Основные тезисы:
— Следим за своей собственной самооценкой и не злоупотребляем властью;
— Выстраиваем конструктивный майндсет на примере тренеров экстремальных видов спорта;
— Контринтуитивность опасности — почему вам не верят;
— Лайфхаки по продвижению идей.
Глубинная разведка, тактико-оперативная глубина, оперативная группа глубинной разведки, цикл RENS-FEUX
В марте официальные лица Европейского союза, Франции, Соединенного королевства и других стран Европы в своих заявлениях очень часто говорили о «грядущей войне с Россией». Этот нарратив позволил им отыграть несколько очков во внутриполитическом спектакле, в то время как попытки Брюсселя консолидировать вокруг подготовки к войне все страны-члены ЕС не увенчались особым успехом, если не считать позиции Польши или бывших советских республик Прибалтики.
Но воинственная риторика и запугивание «российской угрозой» в первую очередь играют на руку военной промышленности Евросоюза, прежде всего французской. Она преобразует «угрозы» в обоснование программ закупок вооружения.
В 2024 финансовые показатели ключевых игроков европейской военной промышленности показали рост прибыли. Так, французская самолетостроительная компания Dassault Aviation увеличила свою чистую прибыль на 19,2% (€1,1 млрд), а маржа составила 17%. Оборот французского производителя военной электроники Thales увеличился на 8,3% (€20,6 млрд) при чистой прибыли €507 млн.
В настоящее время Dassault выпускает три истребителя Rafale в месяц. Фирма планирует увеличить этот показатель до четырех-пяти единиц в месяц к 2030.
Что характерно, ключевые контракты в очереди заказов французской компании – от азиатских стран. Это 26 Rafale для ВМС Индии и 80 этих истребителей в версии F4 (возможен переход на F5) в интересах ОАЭ. Dassault также ведет переговоры с Саудовской Аравией.
Вместе с тем фирма испытывает проблемы с долгим циклом подготовки кадров и расширения цепочки поставок. В лучшем случае их устранение может занять два-три года.
Thales же имеет рекордный портфель заказов на сумму €39 млрд. В 2025 в приоритетах корпорации увеличение в три раза производства радиолокационных станций с активной фазированной антенной решеткой RBE2 Mk 4.1 для оснащения Rafale, а также увеличение в четыре раза выпуска ракетного оружия.
Что касается рыночной динамики, то на фоне планов ЕС увеличить военные расходы до €800 млрд наблюдается рост акций европейских военно-промышленных корпораций: британской BAE Systems, итальянской Leonardo и немецкой Rheinmetall.
Также, приостановка американской военной помощи Украине усилила спрос на европейское вооружение.
Как уже упоминалось, Европейская комиссия планирует увеличить военные затраты до €800 млрд. Из них €150 млрд пойдут на кредитование перевооружения. При этом в своей риторике Брюссель фактически поддерживает идеи президента Франции Эмманюэля Макрона о «независимости от США», включая разговоры о ядерном арсенале ЕС. Эти две очень неустойчивые тенденции лежат в основе так называемой «европейской стратегической автономии».
В ФРГ председатель проатлантистской партии Христианско-демократический союз (ХДС) и, вероятно, будущий канцлер страны Фридрих Мерц предлагает создать «европейский ядерный зонтик» и отменить «долговой тормоз» для финансирования военных расходов. Еще более радикально атлантистская леволиберальная партия Союз 90/Зеленые поддерживает увеличение военных затрат. Таким образом, Мерц, ХДС и немецкие «зеленые» вторят позициям Брюсселя.
В этот якобы «оборонительный» контекст вписывается инициатива, которая выходит за рамки Евросоюза и имеет очевидный наступательный характер – формирование «коалиции желающих» для отправки войск на Украину под видом «миротворческого контингента». Эта идея принадлежит Франции и Соединенному королевству, которое уже не входит в ЕС.
Если «ядерный зонтик» США в настоящее время фактически не имеет альтернатив для Европы, а угроза официального англо-французского военного вмешательства в специальную военную операцию больше похожа на попытку попасть за стол переговоров между РФ и США, то увеличение военных расходов – вполне реальная стратегическая инициатива, основанная на коммерческом интересе европейской военной промышленности.
Если взять в расчет ключевые рынки Thales с ее рекордным портфелем заказов, то рост продаж корпорации наблюдается только во Франции (что неизбежно) и Соединенном королевстве. Основной же рост заказов фирмы – на 9,6% - наблюдается на азиатском рынке. Это такие покупатели, как Индия, Индонезия, Саудовская Аравия и ОАЭ.
Такие тенденции будут и у других крупных европейских производителей продукции военного назначения (ПВН). Их зоны роста – Индо-Тихоокеанский регион и Ближний Восток.
Усиление спроса на европейское вооружение на фоне сокращения американской военной помощи Украине также имеет свои пределы. В 2024 у той же Thales на украинский рынок приходилось менее 1% от всех заказов.
Однако в III.2025 Thales Air Defence – североирландское подразделение французской корпорации – получило контракт на поставку Киеву 5 тыс. многоцелевых ракет Martlet. Сделка стоимостью £1,6 млрд стала коммерческим успехом ольстерского филиала Thales.
У производителей боевых машин и боеприпасов показатель поставок ПВН на Украине может быть на порядок выше, но не является ключевым в портфеле заказов.
Хотя выход США из НАТО представляется маловероятным, в ЕС прорабатывают военно-технические угрозы, связанные с возможной сменой военно-политических ориентиров Вашингтона. Так, применение американских истребителей F-35 может стать для европейских стран очень рискованным.
В этом контексте одним из ключевых вопросов является альтернатива авиационному носителю ядерного оружия (ЯО), тем более, если в гипотетическом сценарии Евросоюз станет обладателем такого вооружения. Здесь выбор падает на французские истребители Rafale в модификации носителя ЯО.
В III.2025 Франция запустила третий и последний военно-разведывательный спутник серии CSO (Composante Spatiale Optique). Эти космические аппараты входят в европейскую программу спутниковой разведки MUSIS (MUltinational Space-based Imaging System for Surveillance, Reconnaissance and Observation) под эгидой военного агентства ЕС EDA (European Defence Agency).
Эта программа, как ожидается, обеспечит частичную независимость европейских стран от США в области видовой разведки из космоса. MUSIS – переходная программа на пути к более широкому проекту. Его реализация - в коммерческих интересах французских корпораций Thales и Airbus.
Кроме того, Thales инвестирует в разработку и производство систем киберзащиты для Rafale и наземных радиолокационных станций истребителя. Фирма стремится позиционировать самолет как авиационный комплекс, обладающий «кибериммунитетом».
Видео: запуск ракеты-носителя со спутником CSO-3
Военные расходы ЕС растут и будут расти, но основная часть ПВН европейских производителей экспортируется в Азию. К тому же, военная промышленность стран Европы подвержена серьезным рискам -задержкам в производстве из-за нехватки кадров и мощностей, а также возможным последствиям «торговой войны» с США.
Ранними признаками реальной подготовки Евросоюза к «стратегической автономии» и полномасштабной войне с Россией станут: скоординированность инвестиций стран-участниц в военные разработки и производство, ускорение темпов модернизации производственных процессов военно-промышленных предприятий и заявленная на доктринальном уровне политическая воля к «стратегической автономии».
Это объявление может прозвучать на саммите НАТО в Гааге в VI.2025. В такой автономии Франция и ее авиационно-космические военные разработки будут играть определяющую роль.
Средства и партнеры, связь с разведсообществом Нидерландов, противодействие России в бывших республиках СССР
Работая в сфере IT и бизнес-аналитики уже не первый год, я видел, как цифровые технологии трансформируют компании, увеличивают их доходность и открывают новые рынки. Без грамотного подхода к автоматизации и цифровизации конкуренция может быстро оставить компанию позади. В этой статье я расскажу, какие IT-решения доказали свою эффективность и как они помогают бизнесу масштабироваться.
Автоматизация бизнес-процессов
Первое, что я всегда рекомендую компаниям — это автоматизация рутинных процессов. Внедрение ERP-систем (Enterprise Resource Planning) позволяет оптимизировать управление ресурсами, снизить операционные затраты и повысить прозрачность всех процессов. Например, использование AI-алгоритмов для анализа складских остатков позволяет предсказывать спрос и минимизировать издержки на хранение.
В одном из проектов, над которым я работал, компании удалось снизить затраты на логистику на 23% за счёт интеграции интеллектуальной системы планирования маршрутов. Вместо статичных карт и ручного выбора направлений, алгоритм учитывал трафик, загруженность складов и доступность транспорта в режиме реального времени.
Big Data и персонализация
Компании, работающие с клиентами, уже давно используют аналитику данных для повышения конверсии и удержания аудитории. Использование ML-моделей для предсказательной аналитики помогает лучше понимать потребности клиентов. Например, я внедрял систему в e-commerce платформу, где алгоритм анализировал поведенческие паттерны пользователей и предлагал персонализированные рекомендации. Это дало рост продаж на 17% и повысило средний чек на 12%.
Более сложные системы на основе Big Data позволяют не просто анализировать прошлые действия клиента, а предсказывать его будущие потребности. Например, анализ транзакций в банковской сфере позволяет выявлять клиентов, которые скоро начнут искать ипотеку или кредит на бизнес, и заранее предлагать им релевантные условия.
Искусственный интеллект в клиентском сервисе
Сложно представить современный бизнес без чат-ботов и голосовых помощников. Они не просто разгружают операторов поддержки, а позволяют клиентам быстрее находить нужную информацию и совершать покупки. В одном из кейсов, над которым я работал, мы интегрировали AI-бота в систему обработки заявок в службе доставки. Это сократило среднее время ответа с 3 минут до 30 секунд, а также уменьшило нагрузку на сотрудников кол-центра на 45%.
Более того, современные решения с компьютерным зрением уже позволяют автоматизировать процессы не только в онлайн-среде, но и в физическом пространстве. Например, в ритейле уже работают кассы без кассиров, которые используют технологию распознавания товаров и автоматического списания средств с карты клиента.
Кибербезопасность: основа доверия
С ростом цифровых решений увеличивается и количество угроз. Современные системы кибербезопасности используют Zero Trust-архитектуру и постоянно анализируют подозрительные действия. Например, для одной компании я внедрял систему поведения пользователей (UEBA — User and Entity Behavior Analytics), которая отслеживает аномалии в работе сотрудников и автоматически блокирует потенциальные угрозы. Это снизило риски внутренних утечек данных на 80%.
Еще один важный инструмент — автоматизированные платформы для контроля соответствия нормативным требованиям. Они позволяют в реальном времени отслеживать соблюдение стандартов (GDPR, PCI DSS и др.) и предотвращать штрафы и санкции.
Облачные технологии и гибкость
Облачные решения стали стандартом для растущего бизнеса. Они позволяют быстро масштабироваться без огромных капитальных затрат на серверную инфраструктуру. Например, одна компания, с которой я работал, сократила затраты на IT-инфраструктуру на 40% после перехода на облачную платформу. Вместо покупки оборудования и его обслуживания они стали платить только за фактическое использование ресурсов.
Кроме того, облачные вычисления позволяют запускать сложные AI-алгоритмы без необходимости в локальном оборудовании. Это особенно полезно для стартапов, которым важна скорость выхода на рынок.
Вывод
IT — это не просто инструмент, а стратегическое преимущество, которое позволяет бизнесу масштабироваться, снижать издержки и повышать лояльность клиентов. Компании, которые игнорируют цифровизацию, рискуют потерять конкурентные позиции. А те, кто активно внедряет современные технологии, получают новые возможности для роста и развития. И по своему опыту могу сказать — чем раньше бизнес начнёт инвестировать в IT-решения, тем быстрее увидит реальный эффект.
Сфера технологий сегодня стала одной из важнейших в борьбе за лидерство. Ведущие мировые державы отчаянно конкурируют в этой области. Страны ставят пользователей перед выбором, на какой платформе хранить свои данные и какими гаджетами пользоваться. «Вечерняя Москва» поговорила с экспертом по кибербезопасности и конкурентной разведке Андреем Масаловичем для того, чтобы оценить перспективы России в новом переделе мира.
На технологиях, особенно цифровых, Андрей Масалович, что называется, собаку съел. Он занимался созданием программ и приложений в то время, когда сегодняшние ИT-гении пешком под стол ходили, а Павел Дуров и вовсе не родился. В 1990-х годах, будучи сотрудником ФАПСИ (Федеральное агентство правительственной связи и информации при президенте Российской Федерации), Масалович участвовал в разработке суперкомпьютера МВС-100. Сегодня во всем мире его знают как главного поставщика автоматизированных систем интернет-разведки. Именно поэтому после начала СВО он в числе первых был внесен в санкционный список США.
— Андрей Игоревич, считается, что лидером в будущем станет страна с лучшей технологической базой. Каковы перспективы у России: достаточно ли у нас технологий для того, чтобы не превратиться в цифровую колонию?
— Есть направления, в которых Россия лидирует, опережая других на световые годы. Так, освоение Арктики — один из приоритетов будущего. В ближайшие 5 лет главные торговые пути — Суэцкий канал, Панамский канал и Тайваньский пролив — могут стать зоной горячих боевых действий. Останется один Северный морской путь. Для хождения по Севморпути нужны ледоколы, которые есть только у нас. В Штатах их полтора: один на ходу, а второй лежит для запчастей. В Японии — ни одного, хотя они 20 лет пытались скопировать нашу модель ледокола. И ничего не получилось.
Другое дело, что во многих передовых технологиях мы отстаем потому, что 30 лет занимались не тем.
— Хватит ли нам технологий для цифрового суверенитета?
— Сейчас под цифровым суверенитетом понимается возможность справиться в одиночку. Наверное, в мире прошлого, когда он был однополярным, это было бы правильно. Сегодня все почему-то думают, что мир станет многополярным, а он станет многосоюзным. Рядом с нами всегда будет Китай, который следит за тем, чтобы Россия не исчезла, иначе следующей жертвой станет он. Поэтому в каждой сфере у всех будут партнеры. Уже появились трансграничные рынки, которым выгодно проводить расчеты мимо международных бирж. А когда американцы ввели санкции против Ирана и отрубили SWIFT, французы быстро сделали аналог, чтобы не лишиться контрактов с иранцами. Вот такие маленькие союзы будут сейчас у руля. Не надо быть суверенным в каждом направлении. Даже Советский Союз не был суверенным: он, например, не умел выращивать бананы. Поэтому без 100-процентного суверенитета можно обойтись. Сейчас роль таких бананов в России выполняют процессоры и автомобили.
— Мы можем научиться делать процессоры с автомобилями или в этих направлениях обречены постоянно с кем-то союзничать?
— Сможем, но для этого нужно сконцентрироваться на них и понимать, что первых результатов мы дождемся в лучшем случае лет через восемь. В это время мы можем использовать чужие наработки. Я и сам в 90-е годы добывал микросхемы в Великобритании и Сингапуре.
Но надо понимать, что всю жизнь на этом не прожить.
— А в каком состоянии у нас сейчас производство микропроцессоров?
— В Нижнем Новгороде есть организация, которая за два года может сделать технологию передового уровня. А еще за два года ее можно довести до производства. Если разработчиков правильно направлять и помогать, то через четыре года российские процессоры появятся.
Возвращаясь к цифровому суверенитету, хочу заметить, что суверенитет — это совершенно не высокие технологии.
Все компьютерные мощности, задействованные в проекте «Союз Аполлон», — меньше одного процессора смартфона. Ледокол координирует электроника, выпущенная 40 лет назад. А самая передовая система алгоритма «роевого интеллекта»*, где одна ракета управляет остальными без участия человека, на боевое дежурство в России встала еще в 1983 году! Поэтому суперпрорывных технологий для того, чтобы обеспечить суверенитет, не надо. Достаточно того, чтобы хоть что-то мы делали сами.
То же и с автомобилями. Две болевые точки у нас. Все остальное у нас получается…
— Некоторые эксперты говорят, что и самолеты для России — болевая точка…
— Наш Су-57 настолько лучше остальных, что его стали ругать. Так американцы презентовали свой F-35 как самый маневренный истребитель в мире. А недавно в Китае завершился авиасалон, где мы выставили свой Су-57. И оказалось, что у него потрясающая маневренность — он летает лучше, чем F-35. Ну и американцы сразу начали вопить, что это старье, у которого торчат болты, на нем нет антирадарного покрытия. Тут на экземпляр посмотрели внимательнее и выяснилось, что это не Су-57, а Т-50–4. Этот самолет случайно сфотографировали в 2014 году, он уже летал над полигоном Погоново в Воронежской области. То есть уже 10 лет назад у нас летал самолет лучше, чем F-35. И именно его, а не новый Су-57, наши привезли на выставку! У него и правда нет покрытия потому, что это секретная технология, которую на всеобщее обозрение не стоит выставлять. В тот момент многие подумали о том, что если у русских 10 лет назад летало это, то что же у них сейчас?
Что касается Су-57, то он с первых дней СВО в воздухе и его никто пока еще не засек — он действительно «невидимка». Это наша чистая победа, поэтому не надо думать, что здесь мы отстаем.
— А пассажирские борты?
— Узкофюзеляжные уже сделали. Старт полетов полностью импортозамещенного МС-21 запланирован на весну. SSJ-100 уже летает. А для широкофюзеляжных нужен свой двигатель. Заявлено, что двигатель будет готов к 2026 году.
Пять лет назад, когда китайцы работали над широкофюзеляжным самолетом, они сказали, что возьмут двигатель либо в России, либо сделают сами. Но, узнав, что мы планируем сделать двигатель к 2026-м, заявили, что для них это поздно, поэтому они будут делать свой. Сейчас 2024 год, наш двигатель выйдет вовремя, а у китайцев до сих пор его нет. Поэтому там, где мы отстаем, другие тоже не догоняют.
Если внимательнее рассмотреть каждое направление, где замечается какое-то отставание, то можно заметить, что не все так плохо. Все наши «отставания» и неудачи — часть информационной войны.
Я сам объехал сто стран, видел разные технологии. И могу сказать, что существует единственная технология, в которой мы от американцев отстали, поскольку в ближайшие 20 лет у нас ничего подобного не появится. Это приложение, выпущенное управлением нью-йоркского метрополитена. Оно позволяет в ожидании поезда на платформе посчитать крыс, которые бегают рядом. Для них это действительно важно! Санэпидемстанция не справляется, и им нужно направить бригаду в места наибольшего скопления крыс. Официальное государственное приложение для подсчета крыс доступно пока только одной нации. Наверное, именно поэтому они считают себя «супердержавой»!
— Правда ли, что советская инженерно-математическая школа до сих пор остается источником цифрового развития для нас сегодняшних?
— Правда. Во второй половине 90-х годов одним из самых популярных товаров в мире были русские мозги. В то время появилось огромное количество новых задач, которые надо было решать. Скажем, шумоподавление или очистка изображения (моушен-блок), когда во время съемки на хромакее движение руки не оставляло после себя жесткий контур. Все это — российские технологии!
Сегодня каждый смартфон умеет обрабатывать звуки, сигналы и изображения. Раньше для этих задач использовался отдельный процессор, который назывался DSP, на нем стояла операционная система Spirit DSP. Сейчас это отдельная библиотека на общем процессоре, она называется «Видеомост». Ее делает фирма Spirit из Долгопрудного. И не важно, что снаружи на смартфоне нарисовано надкушенное яблоко: если на нем русская программа перестанет работать, то он превратится в кирпич!
Очень о многих технологиях мы просто не знаем, а нам пытаются рассказать, что Россия все потеряла.
— А в каком состоянии сегодня школы подготовки технических мозгов?
— К сожалению, в огромном количестве направлений мы действительно многое потеряли. Но это не критично, потому что школа мозгов начинается с математических школ, а они остались. И наши школьники и студенты выигрывают Олимпиады, выступая под нейтральным флагом. Теория осталась, а потерю профессиональной технической подготовки мы наверстаем очень быстро. Когда человек у станка с ЧПУ будет зарабатывать 350 тысяч рублей в месяц, то любой подросток выберет станок, а не развоз пиццы за 150 тысяч. Кроме того, есть один процесс, который нам сильно на руку. Мир помешался на ИИ и нейронных сетях, которые «все сделают лучше». Так вот скоро эта эйфория закончится…
— Почему?
— Данные для обучения кончились, а ChatGPT нельзя формировать на сырых данных. В ближайшие годы все будут доделывать начатое, возможно, появится несколько красивых (но не новых) задач, а потом возникнет вопрос: что делать дальше? Потому что инвесторы начнут просить свои деньги назад.
И пока все увлечены ChatGPT, мы можем заняться двумя перспективными направлениями, с которыми встроимся в цифровую гонку. Это «роевой интеллект», который я уже упоминал, и «мультиагентная система», позволяющая автономным устройствам «общаться» между собой. Например, с ее помощью беспилотные автомобили могут обмениваться информацией о ямах на дороге и пробегающих животных для того, чтобы предотвратить аварию.
Я специально выделил эти два направления потому, что для них не нужны суперкомпьютеры, там необходимы только программисты с хорошими мозгами. Это следующий шаг после ИИ, который хорошо бы сделать россиянам.
Что касается нейросетей, то у меня еще в 1992 году вышли первые статьи, где я настаивал, что нужно все бросить и заниматься именно ими, чтобы перевернуть планету. Изучив более 80 видов нейросетей, я понял, что ChatGPT — очень посредственная схема, рассчитанная на массового потребителя. Она была предложена еще в 1943 году. Параллельно с ChatGPT есть и другая модель, которая называется сетями Колмогорова–Арнольда (KANs) — по названию теоремы русских математиков. Она в 10 раз меньше и работает в 10 раз быстрее ChatGPT. Кроме этого, она интерпретируемая, то есть будет обосновывать, почему она сделала тот или иной выбор. А явление «черного ящика»** — главная проблема современных нейронок. Если кто-то сейчас начнет перекладывать задачи на KANs, то сможет достичь большего за меньший срок. И это будет реальная революция!
— Какие технологии нам нужно доработать для того, чтобы активно экспортировать продукцию?
— Нам больше нужно доработать организационные вещи. Сначала нужно переформатировать мозги молодым людям для того, чтобы они поняли, что если будут делать и продавать свое, а не чужое, то смогут заработать в четыре раза больше.
А для работы на экспорт нужны хороший английский, документация, техподдержка и бодрые ребята, которые будут продукт предлагать. У нас нет культуры продажи. Зато она есть у индусов, которые могут продать любую ерунду. А мы не можем предложить собственный хороший продукт.
Кроме того, при кредитной ставке в 20 процентов экономика обречена. Нужно выделить ключевые отрасли, на которые эти ставки не распространяются для того, чтобы финансовая модель помогала бизнесу, а не кормила банкиров. Страну можно оздоровить в момент, если ориентировать ее на экспорт. А это значит, что производители должны стремиться не просто импортозамещать, поставив заплатку на месте дыры, а сделать продукт, который захочет еще кто-нибудь.
— С независимостью более или менее понятно. А сможем ли мы претендовать на лидирующее место в технологическом переделе мира?
— В мире есть шесть стран, которые могут претендовать на звание технологических лидеров. Это США, Великобритания, Франция, Израиль, Китай и Россия. В год, когда я попал под санкции США, я получил десятки предложений от разных стран: за 20 месяцев у меня было 20 загранкомандировок! Так вот, когда я приехал в одно из африканских государств, меня попросили предоставить программное обеспечение, которое бы никому не сливало данные. Перед этим к ним приезжали англичане, французы, китайцы, израильтяне и американцы, и никто ничего хорошего не предложил. Их оборудование на кого-нибудь да шпионит.
— А российские программы шпионят на нас…
— А нас они не боятся… Возникает вопрос: если в мире объявятся шесть цифровых метрополий, а остальные будут колониями, то какие шансы будут у России? Я думаю, у нас хорошие шансы!
— Вы говорите об узких направлениях, в то время как американские банковские и финансовые продукты известны всему миру…
— И кто после того, как они дискредитировали себя заморозкой российских счетов, у них будет эти продукты покупать?
— Та же Европа плотно сидит на американском программном обеспечении…
— Европу можно похоронить! После санкций меня перестали звать в Давос. Уверен, что в следующий раз я приеду туда с докладом «Как приготовить крысу на костре». А в том же Сингапуре ничего американского не купят. Американцы отключили себя от планеты после заморозки российских денег. Я общался с предпринимателями в Азии, в богатых странах на Ближнем Востоке, которые прекрасно понимают, что, связавшись с американцами, они потеряют самостоятельность.
— Как СВО может повлиять на сферу технологий: что нового появится?
— В основном инновации появятся в военной сфере. Например, Украину сейчас поддерживают 52 страны. И все они не могут выпустить столько снарядов, сколько выпускает одна Россия. Эту технологию мы отработали.
Из общечеловеческих технологий боевые действия дадут управление роем, автоматическое нацеливание, автономное оружие, мультиагентные системы, быстровозводимые коммуникации, электронную защищенную связь, новые методы криптографии и защиты данных. Все это с поля боя можно брать и применять в городах.
Андрей Игоревич Масалович — российский ученый, преподаватель, подполковник спецслужб в отставке, ИT-специалист по информационной безопасности, OSINT и конкурентной разведке.
Родился 15 марта 1961 года в Новосибирске. В 1984 году окончил МАИ, где учился на факультете прикладной математики. В 1989 году окончил аспирантуру МАИ, кандидат физико-математических наук. В 1990-х работал сотрудником в Федеральном агентстве правительственной связи и информации при президенте Российской Федерации (ФАПСИ). С 2001 года — президент основанного им объединения ИТ-компаний России — Консорциума «Инфорус». Создатель проекта автоматизированных систем интернет-разведки Avalanche. Ведущий популярного YouTube-канала «КиберДед», посвященного интернет-разведке и кибербезопасности.
* Роевой интеллект (РИ) — это технология, которая действует по принципу самоорганизующегося коллектива: каждая единица выполняет конкретную функцию, взаимодействуя с другими элементами. Вместе все элементы реализовывают какую-то более сложную задачу.
** Большинство систем ИИ представляют собой классические модели «черного ящика». То есть эти системы рассматриваются только с точки зрения того, что у них на входе, и того, что на выходе. Разработчики получают результаты и сравнивают их с теми, которые хотели бы получить. Процессы, которые выполняет система, пока занимается поиском результата, непрозрачны.
Ключевые предложения трампистов по реформированию американских спецслужб
Основные задачи режима Мухаммада Юнуса, влияние США на развитие ситуации в Бангладеш, арсенал техсредств разведки спецслужб страны
Ведущий специалист Лэнгли по кибервойне и внедрению новых технологий, владелец Nightwing: связи с Демпартией США и директором ЦРУ Бернсом, обзор деятельности и ключевых технологии киберкомпании
Кибер-страхование имеет ряд преимуществ для бизнеса:
📌 Покрытие от утечек данных. Кибер-страхование может покрыть расходы, связанные с утечкой данных, включая судебные разбирательства, восстановление и кражу личных данных. Это особенно выгодно, учитывая, что кибер-атака в среднем может стоить компании более 1 миллиона долларов.
📌 Возмещение потерь бизнеса. атаки часто прерывают бизнес и приводят к потере доходов, что возмещается полисом.
📌 Защита от кибер-вымогательства. страхование обеспечивает защиту от вымогательства, когда критически важные бизнес-данные шифруются до тех пор, пока компания не заплатит.
📌 Покрытие убытков от перерыва в бизнесе. Кибер-страхование может покрыть убытки от перерыва в бизнесе, поддерживая бизнес на плаву в финансовом отношении, пока предпринимаются усилия по восстановлению.
📌 Соответствие нормативным требованиям. Кибер-страхование может помочь покрыть потенциальные штрафы и расходы на юридическую защиту, связанные с несоблюдением правил защиты данных.
📌 Управление репутацией: если информация о клиентах взломана или данные взяты в заложники, это может существенно повредить репутации организации. Кибер-страхование часто обеспечивает кризисное управление и поддержку по связям с общественностью для управления такими ситуациями.
📌 Ресурсы для снижения рисков и восстановления: Кибер-страхование предоставляет ресурсы для снижения рисков и восстановления, помогая предприятиям быстро реагировать на инциденты.
📌 Ограничение финансовой ответственности: страхование ограничивает финансовую ответственность бизнеса в случае кибер-атаки, предоставляя финансовую компенсацию для реагирования.
📌 «Душевное спокойствие»: страхование даёт уверенность, что предприятия приняли меры для обеспечения своей финансовой стабильности в случае кибер-инцидента.
📌 Конкурентная дифференциация. Наличие страхования может обеспечить конкурентное преимущество, демонстрируя приверженность бизнеса управлению кибер-рисками.
Страховые компании адаптируются к меняющемуся киберпространству с помощью нескольких стратегий:
📌 Более строгие практики андеррайтинга: страховщики требуют более подробной информации об ИТ-системах и средствах контроля безопасности от компаний, желающих получить страховое покрытие. Это помогает им лучше оценить риск и соответствующим образом адаптировать политику.
📌 Более высокие франшизы и ограничения покрытия. Чтобы управлять рисками, страховщики увеличивают франшизы и устанавливают ограничения на покрытие, особенно в отношении системных рисков, а также технологических ошибок и упущений.
📌 Акцент на упреждающем управлении рисками. Страховщики уделяют больше внимания упреждающему управлению рисками, поощряя предприятия к использованию комплексных методов управления рисками, включая партнёрство со сторонними поставщиками услуг безопасности для выявления и устранения уязвимостей.
📌 Сотрудничество с ИБ-фирмами: страховщики сотрудничают с фирмами по кибербезопасности для разработки комплексных страховых продуктов, которые отражают лучшее понимание связанных с этим рисков.
📌 Инвестиции в меры кибербезопасности: страховщики инвестируют в надёжные меры кибербезопасности, регулярно обновляя свои системы и проводя комплексное обучение сотрудников по выявлению потенциальных угроз и реагированию на них.
📌 Адаптация страховых продуктов: Страховщики адаптируют свои продукты для удовлетворения индивидуальных потребностей клиентов, осознавая, что разные предприятия имеют разные проблемы и профили рисков.
📌 Построение партнёрских отношений за пределами страховой отрасли. Страховщики работают с государственными учреждениями, научными учреждениями и отраслевыми ассоциациями, чтобы справляться с возникающими рисками и развивать более полное понимание ландшафта кибер-угроз.
📌 Адаптация к волатильности рынка. Опытные страховщики используют свои исторические знания, чтобы ориентироваться в колебаниях рынка и предоставлять клиентам стабильные и эффективные решения.
Несколько ключевых факторов способствуют росту рынка кибер-страхования:
📌 Рост кибер-угроз. Рост числа кибер-атак и утечек данных привёл к повышению осведомлённости о рисках и необходимости защиты, что привело к увеличению спроса на кибер-страхование.
📌 Растущая осведомлённость: все больше предприятий понимают необходимость кибер-страхования, поскольку они все больше осознают потенциальный финансовый и репутационный ущерб, который может возникнуть в результате кибер-угроз.
📌 Нормативно-правовая среда: Нормативно-правовая среда также является движущей силой роста. Поскольку правила защиты данных становятся более строгими, предприятия все чаще обращаются за кибер-страхованием, чтобы помочь управлять своими регуляторными рисками.
📌 Цифровая трансформация. Сдвиг бизнес-моделей в сторону большего количества возможностей цифровой и электронной коммерции увеличил подверженность кибер-угрозам, что привело к увеличению спроса на кибер-страхование.
📌 Политики, основанные на данных. Использование данных для реализации политики становится все более распространённым. Это позволяет компаниям кибер-страхования предлагать более точно оценённые премии, что может привести к снижению коэффициента убытков и повышению прибыльности отрасли, тем самым стимулируя рост.
📌 Ограниченное предложение: спрос на кибер-страхование растёт, но ограниченные возможности со стороны предложения привели к корректировкам покрытия, условий и положений, что способствовало бы росту рынка.
📌 Осведомлённость о рисках и готовность: повышение осведомлённости предприятий о кибер-рисках и признание необходимости защищать себя от этих рисков способствуют росту рынка.
📌 Достижения в моделях андеррайтинга и оценки рисков: страховщики работают над лучшим пониманием и количественной оценкой кибер-рисков, что способствует росту рынка.
Ожидается, что новые технологии будут определять будущее кибер-страхования несколькими способами:
📌 ИИ и Метавселенная: Будущие кибер-атаки будут все больше зависеть от ключевых технологических тенденций, таких как искусственный интеллект и так называемая «метавселенная».
📌 Интернет вещей (IoT) и операционные технологии (OT): Расширяющиеся миры IoT и OT открывают большие возможности, но также создают новые поверхности для атак, уязвимости и системные риски.
📌 Услуги крипто-страхования: ожидается, что растущее распространение услуг крипто-страхования будет способствовать расширению рынка, отражая растущую оцифровку финансовых услуг.
Ожидается, что в рынок кибер-страхования будет иметь значительный рост, обусловленный увеличением частоты и стоимости кибер-угроз:
📌 Рост рынка: прогнозируется, что мировой рынок кибер-страхования значительно вырастет. По данным Fortune Business Insights, в 2022 году рынок оценивался в 13,33 млрд долларов США, и, по прогнозам, к 2030 году он вырастет до 84,62 млрд долларов США, при этом среднегодовой темп роста составит 26,1% в течение прогнозируемого периода.
📌 Растущий спрос. Спрос на кибер-страхование растёт, но ограниченные возможности предложения привели к корректировкам покрытия, сроков и условий. Этот спрос, вероятно, будет продолжать расти по мере роста кибер-угроз.
📌 Динамический андеррайтинг. Поскольку управление кибер-рисками и их количественная оценка становятся все более популярными, переход к динамическому андеррайтингу станет более осуществимым. Это предполагает корректировку страховыми премиями на основе текущего состояния и практики компании в области кибербезопасности, а не статических факторов.
📌 Более строгие требования: страховщики разрабатывают более строгие требования к полисам, что может привести к уменьшению количества страховых компаний, но увеличению спроса на кибер-страхование.
📌 Политики, основанные на данных: использование данных для реализации политики будет увеличиваться. Это может привести к более точному определению премий, снижению коэффициента убыточности и повышению прибыльности страховой отрасли.
📌 Расширение сотрудничества: ожидается, что страховщики и поставщики будут более тесно сотрудничать для разработки устойчивых решений для рынка кибер-страхования. Это может включать в себя усиление коммуникации и сотрудничества для предотвращения атак.
Здравоохранение
📌 Утечки данных. Медицинские организации хранят большие объёмы конфиденциальных данных, что делает их главной мишенью для утечек данных.
📌 Программы-вымогатели. Киберпреступники нацелены на здравоохранение, чтобы вызвать сбои в работе и вымогать деньги, шифруя данные пациентов и требуя выкуп.
Финансовые услуги
📌 Кража данных. Финансовые учреждения преследуются из-за финансовых данных, которые они обрабатывают, и которые могут быть использованы для мошенничества или проданы в даркнете.
📌 Нарушение системы. Атаки, направленные на нарушение работы финансовых систем, могут иметь широкомасштабные экономические последствия.
Образование
📌 Утечки данных. Образовательные учреждения хранят ценные исследовательские данные и личную информацию студентов и сотрудников, которые могут быть атакованы.
📌 Программы-вымогатели. Школы и университеты все чаще становятся жертвами атак программ-вымогателей, которые нарушают работу и получают доступ к конфиденциальным данным.
Розничная торговля
📌 Мошенничество с платёжными картами. Розничные торговцы обрабатывают большие объёмы платёжных транзакций, что делает их мишенью для киберпреступников, стремящихся украсть информацию о кредитных картах.
📌 Атаки на электронную коммерцию. Платформы онлайн-торговли подвержены различным кибер-атакам, включая утечку данных и атаки типа «отказ в обслуживании».
Государственный сектор
📌 Шпионаж. Правительственные данные часто крадут в шпионских целях.
📌 Финансовая выгода: Государственное управление нацелено на получение финансовой выгоды посредством различных кибер-атак.
Производство
📌 Кража интеллектуальной собственности. Производственные компании становятся жертвами хакеров, которые хотят украсть интеллектуальную собственность, такую как дизайн продукции и чертежи.
📌 Нарушение работы. Кибер-атаки могут привести к физическому повреждению продуктов или машин, что приведёт к сбоям в работе.
Автомобильная промышленность
📌 Атаки на подключённые транспортные средства. Поскольку транспортные средства становятся все более подключёнными, они подвергаются риску кибер-атак, которые могут поставить под угрозу функциональность и безопасность транспортных средств.
📌 Кража интеллектуальной собственности. Автомобильные компании могут столкнуться с кибер-рисками, связанными с кражей проектных и производственных данных.
Сельское хозяйство
📌 Кража данных. Поскольку сельское хозяйство становится все более цифровым, данные, связанные с урожайностью сельскохозяйственных культур, здоровьем скота и производительностью техники, могут стать целью.
📌 Нарушение операционной деятельности: Кибер-атаки на сельскохозяйственные технологии могут нарушить работу сельского хозяйства.
Строительство
📌 Утечки данных. Строительные компании часто обрабатывают конфиденциальные данные проектов, которые могут стать целью киберпреступников.
📌 Нарушение операционной деятельности: Кибер-атаки на строительные технологии могут нарушить сроки реализации проекта и привести к финансовым потерям.
Развлечения и СМИ
📌 Кража интеллектуальной собственности: развлекательные и медиакомпании часто владеют ценной интеллектуальной собственностью, которая может стать целью киберпреступников.
📌 Утечки данных. Эти компании часто обрабатывают персональные данные клиентов, которые могут быть атакованы.
Услуги (нефинансовые)
📌 Утечки данных. Сервисные компании часто обрабатывают персональные данные клиентов, которые могут быть атакованы.
📌 Финансовое мошенничество. Киберпреступники могут атаковать эти компании с целью получения финансовой выгоды, например, посредством мошеннических транзакций.
Низко-рисковые отрасли включают в себя:
📌 Сельское хозяйство. Традиционное сельское хозяйство может быть не столь привлекательным для киберпреступников из-за меньшей зависимости от цифровых технологий и меньшего количества ценных цифровых активов по сравнению с другими отраслями.
📌 Строительство. Хотя строительные компании все чаще используют технологии, они могут быть не столь ценными объектами, как такие отрасли, как финансы или здравоохранение.
📌 Развлечения и средства массовой информации. Хотя эти отрасли действительно сталкиваются с кибер-рисками, особенно связанными с кражей интеллектуальной собственности, они, возможно, не так сильно подвергаются воздействию конфиденциальных персональных данных, как такие отрасли, как здравоохранение или финансовые услуги.
📌 Услуги (нефинансовые): Сферы услуг, которые не обрабатывают большие объёмы конфиденциальных финансовых данных, могут столкнуться с меньшими кибер-рисками.
Важно отметить, что ни одна отрасль не застрахована от кибер-рисков, а уровень риска может варьироваться внутри отрасли в зависимости от конкретной практики компании и её подверженности. Даже в отраслях, в которых обычно считается более низкий кибер-риск, компании, которые больше связаны с цифровыми технологиями или обрабатывают любые конфиденциальные данные, все равно могут сталкиваться со значительными рисками и должны принимать соответствующие меры кибербезопасности.
Отраслями с высоким уровнем кибер-риска обычно являются те, которые обрабатывают конфиденциальные данные и имеют высокую степень цифровой связи:
📌 Здравоохранение: эта отрасль является основной мишенью из-за конфиденциального характера данных, которые она обрабатывает, включая личную медицинскую информацию и платёжные реквизиты. Кибер-атаки также могут нарушить работу критически важных служб здравоохранения.
📌 Финансовые услуги. Банки и другие финансовые учреждения являются привлекательными целями из-за финансовых данных, которые они обрабатывают. Они часто преследуются с целью получения финансовой выгоды или разрушения финансовых систем.
📌 Образование: Образовательные учреждения часто располагают большими объёмами персональных данных и исследовательской информации, что делает их привлекательными целями. Они также часто имеют менее надёжные меры кибербезопасности по сравнению с другими секторами.
📌 Розничная торговля. Розничные торговцы обрабатывают большой объём личных и финансовых данных клиентов, что делает их привлекательными целями для киберпреступников. Платформы электронной коммерции особенно уязвимы из-за своей онлайновой природы.
📌 Государственный сектор: правительственные учреждения часто подвергаются нападениям из-за хранимой ими конфиденциальной информации, которая может включать личные данные, финансовую информацию и государственную тайну. Эти атаки могут быть мотивированы финансовой выгодой, шпионажем или подрывом деятельности.
📌 Производство: Производственный сектор становится все более объектом нападений из-за его высокого фактора разрушения и возможности кражи интеллектуальной собственности.
📌 Автомобильная промышленность. Автомобильная промышленность становится мишенью из-за растущего числа транспортных средств и возможности крупномасштабных сбоев.
Полисы кибер-страхования обычно включают в себя несколько исключений, которые представляют собой конкретные ситуации или обстоятельства, не подпадающие под действие полиса.:
📌 Война и терроризм. Полисы кибер-страхования обычно не включают покрытие убытков, возникших в результате военных действий, терроризма или других враждебных действий.
📌 Физический ущерб: если кибер-атака разрушает физическую инфраструктуру или оборудование, страховщик не может покрыть расходы на ремонт или замену этих активов.
📌 Технологические улучшения: Кибер-страхование помогает предприятиям восстановить свои компьютерные системы до состояния, в котором они находились до кибер-инцидента. Однако стоимость модернизации или усовершенствования технологии обычно не покрывается.
📌 Незашифрованные данные: если утечка данных связана с незашифрованными данными, страховщик может отклонить иск на основании этого исключения. Чтобы свести к минимуму риск отклонения претензии, предприятиям следует следовать лучшим отраслевым практикам шифрования данных и других мер безопасности.
📌 Потенциальная будущая упущенная выгода и потеря стоимости из-за кражи интеллектуальной собственности. Полисы кибер-страхования обычно не покрывают потенциальную будущую упущенную выгоду или потерю стоимости из-за кражи интеллектуальной собственности.
Полисы кибер-страхования обычно покрывают широкий спектр кибер-атак, а конкретное покрытие может варьироваться в зависимости от размера бизнеса и конкретных рисков, с которыми он сталкивается:
📌 Утечки данных: это один из наиболее распространённых типов кибер-атак, покрываемых кибер-страхованием. Речь идёт об инцидентах, когда к конфиденциальным, защищённым или конфиденциальным данным был получен доступ или они были раскрыты несанкционированным образом.
📌 Кибер-вымогательство: сюда входят атаки программ-вымогателей, когда тип вредоносного программного обеспечения угрожает опубликовать данные жертвы или навсегда заблокировать доступ к ним, если не будет уплачен выкуп.
📌 Нарушения сетевой безопасности: сюда относятся инциденты, когда неавторизованное лицо получает доступ к сети компании, что потенциально может привести к краже или повреждению данных.
📌 Перебои в бизнесе: сюда входят убытки, которые бизнес может понести из-за кибер-атаки, нарушающей его нормальную бизнес-операцию.
📌 Ответственность за конфиденциальность: сюда входят обязательства, возникающие в результате нарушений закона о конфиденциальности или кибер-инцидентов, в результате которых раскрываются частные данные.
Для крупных корпораций эти полисы часто включают покрытие обязательств перед третьими лицами, таких как расходы, связанные со спорами или судебными исками, убытки, связанные с клеветой, а также нарушением авторских прав или товарных знаков.
Для малых предприятий страховое покрытие может быть в большей степени сосредоточено на убытках, таких как расходы, связанные с уведомлением клиентов о взломе, оплатой судебных издержек и наймом экспертов по компьютерной криминалистике для восстановления скомпрометированных данных.
Предприятиям часто требуется сочетание как 1 так и 3 стороны, чтобы быть полностью защищёнными от целого ряда кибер-рисков, с которыми они сталкиваются.
Страхование в полисах кибер-страхования 1 стороны
Страхование предназначено для покрытия прямых расходов, которые бизнес несёт в результате кибер-инцидента:
📌 Прерывание деятельности: потеря дохода и дополнительные расходы, понесённые из-за кибер-события, которое нарушает деятельность бизнеса.
📌 Кибер-вымогательство: покрытие выплат выкупа, произведённых в ответ на программы-вымогатели или другие угрозы кибер-вымогательства.
📌 Восстановление данных: Затраты, связанные с восстановлением или заменой утерянных или повреждённых данных.
📌 Затраты на уведомление: расходы на уведомление пострадавших лиц, клиентов или регулирующих органов после утечки данных.
📌 Услуги кредитного мониторинга: затраты на услуги кредитного мониторинга, предлагаемые пострадавшим лицам после утечки данных.
📌 Связи с общественностью: расходы, связанные с управлением репутацией компании после кибер-инцидента.
📌 Судебное расследование: гонорары экспертам за определение причины и масштаба кибер-нарушения.
Страхование третьих лиц в полисах кибер-страхования
Страхование ответственности третьих лиц — это страхование ответственности, которое защищает бизнес от претензий других лиц (клиентов, партнёров и т. д.) в связи с кибер-инцидентом, за который компания несёт ответственность. Это покрытие обычно включает в себя:
📌 Расходы на юридическую защиту: Плата за защиту от судебных исков, связанных с кибер-инцидентами.
📌 Мировые соглашения и судебные решения: расходы на судебные приговоры или урегулирования, возникающие в результате таких исков.
📌 Нормативные штрафы и пени: покрытие штрафов и санкций, которые могут быть наложены регулирующими органами после утечки данных или кибер-инцидента.
📌 Ответственность перед СМИ: защита от претензий о нарушении прав интеллектуальной собственности, клевете или вторжении в частную жизнь из-за электронного контента.
Чем отличаются полисы кибер-страхования от третьих сторон по размеру премий?
Размер страховых взносов по полисам кибер-страхования, предоставляемым первыми и третьими сторонами, может варьироваться в зависимости от нескольких факторов, и разница между ними обычно не стандартизируется в отрасли.
При страховании на размер страховых взносов часто влияют тип и объём конфиденциальных данных, которыми владеет компания, её отрасль, надёжность мер кибербезопасности и история кибер-инцидентов. Чем обширнее потенциальные прямые затраты (например, прерывание деятельности, восстановление данных и антикризисное управление), тем выше, вероятно, будет премия.
С другой стороны, премии по страхованию третьих лиц часто зависят от подверженности компании рискам ответственности. Это может зависеть от таких факторов, как характер деятельности компании, степень, в которой она обрабатывает или имеет доступ к данным третьих сторон, а также её договорные обязательства, связанные с безопасностью данных. Компании, которые предоставляют технологические услуги или обрабатывают большие объёмы сторонних данных, могут столкнуться с более высокими премиями за стороннее покрытие.
Важно отметить, что многие полисы кибер-страхования включают покрытие как первых, так и третьих сторон, и общая премия по такому полису будет отражать совокупный риск. Как и в случае любого другого страхования, премии могут сильно различаться между страховщиками и отдельными полисами, поэтому предприятиям следует получать котировки от нескольких страховщиков, чтобы гарантировать, что они получают наилучшую стоимость.
Чем отличаются полисы кибер-страхования от третьих лиц с точки зрения франшизы
Франшизы по полисам кибер-страхования как для первой, так и для третьей стороны могут варьироваться в зависимости от нескольких факторов, включая тип и размер бизнеса, уровень кибер-риска, с которым он сталкивается, а также конкретные покрытия, включённые в полис.
При страховании на франшизу могут влиять потенциальные прямые затраты бизнеса в результате кибер-инцидента, такие как прерывание деятельности, восстановление данных и затраты на антикризисное управление. Компания с надёжной инфраструктурой кибербезопасности и хорошим опытом управления кибер-рисками может договориться о более низкой франшизе.
При страховании третьих лиц на франшизу может влиять подверженность бизнеса рискам ответственности. Компании, которые обрабатывают большое количество сторонних данных или предоставляют технологические услуги, могут иметь более высокие франшизы из-за повышенного риска претензий третьих сторон.
Как правило, более высокие франшизы приводят к более низким страховым взносам, и наоборот. Таким образом, предприятия должны сбалансировать стремление к более низким страховым взносам с возможностью платить более высокую франшизу в случае претензии.
Факторы, влияющие на премии по полисам кибер-страхования 1 стороны
На размер страховых взносов по полисам кибер-страхования могут повлиять несколько факторов:
📌 Тип и объём данных. Компании, которые обрабатывают большие объёмы конфиденциальных данных, таких как личная информация или данные кредитных карт, могут столкнуться с более высокими премиями из-за повышенного риска утечки данных.
📌 Отрасль: некоторые отрасли, такие как здравоохранение и финансы, часто становятся объектами атак киберпреступников и могут столкнуться с более высокими премиями.
📌 Меры кибербезопасности. Компании, применяющие надёжные меры кибербезопасности, могут договориться о более низких страховых взносах.
📌 Прошлые инциденты: Компании, в прошлом сталкивавшиеся с кибер-инцидентами, могут столкнуться с более высокими премиями.
📌 Доход: более крупные компании с более высокими доходами могут столкнуться с более высокими страховыми премиями из-за более серьёзных потенциальных финансовых последствий кибер-инцидента.
📌 Пределы покрытия и франшизы: более высокие лимиты покрытия и более низкие франшизы обычно приводят к более высоким страховым взносам.
Факторы, влияющие на премии по сторонним полисам кибер-страхования
На размер премий по полисам кибер-страхования третьих лиц также могут влиять несколько факторов:
📌 Тип предоставляемых услуг: Компании, предоставляющие услуги, связанные с доступом к сторонним данным или системам, могут столкнуться с более высокими премиями из-за повышенного риска ответственности.
📌 Контрактные обязательства: Компании могут столкнуться с более высокими премиями, если у них есть контрактные обязательства, которые увеличивают их ответственность в случае утечки данных.
📌 Отрасль: как и в случае с страхованием 1 стороны, некоторые отрасли могут столкнуться с более высокими страховыми премиями из-за повышенного риска кибер-инцидентов.
📌 Прошлые инциденты: история кибер-инцидентов или претензий может привести к более высоким выплатам.
📌 Пределы покрытия и франшизы. Как и в случае с страхованием 1 стороны, более высокие лимиты покрытия и более низкие франшизы обычно приводят к более высоким страховым взносам.
Премии по кибер-страхованию могут значительно различаться в зависимости от отраслей с высокими и низкими кибер-рисками.
Для отраслей с высокими кибер-рисками, таких как здравоохранение, финансы и розничная торговля, которые часто обрабатывают конфиденциальные данные клиентов, премии обычно выше. Эти отрасли являются привлекательными целями для киберпреступников, и в результате они сталкиваются с более высокими премиями из-за повышенного риска.
С другой стороны, в отраслях с низкими кибер-рисками, например в отраслях со строгим кибер-контролем, средние премии могут варьироваться от примерно 1400 до примерно 3000 долларов за миллион лимита.
Кроме того, размер компании также играет роль в стоимости премии. Более крупные компании обычно имеют более сложные системы и больше данных, что может увеличить их профиль риска и, следовательно, они могут столкнуться с более высокими премиями. И наоборот, более мелкие предприятия в отраслях с низким уровнем риска и строгим кибер-контролем могут иметь более низкие премии.
Страховщики также стали более избирательно подходить к тому, кто и что покрывается страховкой, и ужесточили условия полиса, чтобы сократить непредвиденные убытки.
Высокие премии на рынке кибер-страхования обусловлены несколькими факторами:
📌 Рост кибер-угроз. Число и стоимость кибер-угроз растут, что, в свою очередь, увеличивает стоимость страховых премий. По мере роста стоимости угроз растёт и стоимость премий.
📌 Рост претензий. Частота и стоимость претензий растут, что приводит к увеличению коэффициента убытков страховщиков. Это привело к увеличению премий для покрытия возросших выплат.
📌 Недостаток исторических данных. На рынке кибер-страхования отсутствуют обширные исторические данные, что затрудняет страховщикам точное прогнозирование будущих рисков и соответствующее установление премий.
📌 Отраслевые риски: риск и, следовательно, стоимость кибер-страхования могут значительно различаться в зависимости от отрасли. Отрасли с более высокими кибер-рисками обычно сталкиваются с более высокими премиями.
📌 Размер и характер бизнеса. Размер и характер бизнеса также могут влиять на размер страховых премий. Более крупные предприятия или предприятия с более высоким профилем риска обычно сталкиваются с более высокими премиями.
📌 Географическое положение и нормативно-правовая среда. Местоположение предприятия и нормативно-правовая среда, в которой оно работает, также могут влиять на премии. Например, предприятия, работающие в регионах со строгими правилами защиты данных, могут столкнуться с более высокими премиями.
📌 Тип покрытия. Тип покрытия, который выбирает компания, также может влиять на размер страховых взносов. Более полное покрытие обычно сопровождается более высокими страховыми взносами.
📌 Практика управления рисками. Страховщики часто учитывают практику кибербезопасности компании при установлении премий. Компании, применяющие надёжные меры кибербезопасности, могут быть вознаграждены более низкими премиями, в то время как компании с плохой практикой могут столкнуться с более высокими премиями.
В прошлом году рынок кибер-страхования столкнулся с рядом проблем:
📌 Недостаток исторических данных. Индустрия кибер-страхования сталкивается с нехваткой исторических данных, что затрудняет прогнозирование будущих кибер-рисков и установление цен на кибер-страхование.
📌 Высокий спрос, ограниченное предложение. Спрос на кибер-страхование растёт, но ограниченные возможности со стороны предложения привели к росту ставок и корректировкам покрытия, сроков и условий.
📌 Просчёт риска. Рынок кибер-страхования понёс значительные потери из-за просчёта риска, что привело к переходу рынка от мягкого цикла, характеризующегося более низкими премиями и более высокими лимитами, к жёсткому циклу, что привело к стремительному росту страховых премий.
📌 Неподходящая практика андеррайтинга. Рынок характеризуется неподходящей практикой андеррайтинга, при этом страховщики разрабатывают более строгие требования к полисам, что приводит к сокращению числа страховых компаний и резкому росту спроса.
📌 Системный кибер-риск: возможность крупномасштабной атаки, при которой потери сильно коррелируют между компаниями, затрудняет разработку комплексной политики.
📌 Проблемы, специфичные для сектора. Определённые сектора с исторически плохим состоянием безопасности, такие как образование, или узкоспециализированные сектора, такие как разработчики программного обеспечения, могут испытывать более трудные времена с получением покрытия.
Vkontakte
Twitter
Одноклассники
