Киберзастраховането е финансова защита, която позволява на бизнеса да прехвърли риска към застрахователя

Г-н Милев, изкуственият интелект беше представен преди по-малко от две години, а вече променя света. Как тази нова реалност се отразява на застрахователния бизнес?

Изкуственият интелект, макар да съществува като концепция от десетилетия, през последните две години отбеляза бурен растеж и масова интеграция в бизнеса – включително и в застрахователния сектор. Тази нова реалност промени начина, по който работим, чрез въвеждането на онлайн обслужване на клиенти – както в процеса на покупка на застраховка, така и при завеждането на щети. Това значително намали времето за обслужване, подобри анализа и превенцията на риска. В различни сфери изкуственият интелект със сигурност е допринесъл за подобрения. Вижте дори учениците – вече пишат домашните си с помощта на изкуствен интелект. Това е инструмент, а от нас зависи как ще го използваме.

Бизнесът все повече се дигитализира. Наскоро бяхме свидетели на мащабни кибератаки, различни видове фишинг атаки и социален инженеринг. Как може да се защити бизнесът?

Киберзащитата е комплексен процес. Тя включва обезпечаване на сигурността на компанията на няколко нива: дигиталното поведение на членовете на екипа, техническата обезпеченост на организацията и, накрая, киберзастраховката. Бизнесът може да се защити чрез обучение, техническа подготовка и застраховка. Тези процеси винаги вървят заедно – нито един от тях не е достатъчен сам по себе си. Винаги се започва с обучението на хората в екипа.

Всички световни проучвания показват, че най-често именно хората са най-слабата брънка в киберсигурността. Отварянето на имейл от непознат подател, кликването върху съмнителен линк, бързането да приемем невероятно изгодна оферта – това са типични примери за това как организациите стават жертва на фишинг измами и социален инженеринг.

Развитието на умения за критично мислене сред служителите е изключително важно. Такива умения се постигат чрез обучение по киберсигурност за всички служители в една компания – без изключение.

Технологичната обезпеченост идва след това. Осигуряването на съвременни технологии, провеждането на регулярни тестове за уязвимост на бизнес системите, използването на съвременни механизми за защита, въвеждането на мултифакторна автентикация, редовни симулации на фишинг атаки и много други процеси дават реална представа на бизнеса къде се намира по отношение на сигурността на дигиталните си активи и какво трябва да направи, за да намали уязвимостта си.

Последният етап от 360-градусовия цикъл на киберзащитата е киберзастраховката. Един от основните принципи при управлението на риска гласи: ако рискът е прекалено голям – изнеси го при доверен партньор. Това прави киберзастраховането – помага на бизнеса да изнесе финансовия риск и да се концентрира върху развитието си.

Киберзастраховките са уникален инструмент за управление на риска от киберинциденти, който е изключително достъпен за организациите. Някои киберзастраховки включват в себе си дори технологични решения и екипи от експерти по киберсигурност, освен обезщетението в случай на инцидент, което само по себе си може да достига до 2 милиона евро.

От една година насам ЗК ЛЕВ ИНС АД предлага специализирани застраховки за уебсайтове. Как възникна този продукт – имахте ли маркетингови проучвания или запитвания?

Застраховката на уебсайт е логично развитие на нашето застрахователно портфолио. Като пионери и лидери в тази област, за нас е обичайна практика да надграждаме и да предлагаме иновативни решения. Ние сме визионери и налагаме стандарти в индустрията. Темповете на дигитализация и развитието на електронната търговия са напълно естествени, и все повече бизнеси се развиват в тази посока.

Както е стандартно да застраховате физическия си магазин, така би трябвало да имате решение и за виртуалния си такъв. Ние, като компания, винаги сме били до нашите клиенти, за да предложим подходящите решения в момента, в който имат нужда от тях. И сега не е по-различно.

Какво представлява застраховката на сайт и какви видове има?

За да направи сигурността достъпна за всеки сайт – независимо от размера и целта му – ЛЕВ ИНС предлага „Застраховка на сайт“ в три ясни и удобни ценови пакета. Този модел на защита е съобразен както с техническите характеристики, така и с реалната дейност на уебсайта.

Най-масовият застрахователен пакет струва само 3 лева на месец и е предназначен за блогове и информационни страници, при които не се събират лични данни от потребители, не се обработват плащания и няма взаимодействие с чувствителна информация.

Пакетът, който се радва на най-голям интерес, е на цена от 12 лева на месец и е насочен към електронни магазини и търговски платформи. Покритията по този пакет осигуряват включително и разходи за възстановяване на работа вследствие на киберинцидент. Това са сайтове, които ежедневно приемат и обработват клиентски поръчки, осъществяват плащания онлайн, събират и съхраняват лична информация като имена, адреси, имейли, телефонни номера и данни за банкови карти.

Застраховка на сайт предлага покритие за повече от 20 вида киберрискове, като клиентът сам избира пакет от защити според нуждите на своя бизнес. Сред най-сериозните заплахи, срещу които застраховката осигурява защита, са загуба на приходи в резултат на прекъсване на работата на уебсайта, разходи за възстановяване на системата след атака, правни разходи и санкции, както и експертна помощ от водещи специалисти в областта на киберсигурността. При нарастващите регулации в сферата на защитата на личните данни, продуктът също така покрива и разходите за уведомяване на клиентите при евентуален пробив в сигурността.

Застраховките на сайт и киберзастраховките като цяло са по-специализирани продукти. Има ли интерес от собствениците на фирми?

В Западна Европа бизнесите вече осъзнават сериозността на рисковете и проактивно търсят киберзастраховки. Нарастване на търсенето се наблюдава в Румъния, Полша, Малта, Франция и други държави. Застраховките за уебсайтове и онлайн магазини в Западна Европа обикновено обхващат широк набор от рискове, свързани с киберсигурност, отговорности към трети лица, технологични щети и загуба на приходи.

Въпреки заплахата, хората в България и бизнесите все още не очакват тези кибератаки да засегнат точно тях. Съществува сериозно подценяване на киберсигурността, особено сред по-малките компании и в личния живот.

Предвид измененията в Закона за киберсигурност, които целят внедряване на директивата NIS-2, касаеща киберсигурността и засягаща изключително голям брой сектори от икономическия живот, интересът към тези продукти расте всеки ден. Киберсигурността отдавна вече не е проблем само на техническите звена – тя е стратегически приоритет на целия бизнес. При киберинцидент бизнесът спира да работи – не само ИТ отделът.

Разбират ли фирмите този вид застраховки и лесно ли се сключват?

Застраховката на сайт е сред най-достъпните и лесни за сключване застрахователни продукти. Мога уверено да кажа, че процесът е дори по-лесен от сключването на стандартна „Гражданска отговорност“. Клиентите могат да изпратят запитване чрез уебсайта на ЛЕВ ИНС, по имейл или чрез попълване на онлайн въпросник. Освен това, застраховка на сайт може да бъде сключена във всеки един от над 100-те офиса на ЛЕВ ИНС в страната.

За по-големи компании и при нужда от цялостни корпоративни решения за киберсигурност, е възможна среща с представители на IT екипа на клиента. Целта е да се обсъдят специфичните нужди, да се проведат проверки и тестове за сигурност. В подобни случаи сключването може да отнеме няколко дни, но първата крачка към защитата от киберрискове отнема едва няколко минути.

Какъв съвет бихте дали на малкия и среден бизнес – могат ли онлайн магазините да се защитят срещу кибератаки?

Онлайн магазините не само генерират сериозен трафик, но ежедневно обработват поръчки, извършват финансови транзакции и съхраняват чувствителни лични данни на клиенти – като имена, адреси и информация за плащане. Това ги прави едни от най-уязвимите обекти за кибератаки.

Хакерските заплахи не просто нарастват – те се развиват с безпрецедентна скорост. Компаниите инвестират все повече средства и усилия в своите уебсайтове, което прави защитата им още по-важна. Именно за тях е създадена „Застраховка на сайт“ от ЛЕВ ИНС – тя осигурява спокойствие, превенция и финансова сигурност за собствениците на сайтове, независимо от мащаба или предназначението им.

Как ЛЕВ ИНС се бори с киберпрестъпността, при положение, че според Световния икономически форум тя е генерирала 10.5 трилиона долара за последното полугодие на 2024 и изминалото полугодие на 2025?

В ЛЕВ ИНС темата за киберсигурността се разглежда комплексно. Компанията разполага с технологии за превенция и мониторинг, както и със съдействие от международни експерти по киберсигурност. Заедно с партньорски компании, ЛЕВ ИНС осигурява 360-градусов подход към защитата на клиентите – включително обучения, защита чрез центрове за киберсигурност в страната и чужбина, 24-часов кол-център при киберинцидент или срив, и най-важното – поемане на реален риск чрез самата застраховка.

Какъв съвет бихте дали на бизнеса, особено в контекста на Европейските директиви като NIS 2?

В България се наблюдава положителна тенденция – особено сред големите компании, които започват да обръщат все по-голямо внимание на киберсигурността си. Те използват застраховките като инструмент за управление на финансовия риск.

С нарастването на кибератаките, финансовите последствия за бизнеса стават все по-сериозни: прекъсване на дейността, загуба на чувствителни данни, регулаторни глоби, репутационни щети и още много. Киберзастраховката не предотвратява атаките, но служи като буфер срещу финансовите щети, които те причиняват.

Тя е важен елемент от цялостната стратегия за управление на риска, като допълва техническите и организационните мерки за сигурност. Киберзастраховането не е просто технология – то е финансова защита, която позволява на организациите да прехвърлят част от киберриска към застрахователя и да запазят своята бизнес устойчивост.