«Яндекс» намерен приобрести «небольшую страховую компанию с лицензией». ИТ-холдинг уже начал набор команд для этого направления.

 
 Коммерческий директор департамента аналитических решений «КОРУС Консалтинга» Константин Смирнов отметил, что «Яндекс» активно расширяет свой продуктовый портфель за счет услуг, которые включены в экосистему. По его мнению, такой подход позволяет предлагать комплекс услуг, повышая маржинальность бизнеса, и страхование может стать еще одним востребованным направлением.

 
 Независимый эксперт Андрей Бархота считает, что для целей развития этого направления «Яндексу» достаточно купить страховую компанию с капиталом 300–800 млн руб., что позволит получить универсальную бизнес-модель, где в разной степени будут развиты все бизнес-направления. Руководитель агентства «Бизнесдром» Павел Самиев предположил, что на рынке существует около пяти компаний, которые подходят под эти критерии.

 
 Эксперты полагают, что за первый год работы страховщика с новым акционером прирост бизнеса может составить 20–30 млрд руб. При этом отдельные специалисты отмечают, что создание своего страхового направления сопряжено с дополнительными издержками, включая подразделения по андеррайтингу и урегулированию, а также внедрение ИТ-систем.

Коммерсант

«Яндекс» планирует выход на страховой рынок

Маркетплейсы Ozon и Wildberries намерены развивать страховое направление. При этом Ozon может запустить собственную страховую компанию во второй половине 2024 года. По мнению экспертов, это позволит организациям нарастить прибыль от финансовых сервисов.

 
 На первых этапах Ozon может привлечь более 20 специалистов. Команду возглавит бывший руководитель «Росбанк Страхование» Денис Гаврилов.

 
 В компании уточнили, что хотят запустить «широкий пул страховых сервисов для 46 млн клиентов и более чем 450 тыс. предпринимателей, которые работают с маркетплейсом». Речь идет о страховании рисков продавцов, пунктов выдачи заказов и товаров из-за рубежа. Маркетплейс не раскрывает, будет ли создавать страховую компанию с нуля или приобретет действующую.

 
 Исполнительный директор по партнерским продажам группы «Зетта Страхование» Алексей Хомяков считает, что эффективной может быть модель White label в партнерстве с уже действующим страховщиком. Управляющий партнер группы компаний «Мариллион» Сергей Харитонов рассказал, что минимальный уставный капитал должен составлять 300 млн руб. Средства потребуются на «первоначальные расходы на содержание компании до начала активной деятельности, и речь может идти о значительной сумме».

<hr />
 
 Карточки решений: <a href="https://ict.moscow/card/wildberries/" target="_blank" rel="nofollow">Wildberries</a>, <a href="https://ict.moscow/card/ozon-ru/" target="_blank" rel="nofollow">Ozon</a>

<hr />

Ozon и Wildberries планируют выйти на рынок страхования 

По данным ПСБ, в России в 2023 году страховые премии по направлению «Киберстрахование» выросли на 80%, до 1,3 млрд руб. Чаще всего такие программы приобретают финансовые компании и промышленные предприятия. В них могут входить услуги по проверке защищенности ИТ-систем.

 
 Представитель компании «Зетта Страхование» рассказал, что число новых запросов на страхование киберрисков за год увеличилось в 1,5–2 раза. В «Росгосстрахе» отмечают спрос в первую очередь со стороны банковского сектора и телеком-компаний. При этом «пока речь идет о разовых договорах, а не линейках продуктов, которые можно предложить широкому спектру клиентов», отметили в организации.

 
 Коммерческий директор BI.ZONE Константин Левин к проблемам сегмента относит необходимость наличия третьей стороны, которая анализирует произошедший инцидент ИБ, но эти процедуры на сегодняшний день не отработаны. Также отсутствуют критерии оценки и профильное регулирование, отметил он.

<hr />
 
 В ноябре 2022 года <a href="https://ict.moscow/news/operatorov-personalnykh-dannykh-mogut-obiazat-strakhovat-riski-sviazannye-s-utechkami-informatsii/" target="_blank" rel="nofollow">сообщалось</a> о новом механизме Минцифры, который предполагал страхование операторов персональных данных от утечек. В 2023 году Совет Федерации <a href="https://ict.moscow/news/sovet-federatsii-obsuzhdaet-s-biznesom-vopros-strakhovaniia-kiberriskov/" target="_blank" rel="nofollow">обсудил</a> с представителями бизнеса вопрос необходимости страхования киберрисков.

 
 Согласно данным МТС RED в 2023 году количество высококритичных инцидентов ИБ в российских компаниях <a href="https://www.forbes.ru/tekhnologii/505019-cislo-kriticnyh-hakerskih-atak-na-rossijskij-biznes-v-2023-godu-snizilos" target="_blank" rel="nofollow">снизилось</a> до 25%, в 2022 году показатель составлял 40–45%.

<hr />

ПСБ: в 2023 году сбор страховых премий по киберстрахованию увеличился на 80%

Сенаторы собирают комментарии и отзывы от профильных министерств и экспертного сообщества по вопросу введения программ страхования киберрисков. Внести законопроект в Госдуму планируется после создания необходимой нормативной базы.

 
 По мнению директора компании Ideco Дмитрия Хомутова, киберстрахование предназначено для компенсации затрат бизнеса в случае таких инцидентов, как: покрытие расходов на юридическую и PR-помощь, компенсация клиентам и контрагентам, восстановление работоспособности информационной системы.

 
 По словам гендиректора ИТ-компании Only Кирилла Владимирова, «главное преимущество киберстрахования заключается в том, что оно предоставляет финансовую защиту в случае успешной кибератаки. Это особенно важно, если учесть масштабы возможных убытков от таких атак». При этом отдельные эксперты полагают, что для введения подобных страховых программ необходимо будет определить методики оценки ущерба и определения виновников случившегося.

Совет Федерации обсуждает с бизнесом вопрос страхования киберрисков

Правительство разрешило Роскомнадзору проводить незапланированные проверки в ИТ-компаниях с госаккредитацией в случае утечки данных и одобрило концепцию законопроекта об ужесточении наказания за незаконный оборот персональных данных, а также усиление ответственности топ-менеджеров финорганизаций за утечки и планы Минцифры по программе Bug Bounty.

 
 Картина ключевых событий в сфере информационной и кибербезопасности со 2 по 22 февраля — в материале ICT.Moscow.

<hr />
 
 Роскомнадзор сможет <a href="https://www.interfax.ru/russia/884895" target="_blank" rel="nofollow">проводить</a> внеплановые проверки аккредитованных компаний, работающих в сфере ИТ, в случае утечки у них персональных данных пользователей и клиентов. Но проводить такие проверки будут по согласованию с прокуратурой. Также <a href="https://iz.ru/1464621/ivan-petrov/primut-za-dannye-utechki-personalnykh-svedenii-kriminaliziruiut" target="_blank" rel="nofollow">продвигается</a> инициатива по ужесточению наказания за слив баз персональных данных — концепция соответствующего законопроекта получила положительное заключение правительства. Однако пока документ не опубликован и не ясно, кого и за какие именно действия будет предложено привлекать к ответственности.

 
 Особое внимание к утечкам данных проявляет и Банк России. Регулятор планирует <a href="https://www.interfax.ru/russia/886505" target="_blank" rel="nofollow">ввести</a> личную ответственность топ-менеджеров банков, отвечающих за информационную безопасность, в случае подобных инцидентов. Например, если произойдет утечка и выяснится, что организация нарушала требования ИБ, то профильного заместителя могут заменить.

 
 Продолжает набирать популярность практика по привлечению багхантеров. Первый этап программы Bug Bounty, которую <a href="https://www.gosuslugi.ru/landing/bugbounty" target="_blank" rel="nofollow">запустило</a> Минцифры для поиска уязвимостей портала «Госуслуги» и Единой системы идентификации и аутентификации, продлится несколько месяцев. Во время следующих этапов министерство планирует расширить список сайтов. Кроме этого, изменятся и условия программы. Сейчас же вознаграждение может составить до 1 млн руб. (за критическую уязвимость). Средства (всего 10 млн руб.) на поиск уязвимостей выделил «Ростелеком».

 
 Аналитика киберугроз 

 
 ● По данным «Лаборатории Касперского», в прошлом году расходы на кибербезопасность в российских компаниях <a href="https://www.kaspersky.ru/about/press-releases/2023_v-sleduyushie-tri-goda-rossijskie-kompanii-planiruyut-uvelichit-byudzhet-na-kiberbezopasnost-na-14" target="_blank" rel="nofollow">достигли</a> $3,7 млн, что составляет почти пятую часть от общего ИТ-бюджета компаний. К 2025 году расходы ни ИБ увеличатся в среднем на 14%. В частности, издержки малого и среднего бизнеса на информационную безопасность вырастут на 12%, а крупного — на 16%.

 
 ● В ЦБ заметили, что в минувшем году количество DDoS-атак на финорганизации в РФ <a href="https://www.interfax.ru/russia/886331" target="_blank" rel="nofollow">увеличилось</a> в четыре раза, а общее количество киберугроз — в два раза. При этом растет спрос на страхование в сфере кибербезопасности, но сегодня страховщикам сложно оценить подобные риски. В InfoWatch же привели данные об утечках в финсекторе — за прошлый год их число <a href="https://rspectr.com/novosti/kolichestvo-utechek-dannyh-v-finansovom-sektore-rf-vyroslo-na-71" target="_blank" rel="nofollow">увеличилось</a> в 1,7 раза. В большинстве случаев такие инциденты происходили из-за действий сотрудников компаний.

 
 Как отметили в Qrator Labs, DDoS-атаки с использованием ботнетов, созданных внутри России, в 2022 <a href="https://www.vedomosti.ru/technology/articles/2023/02/21/963742-ddos-ataki-vse-chasche-proishodyat-s-rossiiskih-ip-adresov" target="_blank" rel="nofollow">применялись</a> хакерами чаще всего. По данным «РТК-Солар», большая часть таких атак была осуществлена на субъекты критической информационной инфраструктуры.

 
 ● Еще одной мерой для сокращения киберрисков в 2022 году стало <a href="https://www.interfax.ru/digital/886566" target="_blank" rel="nofollow">уменьшение</a> доли фишинговых сайтов до 15% с 40%, сообщили в департаменте обеспечения кибербезопасности Минцифры. Там также считают, что необходимо ускорять блокировку фишинговых сайтов, поскольку большая часть переходов на них осуществляется в первые 12 часов их существования. Но, несмотря на сокращение доли таких сайтов, в январе 2023 года число попыток перехода на фишинговые ресурсы, являющиеся клонами Telegram, <a href="https://tass.ru/ekonomika/17061521" target="_blank" rel="nofollow">выросло</a> в 37 раз по сравнению с аналогичным периодом 2022 года. Чаще всего злоумышленники таким образом пытаются выманить у пользователей такие учетные данные, как номер телефона и код подтверждения.

 
 Как спрогнозировали в «РТК-Солар», решения класса Sandbox <a href="https://rt-solar.ru/upload/iblock/fc9/7gqibay60j8qyt6hxt3ljby4y8k676z8/Otchet_Ataki-na-rossiyskie-kompanii-v-4-kvartale-2022-goda.pdf" target="_blank" rel="nofollow">станут</a> «важным элементом» сферы ИБ, потому что вектор фишинга будет только усложняться и совершенствоваться. Также аналитики компании считают, что выявлять кибератаки в 2023 году без центров мониторинга будет сложнее из-за появляющихся новых способов обхода защиты.

 
 ● В Positive Technologies уточнили, что доля похищенных учетных данных в мессенджерах и социальных сетях от остальных утечек в мире, включая Россию, в четвертом квартале 2022 года <a href="https://tass.ru/ekonomika/17071589" target="_blank" rel="nofollow">выросла</a> на пять процентных пунктов, до 44%. При этом скомпрометированные данные в дальнейшем используются для атак на пользователей. Также в ИБ-компании считают, что в текущем году хакеры нацелятся на поиск уязвимостей в отечественных операционных системах Astra Linux, ALT Linux, «РЕД ОС», в частности уязвимостей нулевого дня, против которых еще не созданы защитные механизмы.

 
 Стратегии компаний 

 
 ● Бывший топ-менеджер ИТ-компании Merlion Борис Левин <a href="https://www.kommersant.ru/doc/5825507" target="_blank" rel="nofollow">учредил</a> компанию «Безопасность и право» для оказания услуг по информационной безопасности, а также станет дистрибутором решений «СерчИнформ» и InfoWatch.

 
 ● «Лаборатория Касперского» <a href="https://www.interfax.ru/business/886912" target="_blank" rel="nofollow">выкупила</a> 49% акций компании Ximi Pro, которая разрабатывает платформы для защиты контейнерных приложений. В результате сделки «Лаборатория Касперского» планирует создать новый продукт для защиты контейнерных инфраструктур. Выход решения на рынок ожидается в III квартале 2023 года.

 
 ● Холдинг «Росэлектроника» (входит в контур «Ростеха») <a href="https://tass.ru/ekonomika/16992023" target="_blank" rel="nofollow">получил</a> одобрение от Федеральной службы по техническому и экспортному контролю своей системы противодействия кибератакам «Форпост», которая способна отражать до 8 млн атак в сутки. Ее могут применить на объектах критической инфраструктуры любого класса защищенности, а также в государственных информационных системах и для защиты персональных данных.

 
 📎 По <a href="https://www.comnews.ru/content/224431/2023-02-14/2023-w07/kolichestvo-sliyaniy-i-pogloscheniy-rossiyskoy-ib-udvoitsya" target="_blank" rel="nofollow">мнению</a> консультанта по интернет-безопасности Positive Technologies Алексея Лукацкого, в 2023 году в России к числу уже известных сделок в сфере информационной безопасности добавятся новые — «не менее 7-10 сделок по ИБ, если не случится ничего неожиданного».

<hr />
 
 Более полная хронология ИБ-новостей об утечках данных, DDoS-атаках, новых решениях, соглашениях и регуляторных инициативах отражена на обновляемом <a href="https://ict.moscow/news/cybersecurity-feed/" target="_blank" rel="nofollow">таймлайне</a> ICT.Moscow.

 
 Прошлые выпуски ИБ-сводок с ключевыми событиями в сфере информационной безопасности <a href="https://ict.moscow/news/?filterCategory=cybersecurity-summaries" target="_blank" rel="nofollow">читайте</a> на сайте ICT.Moscow.

Картина ключевых событий в сфере информационной и кибербезопасности со 2 по 22 февраля — в материале ICT.Moscow.

ICT.Moscow

ИБ-сводка: 2 — 22 февраля

Как роботы снижают операционные издержки в страховании: опыт UiPath в России и СНГ

Валентин Драздов, пресейл менеджер, выступил на конференции <a href="https://ict.moscow/event/it-v-strakhovanii-2021-1/" target="_blank" rel="nofollow">«ИТ в страховании 2021»</a> (23 ноября 2021 года).

В презентации рассматривается применение автоматизации в страховании: оптимизированный прием заявок и андеррайтинг, внедрение сервисов самообслуживания, ускоренная обработка и возврат претензий.

UiPath

Валентин Драздов, пресейл менеджер, выступил на конференции <a href="https://ict.moscow/event/it-v-strakhovanii-2021-1/" target="_blank" rel="nofollow">«ИТ в страховании 2021»</a> (23 ноября 2021 года).

 
 В презентации рассматривается применение автоматизации в страховании: оптимизированный прием заявок и андеррайтинг, внедрение сервисов самообслуживания, ускоренная обработка и возврат претензий.