Профилактика, страхование и экстренная помощь из одних рук: вместе с нашим партнёром Stoïk мы выявляем уязвимости в вашей компании, страхуем финансовые последствия атаки и обеспечиваем, чтобы в экстренной ситуации рядом с вами сразу оказались эксперты.
Благодаря инструментам ИИ фишинговые письма, поддельные счета и запросы по схеме «Fake President» сегодня выглядят обманчиво правдоподобно. Злоумышленники выдают себя за поставщика или руководителя, перехватывают существующую переписку или крадут учётные данные – и перенаправляют платежи на чужие счета.
всех случаев мошенничества связаны с электронной почтой.
всех заявленных убытков вызваны инцидентами с электронной почтой.
составляет средняя похищенная сумма при мошенничестве с переводами.
* Источник: отчёт об убытках Stoïk, данные поставщика.
Как сегодня работают дипфейки и мошенничество с использованием ИИ, читайте в нашей статье Дипфейки и кибермошенничество: почему защищаться стоит и частным лицам.
Одно лишь киберстрахование не предотвращает атаку. Поэтому решение нашего партнёра Stoïk объединяет профилактику, страховую защиту и помощь в экстренной ситуации.
Платформа профилактики Stoïk Protect входит в полис и выявляет технические и человеческие уязвимости до того, как ими воспользуются злоумышленники.
Киберстрахование покрывает финансовые последствия: перерыв в деятельности, восстановление, кибервымогательство, претензии третьих лиц об ответственности и – если это согласовано – кибермошенничество.
В экстренной ситуации собственная команда реагирования на инциденты страховщика помогает остановить атаку, восстановить системы и выполнить уведомление ведомств.
Онлайн-платформа, которая непрерывно проверяет вашу компанию с первого дня действия договора. Ничего устанавливать не нужно: инструменты один раз настраиваются удалённо и работают только с правами на чтение.
Еженедельная проверка ваших доступных из интернета систем на наличие уязвимостей, которыми можно воспользоваться.
Проверка прав пользователей, политик паролей и актуальности систем в ядре вашей сети.
Проверка сред Microsoft, Google и Amazon на ошибки конфигурации, права доступа, политики резервного копирования и правила межсетевого экрана.
Реалистичные тестовые письма и короткие обучения, чтобы ваша команда уверенно распознавала попытки мошенничества.
30-минутная встреча с ответственным за ИТ в вашей компании для настройки инструментов.
При критических уязвимостях вы получаете уведомление; по данным поставщика, эксперты связываются с вами в течение 24 часов и помогают их устранить.
По данным поставщика, франшиза снижается на 25 %, как только настроены все доступные инструменты профилактики. Решающее значение имеет страховой полис.
Основой служат условия «Cyber Serenity» (редакция DE2603.1). Застрахованы имущественные убытки вследствие нарушений информационной безопасности, ошибок в эксплуатации и программировании, сбоев систем и – если это согласовано – кибермошенничества. Явно включены в страхование и атаки, совершённые с помощью искусственного интеллекта.
Страховая защита действует только в том случае, если все данные и критические системы копируются не реже одного раза в неделю, хранятся не менее двух недель и создаются как офлайн-, неизменяемые или изолированные резервные копии. Резервное копирование должно документироваться и проверяться не реже одного раза в год. Не застрахованы, среди прочего, убытки вследствие войны, а также из-за сбоя общественной или сторонней технической инфраструктуры (например, электроснабжения или интернета). Мы охотно разберём эти требования вместе с вами и вашим ИТ-отделом.
У страховщика есть собственная команда реагирования на инциденты (CERT) и команда урегулирования убытков. Обе сопровождают вас – и нас как вашего брокера – от уведомления до выплаты возмещения.
По круглосуточному экстренному номеру страховщика (указан в ваших договорных документах). При ложной тревоге расходов не возникает.
Эксперт по ИТ-безопасности анализирует инцидент, чаще всего удалённо, при необходимости на месте. Назначается постоянное контактное лицо, нас информируют.
Злоумышленников блокируют, системы и данные восстанавливают вместе с вашим ИТ-отделом – по данным поставщика, как правило, в течение нескольких дней.
Поддержка при подаче заявления в полицию и при уведомлении надзорного органа о нарушениях защиты данных в течение 72 часов (DSGVO (GDPR)).
Помощь во внутренней и внешней кризисной коммуникации, по желанию – с привлечением специализированного агентства.
Определение размера ущерба, при перерыве в деятельности – силами внешних экспертов. После согласования суммы выплата, по данным поставщика, производится не позднее чем через 30 дней.
Сотрудник софтверной компании попался на фишинговое письмо, злоумышленники получили доступ к данным клиентов. Эксперты остановили атакующего и восстановили систему; были возмещены судебные расходы и претензии об ответственности.
Выплачено: 115.000 €
В разгар сезонной распродажи интернет-магазин одного продавца был заблокирован, потребовали выкуп. Сайт снова заработал через несколько часов; простой бизнеса был возмещён.
Выплачено: 250.000 €
Через неправомерно использованный адрес электронной почты был инициирован перевод мошенникам. Путь атаки быстро нашли и закрыли; похищенная сумма была возмещена.
Выплачено: 50.000 €
Примеры и суммы по данным Stoïk. Будет ли произведена выплата и в каком размере, в каждом конкретном случае определяется страховым полисом и условиями.
Поскольку большинство атак приходит по электронной почте, существует отдельная защита для почтовых ящиков Microsoft 365: входящие письма проверяются с помощью ИИ на фишинг, мошенничество со счетами и скомпрометированные учётные записи, а предупреждения круглосуточно оценивает центр управления безопасностью (SOC) поставщика.
Подключение к Microsoft 365 через интерфейс – без изменений в почтовом потоке и без плагинов, по данным поставщика, менее чем за 5 минут.
Фильтры на основе правил и модели машинного обучения присваивают оценку риска; подозрительные входы в систему и поведение учётных записей также учитываются.
SOC помечает подозрительные письма предупреждением, изолирует их или при скомпрометированной учётной записи связывается напрямую с вами.
Только доступ на чтение. Содержимое писем сохраняется лишь в том случае, если оно классифицировано как вредоносное – тогда в зашифрованном виде в дата-центрах в Европе.
По данным поставщика, при полной настройке. Стоимость лицензий зависит от количества активных почтовых учётных записей.
Перед подготовкой предложения мы составляем с помощью внешнего сканирования отчёт о киберрисках. Он показывает снаружи, как ваша компания выглядит для злоумышленников. Вот каким был результат у одного из референс-клиентов:
Хорошая оценка риска – компания может быть застрахована. Статус действует 90 дней.
Средний риск: один сервер допускал вход по паролю вместо ключа – лазейка для автоматизированных атак на пароли.
Пароли учётных записей сотрудников обнаружились в публичных утечках данных – две из них совсем недавние.
Более чем на 20 доменах отсутствовали корректные записи DMARC и SPF. Так мошенники могли бы рассылать письма от имени компании.
Более 250 доменов и поддоменов, 178 IP-адресов и 137 сервисов были видны снаружи.
Результат показывает: даже хорошая общая оценка не защищает от атак из-за ошибок конфигурации или человеческих ошибок. Найденные проблемы, как правило, можно быстро устранить – с помощью инструкций из справочного центра или на встрече с экспертом по безопасности, которую мы для вас организуем.
Для некоторых компаний киберстрахование (пока) не вариант – например, из-за отрасли, оборота свыше 500 млн € или ещё недостаточного уровня защиты. Для них существует Stoïk Response: доступ к платформе профилактики, сопровождение при устранении критических уязвимостей и экстренная помощь – от расследования и восстановления из резервных копий до кризисной коммуникации и обязанностей по уведомлению согласно DSGVO.
Как правило, вы можете отозвать своё договорное заявление в течение 14 дней без указания причин в текстовой форме, направив его страховщику (§ 8 VVG; исключение составляют, в частности, договоры о крупных рисках). Срок начинается, когда у вас в текстовой форме есть страховой полис, условия договора и разъяснение о праве на отказ. Адрес для отказа указан в вашем разъяснении о праве на отказ.
Поставщик: Stoïk GmbH (München), в качестве уполномоченного представителя страховщиков, указанных в страховом полисе, например Tokio Marine HCC, Swiss Re или Axeria. Решающее значение имеют исключительно страховой полис и условия. Все сведения без гарантии, по состоянию на октябрь 2026 г. Общая информация, не индивидуальная консультация.
Мы составим отчёт о киберрисках для вашей компании, обсудим результаты с вами и вашим ИТ-отделом и проверим, какая защита подходит. Без обязательств – для вас не возникает дополнительного вознаграждения, нам платят страховщики.
Вы ищете персональную страховую консультацию в Lörrach, Weil am Rhein, Rheinfelden, Schopfheim, Steinen или в другом месте в Landkreis Lörrach? Как страховой брокер в регионе на стыке трёх стран мы специализируемся на трансграничных работниках в Швейцарию – от медицинского страхования для трансграничных работников через пенсионное обеспечение до страхования имущества и ответственности. Запишитесь на приём уже сейчас – на месте, по телефону или онлайн.
Эта страница является переводом нашего немецкого сайта. Определяющей является немецкая версия: при расхождениях или неясностях юридически обязательной является исключительно немецкая версия, а не перевод. Консультации мы проводим на немецком или английском языке. Договоры, условия страхования и документы вы получаете на немецком языке.