Киберриски и страхование: что нужно знать бизнесу, который работает в интернете

Если бизнес живёт в интернете, техническая часть обычно в порядке: сервер работает, резервные копии создаются, сертификат на месте. Но между «сервер работает» и «компания защищена» есть зазор, о котором вспоминают только тогда, когда что-то уже случилось.

Что не покрывают хостинг и бэкапы

Хостинг отвечает за инфраструктуру: оборудование, сеть и резервные копии. Если данные пропали, их можно восстановить. Но техническое восстановление не решает то, что происходит дальше:

• претензии клиентов, если пострадали их заказы или данные;
• убытки третьим лицам, возникшие из-за действий или бездействия компании;
• простой бизнеса, пока всё приводят в порядок;
• ошибки сотрудников, которые стоят денег, а не только времени.

Резервная копия возвращает файлы. Она не возвращает неделю, когда магазин не работал, и не оплачивает работу юриста, если клиент подаёт претензию.

Какие полисы существуют

Гражданская ответственность предприятия покрывает ответственность перед третьими лицами: случаи, когда из-за деятельности компании убытки возникают у кого-то другого. Это базовое покрытие для большинства компаний независимо от отрасли.

Профессиональная гражданская ответственность относится к ошибкам в профессиональных услугах. Для агентств, разработчиков и IT-консультантов это ближайший вариант: если в проекте допущена ошибка и клиент несёт убытки, претензия направляется к исполнителю.

Страхование имущества покрывает саму технику и офис. Для компании, чьи серверы стоят в колокации или в офисе, это касается и оборудования.

Как это соединяется с технической частью

Страхование не заменяет безопасность, а безопасность не заменяет страхование. Полис не снижает вероятность взлома, а меры защиты не снижают юридическую ответственность. На практике обе стороны работают вместе: кибербезопасность и регулярные резервные копии уменьшают вероятность инцидента, а полис закрывает последствия, если он всё-таки произошёл.

Ещё одна вещь, которую стоит прояснить до полиса: где находятся данные и кто за них отвечает. Если часть систем у одного поставщика, а часть у другого, границы ответственности лучше знать до инцидента, а не после него.

Как выбирать

Полис подбирают под бизнес-модель: у интернет-магазина, SaaS-продукта и студии разработки риски разные, поэтому готового решения с полки здесь нет. Стоит сравнить предложения нескольких страховщиков и смотреть не только на покрытие, но и на исключения, потому что именно там прячутся главные различия.

Если нужно понять, что конкретной компании вообще требуется, страхование гражданской ответственности предприятия обычно та точка, с которой начинается разговор, и оттуда уже видно, нужно ли покрытие профессиональной ответственности.