Руслан Юсуфов, Директор по работе с частными клиентами, Group-IB — "Страхование от кибер-атак: новый рынок"

1. GROUP-IB.RU
СТРАХОВАНИЕ
ОТ КИБЕРУГРОЗ
Руслан Юсуфов
Директор по работе с частными клиентами
Fintech Russia
Москва, 31 марта 2017 года

2. GROUP-IB.RU
2

3. GROUP-IB.RU
УГРОЗА РЕАЛЬНА! Хакеры = организованная преступность
38% экономических преступлений в секторе финансовых
услуг приходятся на киберпреступления (Capgemini, 2016)
1,8 млрд рублей за 7 месяцев похитила из российских
банков хакерская группа Buhtrap (GIB, 2016)
80% кибератак имеют финансовые мотивы (GIB, 2016)
45% Опрошенных участников рынка признали себя
жертвами мошенничества (PWC, 2016)
$445 млрд – годовой урон мировой экономике от
киберпреступности (Allianz, 2015), по другим оценкам – $979
млрд только в Европе (IBM)
99% компьютеров уязвимы для эксплойтов (GIB, 2016)

4. GROUP-IB.RU
КИБЕРУГРОЗЫ КАСАЮТСЯ КАЖДОГО
Среднегодовой ущерб по секторам
(в млн долларов США)
(2015 Cost of Cyber Crime Study: Global, Ponemon Institute, 2015)
$4 млн
средний ущерб от хакерской атаки
(Pomenon Institute, 2016)
5,5 млрд рублей
ежегодный объем хищений денежных средств
посредством высокотехнологичных атак
(GIB, 2016)

5. GROUP-IB.RU
РЫНОК КИБЕРБЕЗОПАСНОСТИ
Глобальный рынок
• 2003 год: $3,5 млрд
• 2015 год: $75 млрд
• 2020 год: $200 млрд
Россия
• 2013 год: $1,82 млрд
• 2019 год: $2,89 млрд

6. GROUP-IB.RU
Киберугрозы – один из ключевых бизнес-рисков
(Allianz Risk Barometer 2016, Allianz, 2016)

7. GROUP-IB.RU
КИБЕРСТРАХОВАНИЕ В МИРЕ
>50
Страховых компаний в мире могут
предложить страхование от киберрисков
(Business Insurance, 2015)
Пример инцидента
Хакеры получили доступ к компьютерным
системам 26 отелей и могли получить имена и
номера кредитных карт примерно
480 000 клиентов. Страховые выплаты Chartis US
на урегулирование последствий инцидента
составили более $980 тыс.
(Chartis, 2017)
• 2014 год – $2,5 млрд
• 2020 год - $7,5 млрд
(PWC, 2015)
Объем рынка
90%
Покупателей – американские компании
(PWC, 2015)

8. GROUP-IB.RU
ПРИМЕР КИБЕРСТРАХОВКИ
Пример инцидента
Хакеры получили доступ к компьютерным
системам 26 отелей и могли получить имена и
номера кредитных карт примерно
480 000 клиентов. Страховые выплаты Chartis US
на урегулирование последствий инцидента
составили более $980 тыс.
(Chartis, 2017)
1. Программно-техническая экспертиза
2. Оповещение клиентов
3. Мониторинг пострадавших
4. Расходы на юристов-консультантов
5. Расходы на PR-консультантов
6. Судебные расходы
7. Расходы по возмещению ущерба по
решению суда
Какие расходы может покрывать киберстраховка:

9. GROUP-IB.RU
ОСНОВНЫЕ СТАТЬИ РАСХОДОВ
(Ponemon Institute, 2015)
Распределение затрат на устранение
последствий кибератаки Основные статьи расходов для бизнеса

10. GROUP-IB.RU
ПОТЕНЦИАЛ В РОССИИ
(ФРИИ, Microsoft, GIB, 2015)
203,3 млрд рублей потеряла экономика
России в результате кибератак за 2015 год
123,5 млрд рублей приходится на частные
компании
80 млрд рублей было потрачено на
ликвидацию последствий кибератак
73,8 млн россиян пользовались
Интернетом хотя бы раз в месяц
35% – рост рынка электронной
коммерции в России
(ФОМ, INTOUCH 2016)

11. GROUP-IB.RU
ПРИМЕР ПРОДУКТА КИБЕРСТРАХОВАНИЯ (Россия)
Убытков, понесённых в результате нарушения
безопасности компьютерной системы
Комплексное решение , позволяющее компенсировать возможные потери от утечки корпоративных
и клиентских данных и успешно преодолеть кризис, возникший по причине инцидента.
Условия страхования
Лимит возмещения: от 10 до 30 млн рублей
Франшиза: 1 млн рублей
Территория страхования: весь мир, исключая
США и Канаду
Период страхования: 1 год с даты подключения
Убытков, понесённых в результате требований третьих
лиц в связи с нарушением безопасности данных
Убытков, понесённых в связи с расследованием в
результате нарушения законодательства;
Предусмотрено возмещение:
Расходов на реагирование и программно-техническую экспертизу, восстановление данных и программ;
Расходов на восстановление репутации страхователя и его работников, на уведомление субъектов данных.