Киберстрахование

Форум соберет в одном зале три стороны, которые обычно обсуждают киберриски по отдельности: страховщиков, специалистов ИТ и информационной безопасности и предприятия.

Страховщик оценивает риск, ИБ его снижает, бизнес платит за безопасность и рассматривает возможности киберстрахования.

Задача форума – выработать общий язык и понятные правила: как оцениваются риски, что страхуется, на каких условиях и как получить возмещение.

ПРОГРАММА

13:30–14:00 – регистрация участников

14:00–14:10 – открытие форума

• Приветственное слово «СОПОС»
• Приветственное слово РБК Петербург
• Экспресс-опрос зала: «Есть ли у вашей компании полис киберстрахования?», «Почему ваша компания купила или не купила полис киберстрахования?»

14:10–15:40 – круглый стол №1 «Киберриск как финансовый риск: рынок, регулирование, ответственность»

Вопросы для обсуждения:

1. Сколько стоит кибератака для бизнеса: простой, выкуп, восстановление, штрафы, потеря клиентов.

2. Рынок киберстрахования в 2026 году: объём, рост лимитов, кто покупает, какие отрасли лидируют.

3. Обязательное киберстрахование для критической информационной инфраструктуры: планы и возможная модель.

4. Можно ли предъявить регресс к поставщику ИТ-решений за киберубытки.

5. Что мешает бизнесу покупать полис: цена, непонимание покрытия, недоверие к механизму выплат и к страховым компаниям.

6. Простой бизнеса из-за атаки на дата-центр. Применимость киберстрахования.

15:40–16:10 – кофе-брейк

16:10–17:40 – круглый стол № 2 «Инфраструктурные проблемы страхования киберрисков»

«Узкие места» между страховщиком, ИБ, бизнесом и государством, из-за которых полис сложно купить, а возмещение — получить. Дискуссия состоит из двух блоков: оценка риска до заключения договора и урегулирование после инцидента.

Блок 1. Оценка киберрисков и андеррайтинг

• Как страховщик оценивает киберриск: анкета, аудит, интервью с CISO.
• Нехватка статистики убытков: на чём строить тарифы и лимиты.
• Минимальные требования к ИБ для выдачи полиса: многофакторная аутентификация, резервное копирование, сегментация сети, EDR и SOC.
• Возможна ли единая методика оценки, которую признают все страховщики.

Блок 2. Урегулирование киберубытков: доказательства, сроки и условия договора

• Условия и терминология договора. Что понимается под «киберинцидентом», «кибератакой», «перерывом в деятельности», «утечкой данных». Расхождения в языке ИБ, юристов и страховщиков. Исключения и «серые зоны»: военные риски, выкуп, ошибки персонала, сбои без злого умысла.
• Подтверждение страхового случая. Когда наступило страховое событие: в дату проникновения или в дату выявления. Справки из полиции: нужны ли они для выплаты, зачем и в каких случаях. Чем можно заменить справку: заключение форензик-компании, данные НКЦКИ, отчёт SOC.
• Скорость реагирования. Первые 24 часа после атаки, порядок уведомления страховщика, Роскомнадзора и НКЦКИ, работа сервисных компаний страховщика. Как совместить быстрое восстановление бизнеса и сохранение доказательств.
• Предложения рынку. Согласованный перечень документов для урегулирования киберубытков, глоссарий киберстрахования, макет качественного полиса.

17:40–18:00 – итоги форума

• Ключевые выводы модераторов по итогам круглых столов
• Повторный опрос зала: «Будет ли ваша компания рассматривать киберстрахование в 2027 году?»
• Объявление рабочей группы СОПОС по киберрискам

*Программа может уточняться.

Модераторами сессий выступят: 

• Елена Кром, шеф-редактор РБК Петербург
• Юрий Волков, генеральный директор «СОПОС»

Среди спикеров форума:

• Сергей Савченко, начальник отдела информационной безопасности «Пулково»
• Дмитрий Ляхов, директор по информационной безопасности сервиса «Грузовичкоф»
• Геннадий Стародубцев, директор департамента по ИБ ГУП «Водоканал Санкт-Петербурга»
• Владимир Викулин, заместитель начальника управления – начальник отдела цифровых морских технологий и подготовки моряков Классификационного общества «Российский морской регистр судоходства»
• Алина Малышева, руководитель управления страхования финансовых рисков СК «Альфа страхование
• Николай Галушин, генеральный директор АО «Национальная Страховая Информационная Система» (АО «НСИС»)
• Антон Казиев, вице-президент - руководитель дирекции страхования киберрисков, ответственности директоров и финансовых институтов блока корпоративного страхования «ВСК»
• Дмитрий Исаев, исполнительный директор компании «Стахановец»

Участие в форуме будет интересно:

• Страховым компаниям

Руководители направлений, андеррайтеры, специалисты по урегулированию убытков

• ИТ и ИБ

ИТ-директора, CISO, ИБ-компании, провайдеры SOC, специалисты по реагированию на инциденты

• Предприятиям

Собственники, генеральные и финансовые директора, риск-менеджеры, юристы

Участие в форуме бесплатное по предварительной регистрации.

ВАЖНО! Уважаемые коллеги, регистрация считается пройденной, если вы получили подтверждение регистрации на мероприятие. Организаторы могут отказать в регистрации заявителям.