Пресса о страховании, страховых компаниях и страховом рынке

Финансовая неделя, 10 апреля 2000 г.

Страхование охватывает киберпространство

926 просмотров

Непрекращающаяся с начала года серия атак на сайты предприятий электронной коммерции заставляет страховые компании адаптировать пакеты предоставляемых ими услуг к новой ситуации, названной специалистами «информационной войной в киберпространстве».

В феврале массированное блокирование работы сайтов ведущих в сфере электронной коммерции предприятий, в том числе крупнейшей интернетовской поисковой системы "Яхо", предприятия книжной торговли в режиме он-лайн "Амазон.ком", аукционного дома "И-Бей", компании электронной торговли "Бей.ком", телевизионной службы Си-эн-эн и трейдера ценных бумаг "И-трейд", обошлось в 2,5 млрд долл., а их оборот, по оценкам специалистов, уменьшился на 250 млн долларов.

Когда в начале апреля первой в ФРГ жертвой сетевого саботажа пала нюрнбергская финансовая компания "Консорс дисконт брокер", она отказалась назвать точную сумму своих потерь "вследствие невозможности точного подсчета размера ущерба, понесенного из-за приостановки производственного процесса".
Страховые компании давно предоставляют пакеты услуг, предусматривающих покрытие ущерба от умышленного взлома сайтов и несанкционированного доступа третьих лиц к компьютерным системам, сбоя программного обеспечения, а также распространения компьютерных вирусов. Все положительно зарекомендовавшие себя пакеты услуг базируются на двух принципах: возможности реального подсчета размеров понесенного ущерба (что связано с расчетом страховых взносов и страховых премий) и возможности проведения аудита безопасности (предприятие должно доказать, что предприняло все возможные меры безопасности, включая сканирование на вирусы и "файеруолл" — программно-аппаратную защиту от несанкционированного доступа к своим компьютерным системам).

Новые риски в сфере информационных технологий привели к появлению новых видов страховых услуг. Томас Маллинкордт из союза гарантийного страхования промышленных предприятий ФРГ отмечает, что союз намерен расширить пакет предлагаемых услуг, включив в него страхование от убытков вследствие вынужденной приостановки производственного процесса.

Герхард Оле из страховой компании "Акса колониа" отмечает популярность предлагаемой его компанией страховой услуги — страхования ущерба, который может возникнуть из-за доверия к действительности договора. Страховой случай наступает, если сотрудник сознательно использует компьютерные сети в ущерб предприятию. Недавно пакеты услуг такого рода были расширены и сейчас включают и страхование от ущерба, причиненного третьими лицами, в том числе хакерами.

Распространенный на прошлой неделе сенсационный пресс-релиз немецкой страховой компании "Марш Гмбх" провозгласил появление первого полномасштабного страхования от хакеров в Интернете. На настоящий момент "Марш" — единственная компания, декларирующая страхование рисков от сетевого саботажа. "Мы гарантируем покрытие ущерба вследствие приостановки деятельности предприятия в полном объеме. Наш принцип — защита баланса. Если в результате сетевого саботажа оборот компании уменьшается, это влияет на ситуацию на бирже. Мы гарантируем возмещение убытков в полном объеме, то есть ущерб не отражается на балансе предприятия. Если акционеры будут знать, что вне зависимости от размера ущерба он не отразится в итоговом балансе предприятия, они не будут в спешном порядке продавать акции, и их курс не понизится", — утверждается в пресс-релизе.

Большинство страховых компаний скептически отнеслись к появлению новой услуги. Томас Маллинкордт считает возможность страхования от хакеров и сетевого саботажа "проблематичной". В случае сетевого саботажа сложно подсчитать возможный ущерб. С его точки зрения, застраховать от вынужденного простоя несложно, сложно оценить подлинный размер понесенного предприятием ущерба от того, что клиент в течение часов и дней не может получить доступ к сайту, чтобы произвести покупку. Как оценить ущерб, причиненный имиджу? Каков ущерб предприятия от потери клиента? Как оценить стоимость слухов о затянувшейся недоступности сайта? Каков ущерб от того, что акционеры поспешат избавиться от акций "зависшего" предприятия и это вызовет падение их курса? Какими цифрами нужно оперировать для вычисления размеров страховой премии?

По Маллинкордту, страхование от сетевого саботажа невозможно еще и вследствие того, что не выполняется второй принцип страхования — возможность оценки адекватности и достаточности мер безопасности, предпринятых застрахованным предприятием. Ибо действенной защиты от так называемой распределенной координированной атаки, организованной хакером и ведущей к "зависанию" сервера, не существует.

Маллинкордт считает, что предприятия сами увеличивают риск вмешательства извне, заказывая из финансовых соображений программное обеспечение у сторонних фирм. Никакие приемочные испытания разработанного по заказу программного обеспечения не дают гарантии от "шпионажа со стороны производителя". Серьезные риски для безопасности предприятий представляет собой и все более чувствительное к воздействию извне аппаратное обеспечение. Современные защитные механизмы не могут противостоять мощному микроволновому импульсу, способному вывести из строя хардвер — аппаратную часть компьютера.

СОКОЛОВА Т.

В материале упоминаются: Компании, организации: Marsch GmbH 1  АХА Colonia Konzern AG 1  Союз гарантийного страхования промышленных предприятий Германии 1

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »