Пресса о страховании, страховых компаниях и страховом рынке

Банки.ру, 20 февраля 2015 г.

Страховка от хакеров

787 просмотров

Страхование банковских рисков в онлайне пока не получило широкого распространения. Несмотря на это, данный сегмент бизнеса имеет все шансы на развитие: с ростом числа хакерских атак на счета клиентов банки станут предлагать страховки электронных рисков.

Дружная связка банкиров и страховщиков давно ломает голову — что предложить клиентам, чтобы и самим заработать, и страхователю было интересно. Да еще чтобы это было свежим и нестандартным. Проводят конференции под лозунгом «Новые комиссионные продукты», выезжают на совместные завтраки и ужины, не говоря уже о многочасовых совещаниях. И все равно ничего, кроме стандартного набора, как-то не получается. В последние годы были некоторые идеи в области страхования киберрисков, но они, как правило, заканчивались комплексным полисом BBB (Bankers Blanket Bond). А это очень дорого, хлопотно, а некоторым и вовсе непонятно. Да и речь в этом случае идет о рисках самих банков, а хочется охватить именно их клиентов, хочется массовости. И «плодотворная дебютная идея» все-таки дала свои плоды. Появился еще один новый продукт, о котором расскажу ниже. Но сначала немного истории.

Мысль витала в воздухе достаточно давно. Первые упоминания о страховании электронных рисков я нашел в 2000 году, причем такие продукты предлагали не только западные компании, но и российские. Страхование от потери доходов, возникающих из-за сбоев в Сети или атак хакеров, от кражи информации через Интернет и т. п. Но страховать хищение денежных средств со счетов физических и юридических лиц при работе через систему дистанционного банковского обслуживания (ДБО) было предложено только в 2011 году в «РОСНО» (сейчас — Allianz). Достаточно подробно об этом продукте написано в статье "Страховка от хакера", Банки.ру от 12.12.2011. Все было проработано очень тщательно — написаны правила, разработаны соответствующие документы, привлечен сюрвейер (компания Group-IB), учтены все нюансы и просчитаны любые варианты страховых случаев, — но как-то не пошло. Почему?

Насколько мне известно, все уперлось в требования по безопасности к страхователю. Хоть они и назывались «простыми и выполнимыми», но на деле было ясно: чтобы получить выплату, клиенту, по сути, лучше вообще не выходить в Интернет. К банку также предъявлялись повышенные требования, вплоть до полного пересмотра политики безопасности. Получался замкнутый круг. Ни о какой массовости не могло быть и речи. Что делать?

Поскольку такой продукт потенциально был интересен всем сторонам, его развитие продолжилось. Сначала, в 2013 году, он прорабатывался в СК «Арсеналъ». Затем, в 2014-м, серьезно видоизменялся в «ИСК Евро-полис». В последней компании сначала переписали правила страхования: финансовые риски заменили имущественными, и формулировка зазвучала так: «Объектом страхования являются имущественные интересы страхователя, связанные с риском утраты безналичных денежных средств, размещенных на банковских счетах страхователя». Страхователями являются, кстати, только юридические лица, которые пользуются предоставленной банком услугой ДБО. Строгие требования по безопасности свели практически только к наличию актуального антивируса, так как в целом, если клиент выполняет условия договора с банком по ДБО, этого вполне достаточно для защиты его компьютеров и счетов. Продавцу банка (а банк в данном случае выступает как агент) упростили работу — сделали веб-интерфейс для онлайн-продаж: страховой сертификат формируется в электронном виде и отсылается страхователю на электронную почту после оплаты. В результате реальные продажи продукта стартовали в Локо-Банке.

Теперь подробнее остановлюсь на самом сложном. Что делать при страховом случае? В первую очередь страхователю. Куда звонить, что делать с компьютером сразу после того, как обнаружено несанкционированное списание денег? С компанией «Доктор Веб», лидером российского рынка интернет-сервисов безопасности для поставщиков IT-услуг, был разработан не имеющий аналогов алгоритм совместных действий экспертов, что вылилось в эксклюзивный сюрвейерский договор.

Он описывает массу нюансов, связанных с оперативным выездом экспертов и представителей страховой компании, а также снятием аутентичных копий с зараженных или взломанных носителей информации и дальнейших взаиморасчетов между всеми сторонами.

В заключение стоит сказать о том, что волнует многих, — об убыточности продукта. Прогноз: она практически стремится к нулю. По статистике Банка России, количество инцидентов в среднем всего 2 тыс. в месяц, и это при огромном количестве юридических лиц. А по данным компаний, занимающихся подобного рода расследованиями, суммы несанкционированно списанных средств обычно находятся в диапазоне между 300 тыс. и 1 млн рублей. Если украсть больше – будет слишком заметно, а меньше — не стоит вложенных усилий.

Есть еще один способ полностью снизить потенциальные риски. При использовании клиентом антифрод-терминала от компании «Аладдин-РД» (ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений для обеспечения информационной безопасности и защиты конфиденциальных данных) условия страхования следующие: базовый страховой тариф уменьшается до 0,5%, а страховая сумма уже возможна любая. Устройство представляет собой защищенный смарт-картридер со встроенным монитором визуального контроля подписываемых документов и цифровой клавиатурой для безопасного ввода PIN-кода.

Думаю, у продукта, который на сегодняшний день пока не запущен массово (при его небольшой стоимости и микроскопической убыточности), все-таки есть большое будущее. Главное, нужно реальное желание продавцов банков начать его продажи. Продукт-то комиссионный! Вникнуть в суть и понятно преподнести своим клиентам, объяснить его пользу. Ведь стоимость полиса при страховой сумме в 1 млн рублей примерно 20 тыс. рублей в год. Для юридического лица это далеко не та сумма для экономии при нынешней растущей опасности кибератак на их банковские счета. А если включить его в банковский пакет по обслуживанию юрлиц, то проблем вообще не должно быть. Наверное, начать широкие продажи должен крупный банк с большим количеством клиентов. Тогда появятся и реальная практика, и реальная реклама.

Алексей ДАЙХОВСКИЙ, генеральный директор веб-студии «Руснет»

В материале упоминаются: Компании, организации: Альянс (Allianz) 2705 [Зетта Страхование, АО 28] Арсеналъ 267 Евро-Полис 127 [Абсолют Страхование 1873] РОСНО 2459 [Зетта Страхование, АО 28] Центральный банк Российской Федерации (Центробанк, Банк России, ЦБ РФ) 34203

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »