламентов безопасности.
Как специалисты определяют причину убытка
При наступлении события страховщик не полагается на слова клиента. Проводится техническое расследование, в ходе которого анализируются системные журналы, история входов, действия учетных записей и характер перемещения данных.
Если следы указывают на взлом сервера извне, применение вредоносного программного обеспечения или подбор паролей — инцидент квалифицируется как кибератака. Если же система зафиксировала, что сотрудник сам скачал конфиденциальные файлы на личный носитель или открыл дверь в инфраструктуру, введя пароль на фальшивой странице, это расценивается как человеческий фактор. По данным отчета IBM, человеческий фактор остается причиной значительной части всех утечек данных в мире (согласно данных IBM).
Влияние причины инцидента на выплату
Разделение сценариев напрямую влияет на решение страховой компании. Полис страхования киберрисков часто покрывает именно технические атаки. Если же выясняется, что сотрудник действовал с нарушением правил безопасности, в выплате может быть отказано со ссылкой на халатность.
Однако здесь есть нюансы. Некоторые страховщики включают в покрытие риск социальной инженерии, но требуют, чтобы у компании были внедрены процедуры обучения персонала и проверки контрагентов. Если таких процедур нет, отказ более вероятен.
Второй момент — это разделение полисов. Ошибка сотрудника может привести к материальному ущербу, который покрывается другим договором. Например, если действия персонала привели к повреждению оборудования или затоплению офиса, начинает работать страхование имущества юридических лиц. Если же сотрудник нанес вред третьим лицам, применяется страхование ответственности.
Что проверить в полисе до подписания
Чтобы избежать споров при урегулировании, необходимо заранее изучить условия договора. Первое, на что стоит обратить внимание, — это определение страхового случая. Включает ли оно действия сотрудников или только внешние атаки. Второе — перечень исключений. Часто там прямо прописано, что убытки из-за нарушения внутренних инструкций не возмещаются. Третье — требования страховщика к защите. Наличие многофакторной аутентификации и регулярных инструктажей может стать условием для получения выплаты.
Чем точнее составлен договор, тем проще будет доказать страховщику, что инцидент произошел по не зависящим от компании причинам.
Оформляйте услуги для бизнеса и участвуйте в программе лояльности!
Получайте жетоны FINLEO Магазина и обменивайте их на дополнительное вознаграждение за свой труд.
Жетоны копятся со сделок по банковским гарантиям, лизингу и страхованию, а в программе лояльности участвуют все виды этих продуктов.
Нужна консультация?
Оставьте заявку и наш менеджер с вами свяжется
Если вашему бизнесу нужно подобрать программу страхования киберрисков с четкими условиями, на FINLEO можно посмотреть предложения разных страховых компаний и оставить заявку.