Как отмечают эксперты, уже существует целый список компаний страхового профиля, располагающих теми или иными механизмами для оценки киберрисков. В их числе AIQ, Ciqna, Chubb, AXA, Lloyd's, кото­рые в качестве базиса при страховых выплатах учреждениям ориентиру­ются на следующие виды ущерба от компьютерных преступлений:

· потеря прибыли от атак хакеров;

· уменьшение уровня продаж продукции;

· затраты на восстановление потерянной или искаженной инфор­мации;

· затраты на расследование фактов «взлома» систем в целях опре­деления исполнителей преступных акций;

· затраты на проведение пиаровских мероприятий (public relations operations) по восстановлению репутации учреждения;

· затраты на компенсацию потерь третьей стороне (другим компаниям) в результате имевшего место «взлома»;

· финансовые потери от вымогательства со стороны хакеров (все большее число компаний становятся объектами шантажа такого рода).

Вместе с тем в настоящее время наметилась тенденция к классифи­кации страхуемых компаний по определенным признакам, главным образом по видам профессиональной деятельности и разработке на этой основе новых разновидностей страховых обязательств.

Этот подход, в частности, позволил канадской компании Chubb Insurance разработать механизм страхования финансовых учрежде­ний, базам данных которых хакерские атаки наносят особо ощутимый урон. При этом учитываются возможности похищения информации, вандализма взломщиков в отношении содержательной части Web-сайтов и блокирования информационных услуг, предоставляемых компьютерной системой (denial-of-services). Разработкой методик та­кого назначения занимается крупнейшая английская страховая кор­порация Lloyd's, которая объединила свои усилия в этом направлении с компанией Counterpane Security, работающей над проблемами инфор­мационной безопасности.

Страховая компания AIQ в сотрудничестве с фирмами RSA и Security разработала, по словам ее представителей, новейшую методи­ку netAdvantage Suite, которая предназначена для оценки киберрисков на случай “взлома” криптографически защищенных систем.

По данным Института компьютерной безопасности (Computer Security Institute (CSI), входящего в структуру ФБР США, 88% из 1000 крупнейших компаний страны имеют изъяны в своих компью­терных системах. Однако при этом они недоучитывают опасности хакерских атак и не располагают какими-либо методиками для коррект­ной оценки существующих киберрисков.

Как отмечают некоторые аналитики, представители страховых уч­реждений пока опасаются выдачи каких-либо гарантий на случаи раз­рушительных вирусных атак на сети и компьютерные системы корпо­ративных пользователей. Известно, что расследование такого рода вторжений является крайне сложным, особенно когда проводятся не­гласные испытания образцов информационного оружия.

В целом же постепенное подключение страховых компаний запад­ных стран к наиболее чувствительной области современных инфор­мационных технологий, по общему мнению, способствует укрепле­нию безопасности используемых и проектируемых компьютерных систем./9/

Заключение

Безопасность при наличии угроз достигается проведением единой государственной политики в области обеспечения безопасности, сис­темой мер экономического, политического, организационного харак­тера, адекватных угрозам жизненно важным интересам личности, об­щества, государства. Для того чтобы поддерживать необходимый уровень защищенности объектов безопасности, в Российской Федера­ции создана и продолжает развиваться система правовых норм, регу­лирующих отношения при обеспечении безопасности, определяются основные направления деятельности органов государственной власти и управления в данной области, формируются или преобразуются органы обеспечения безопасности, механизм контроля и надзора над их деятельностью. Для непосредственного выполнения функций по обеспечению безопасности личности, общества и государства в систе­ме исполнительной власти в соответствии с Законом образуются го­сударственные органы обеспечения безопасности./8/

Практическая часть

Задание 1. Используя информацию годового бухгалтерского баланса (прил.1)экономического субъекта определить финансово-экономические показатели и индикаторы безопасности (Таблица 1).

Таблица 1

Показатели финансово-экономической устойчивости организации

(на конец отчетного периода)

ден.ед.изм.