Пресса о страховании, страховых компаниях и страховом рынке

Казахстанский портал о страховании, 8 июня 2026 г.

Cybersense Solutions: киберриски становятся вопросом управления и подотчетности

122 просмотра

Регуляторы, инвесторы и руководители компаний все чаще рассматривают киберинциденты не как технические сбои, а как вопросы корпоративного управления, устойчивости бизнеса и подотчетности. По оценке Cybersense Solutions, ключевая проблема многих организаций сегодня заключается не столько в отсутствии понимания киберрисков, сколько в неясном распределении ответственности за их принятие, контроль и документальное подтверждение управленческих решений.

Компания указывает на так называемый «пробел в возможности аудита» — ситуацию, когда у организации могут быть политики, контрольные процедуры и информационные панели для совета директоров, но отсутствуют убедительные доказательства того, кто именно принял решение по конкретному киберриску, какой уровень риска был признан допустимым и какие компенсирующие меры были одобрены. Такой пробел становится особенно чувствительным в условиях регуляторных проверок, судебных разбирательств или анализа действий компании после инцидента.

По словам регионального управляющего директора Cybersense Solutions Адриана Харриса, многие компании уже понимают, где находятся их слабые места. «Большинство организаций уже понимают, где находятся их уязвимые места», — отметил он. «Проблема редко заключается в осведомленности; проблема в ответственности. Решения, касающиеся киберрисков, часто откладываются, потому что ответственность лежит на разных отделах: между юридическим и ИТ-отделами, между советом директоров и оперативной группой».

Рост внимания к управлению киберрисками отражает более широкий сдвиг на международном рынке. Кибербезопасность все чаще рассматривается как функция корпоративного управления, связанная с фидуциарными обязанностями, раскрытием информации, операционной устойчивостью и ответственностью совета директоров. По данным World Economic Forum Global Cybersecurity Outlook 2026, геополитика стала главным фактором, влияющим на стратегии снижения киберрисков: 64% организаций учитывают вероятность геополитически мотивированных кибератак, включая атаки на критическую инфраструктуру и кибершпионаж.

Одновременно страховой рынок также подчеркивает, что киберстрахование должно быть частью более широкой системы устойчивости. Geneva Association отмечает, что страхование может способствовать повышению уровня кибербезопасности компаний и укреплению их способности справляться с киберинцидентами, хотя отдельные пиковые киберриски могут оставаться трудно или частично нестрахуемыми.

Для страховщиков и брокеров проблема «аудируемости» управления киберрисками имеет практическое значение. При андеррайтинге все больше внимания уделяется не только наличию технических средств защиты, но и тому, как компания управляет рисками на уровне руководства: кто утверждает допустимый уровень риска, как документируются исключения, кто отвечает за действия поставщиков, как принимаются решения о реагировании и как подтверждается эффективность контроля.

Особенно важно это для D&O-страхования, киберстрахования и страхования перерыва в деятельности. Если после инцидента выясняется, что совет директоров получал формальные отчеты, но не имел понятной картины ответственности и принятых решений, это может усилить претензии со стороны регуляторов, акционеров, клиентов или контрагентов.

В международной регуляторной среде этот тренд уже заметен. Требования к операционной устойчивости, раскрытию киберинцидентов, управлению поставщиками и контролю критических цифровых функций усиливаются в разных юрисдикциях. TechRadar отмечает, что в 2026 году киберустойчивость все чаще становится вопросом корпоративного управления: ответственность за киберкомплаенс выходит за пределы ИТ-команд и распространяется на юридические, закупочные и бизнес-функции.

В этом контексте для компаний становится недостаточно просто демонстрировать наличие инструментов киберзащиты. Им необходимо подтверждать, что решения по киберрискам принимаются осознанно, документируются и находятся под контролем руководства. Это включает определение владельцев рисков, фиксацию допустимого уровня риска, учет компенсирующих мер, контроль третьих лиц и регулярную проверку готовности к инцидентам.

Для страхового рынка такая логика означает переход от оценки «есть ли у клиента защита» к вопросу «может ли клиент доказать, что защита управляется должным образом». Чем прозрачнее управление киберрисками, тем проще страховщику оценить риск, определить условия покрытия и понять, насколько организация готова к восстановлению после инцидента.

Подготовлено порталом AllInsurance.kz

В материале упоминаются: Компании, организации: Geneva Association (GA, Женевская ассоциация, Международная ассоциация по изучению экономики страхования, International Association for the Study of Insurance Economics) 27

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »