Пресса о страховании, страховых компаниях и страховом рынке

Казахстанский портал о страховании, 24 июля 2026 г.

Киберриски поставщиков становятся частью страхового андеррайтинга

72 просмотра

Кибератаки через поставщиков и подрядчиков становятся одной из наиболее сложных угроз для бизнеса и страхового рынка. Компания может инвестировать в собственную защиту, но оставаться уязвимой через внешнего ИТ-провайдера, облачный сервис, платежную систему, подрядчика по администрированию или поставщика программного обеспечения.

Financial Times отмечает, что атаки через цепочки поставок, когда злоумышленники проникают в компанию через доверенную третью сторону, становятся все более распространенным маршрутом атак. В качестве одного из примеров издание приводит атаку на британского ритейлера Marks & Spencer через стороннего поставщика, которая, по оценке компании, стоила ей £131 млн.

Для страхового рынка проблема заключается в накоплении риска. Один поставщик может обслуживать десятки или сотни компаний. Если он становится точкой входа для атаки, убытки могут возникнуть сразу у многих страхователей. Это особенно важно для киберстрахования, страхования перерыва в деятельности, ответственности за данные и технологических ошибок.

Aon указывает, что неполные или устаревшие оценки поставщиков могут скрывать концентрацию риска в цепочках поставок. Организациям нужно понимать не только договорную стоимость поставщика, но и финансовую экспозицию, которую он создает. Небольшой SaaS-сервис с привилегированным доступом может представлять более высокий риск, чем крупный поставщик с ограниченным подключением к системам клиента.

Это меняет подход к кибер-андеррайтингу. Страховщику уже недостаточно спрашивать клиента о собственных политиках безопасности, резервных копиях, многофакторной аутентификации и плане реагирования. Нужно понимать, какие поставщики являются критическими, какие доступы они имеют, где хранятся данные, как быстро можно заменить сервис и кто несет ответственность при инциденте.

Для клиента это также вопрос договорной работы. В договорах с поставщиками должны быть требования к кибербезопасности, уведомлению об инциденте, праву аудита, резервированию, восстановлению сервиса и страхованию ответственности. Без этого компания может обнаружить, что реальный источник убытка находится за пределами ее прямого контроля.

Киберстрахование в такой ситуации должно оценивать не только компанию, но и ее цифровую экосистему. Чем больше зависимость от внешних сервисов, тем важнее карта критических поставщиков, сценарии отказа, договорные гарантии и планы восстановления. В будущем именно управление поставщиками может стать одним из ключевых условий получения адекватного киберпокрытия.

Подготовлено порталом Allinsurance.kz

В материале упоминаются: Компании, организации: Aon Corp. 425

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »