Terjedőben a kibertámadások elleni biztosítások

A magyarországi vállalatok közül is egyre több tartja fontosnak, hogy aktívan védekezzen az adatbiztonságot veszélyeztető támadások ellen, és több cég biztosítást is kötött már az ilyen jellegű kockázatok lefedésére – nyilatkozta lapunknak Alföldi Péter, az AIG Europe Limited Magyarországi Fióktelepének pénzügyi biztosításokért felelős igazgatója annak kapcsán, hogy a Symantec csoport Budapesten is bemutatta 18. internetbiztonsági jelentését. A jelentés pedig nem fest kedvező képest: az abban foglaltak szerint tavaly 42 százalékkal nőtt a célzott kibertámadások száma 2011-hez képest, ezen belúl a kkv-k elleni támadások száma megháromszorozódott. A támadások leggyakrabban szellemi termékek eltulajdonítását célozták. A kiberbűnözők már nemcsak a kormányintézményeket veszik célba, hanem a termelő vállalatokat, és ezek között a kisebb cégeket is. Az alkalmazottak közül már nemcsak a felső vezetők, hanem a mérnökök, szakértők és kereskedelmi ügyintézők is ki vannak téve a támadás veszélyének – állapítja meg az összegzés.

"A magyarországi piacon szeptember óta elérhető többek között az ilyen jellegű támadások kockázatait lefedő CyberEdge biztosítás az AIG-nál: számos cég már szerződött társaságunkkal, és több vállalattal is tárgyalásokat folytatunk” – mondta Alföldi Péter. Hozzátette: a magyarországi vállalatok is egyre inkább tudatában vannak a kibertámadásokban rejlő veszélyeknek, illetve az adatszivárgással kapcsolatos kockázatoknak, ám ezeket vegyesen mérik fel: egyes szereplők minden lehetséges eszközt megragadnak egy optimális védelmi szint elérése érdekében, ám olyan vállalatok is akadnak bőven, amelyek egy vállrándítással intézik el a problémát, egészen addig, míg maguk is célponttá nem válnak. Az igazgató elmondta: a kibertámadások elleni biztosítások piaca az USA-ból indult ki, ott már egymilliárd dollár fölötti díjbevételnél tartanak a szolgáltatók, és jelentős kárkifizetések is vannak. Európában még jóval korábbi stádiumban tart a piac, és csak néhány szereplő foglalkozik ezzel a területtel, de óvatos becslések szerint is 40-50 millió dolláros bevételről lehet beszélni. Magyarországon jelenleg egyedül az AIG kínál kibertámadások elleni konstrukciókat: a néhány hónapos múltra tekintettel nagy állomány még nem halmozódott fel, ám mind a hazai, mind az európai piacon rendkívül gyors növekedésre lehet számítani.

A biztosítás nem helyettesítheti a megfelelően működő IT biztonsági rendszert, hanem annak kiegészítéseként lehet használni egy esetleges adatszivárgás vagy kibertámadás esetén: a vállalatok biztosítással fedezhetik például az adatszivárgás, adatvesztés kockázatát, a szakértők bevonásának, a jogi eljárásoknak a díját, de akár – kiegészítő fedezetként  – az IT rendszer leállása miatti üzemszünetből adódó veszteségeket is. Ezek az események pedig – hívta fel a figyelmet Alföldi Péter –  már egy kisebb vállalatnál is akár több tízmilliós nagyságrendű kárt illetve be nem tervezett kiadást okozhatnak.