Более половины российских компаний не страхуют риски утечек данных

51% российских компаний не страхуют риски, связанные с утечками информации, согласно исследованию экспертно-аналитического центра (ЭАЦ) ГК InfoWatch. Несмотря на то, что страхование рассматривается как эффективная мера управления рисками информационной безопасности (ИБ), меньшинство организаций оформляют подобные полисы и, как правило, не получают страховых выплат.

По данным исследования, лишь 17% застрахованных компаний получили компенсации после инцидентов, связанных с утечкой конфиденциальных данных. Примечательно, что 25% застрахованных организаций не обратились за выплатами, а 59% респондентов не готовы сообщать о подобных инцидентах даже страховым компаниям, что может объяснять низкий уровень страховых выплат.

Главный аналитик-эксперт ЭАЦ InfoWatch Дарья Пырина отметила, что результаты опроса выявляют значительные пробелы в управлении рисками ИБ. Большинство компаний не имеют страховой защиты, что создает финансовые и репутационные риски. Однако, 56% участников опроса высказались за полезность страхования как меры для управления рисками, что говорит о растущей потребности в развитии данного направления.

Тем не менее, большинство респондентов (81%) считают, что обучение и повышение осведомленности персонала являются ключевыми мерами противодействия утечкам информации. Следовательно, компании акцентируют внимание на организационных мерах, таких как контроль за сотрудниками и обучение цифровой гигиене, что подтверждает их осознание опасности внутренних нарушений.

Аналитический отчет стал частью серии исследований, направленных на оценку ущерба и рисков, связанных с инцидентами в области защиты информации в российских компаниях.

]]>