Русское общество управления рисками

Актуальные вопросы организации страховой защиты крупных промышленных компаний: главное с семинара РусРиск и МГИМО

В конце марта прошла двенадцатая встреча в рамках постоянно действующего семинара РусРиска. Организаторами выступили Ассоциация «РусРиск» и кафедра управления рисками и страхования МГИМО МИД России.

Ключевые тезисы от экспертов

🔹 Профессор К.Е. Турбина отметила, что традиционное имущественное страхование не включает в условия страхового договора киберугрозы и требует длительного подготовительного периода оценки рисков:

 «Киберинциденты становятся все более значимой причиной возникающих на предприятиях и в финансовых организациях убытков на многомиллиардные суммы. Восстановление и возврат к нормальной коммерческой деятельности зачастую осложнен уничтожением необходимой информации, ПО, оборудования, архитектуры информационной системы.»

🔹 Ведущий эксперт по исследованию угроз Лаборатории Касперского В.Д. Дащенко обратил внимание, что число киберинцидентов снижается, но разрушительность атак растёт. В зоне риска — ритейл, строительство, финансы. География хакеров расширяется:

«В организацию кибератак вовлечены не только традиционные хакеры европейского или американского происхождения, но явно расширяется география участников, что можно видеть по «почерку» алгоритмов проникновения в атакуемые информационные системы.»

🔹 Директор по страхованию финансовых рисков и ответственности страхового брокера «Эльбрус» А.А. Мазай и главный специалист Департамента страхования и финансовых рисков «Норникеля» Б. Орлов подчеркнули, что при кибератаке важно сразу подключать страховщика и экспертов по кибербезопасности — это ограничивает ущерб. Наиболее сложный этап — оценка времени простоя и затрат на восстановление.

 «Раннее взаимодействие позволяет блокировать распространение последствий, сужение периметра атаки, позволяет оперативно оценить пострадавшие элементы глобальной информационной инфраструктуры компании, тестирование скрытых повреждений и следов.»

В семинаре приняли участие специалисты сюрвейерских, оценочных компаний, профессиональные участники рынка (страховые компании, брокеры), а также представители российской промышленности. Особый интерес вызвали кейсы, которыми поделился представитель Лаборатории Касперского В.Д. Дащенко. Эксперт рассказал об атаках на «Аэрофлот», региональных ритейлеров и производителей продуктов питания, а также поделился сведениями о способах защиты от кибератак и тестирования уровня уязвимости страхователей.

По окончании семинара участники продолжили дискуссию в неформальной обстановке. Студенты, участвовавшие в обсуждении, получили приглашение пройти практику и стажировки в компаниях — участниках семинара.

🎥 Запись семинара (предоставлена МГИМО) доступна до 30 апреля. https://drive.google.com/drive/folders/1PvPgui1UrvWiWvgrogFU5nAxFIRLIYci

Автор фото – кафедра управления рисками и страхования МГИМО МИД России

Фотографии