Инциденты и кризисы: кибератака, мошенничество, кризис управления

Конечный результат киберинцидента, мошенничества или другого критического события определяется не только характером атаки, но и тем, как предприятие реагирует в первые часы и дни. На этом этапе решается, удастся ли ограничить ущерб, сохранятся ли доказательства, примет ли страховщик требование и будут ли действия правления позднее признаны совершенными с должным прилежанием.¹

Первичное реагирование нельзя рассматривать как вопрос ИТ или оперативный вопрос. Это процесс управления, у которого есть правовые сроки (KüTS § 8, ст. 33 общего регламента о защите персональных данных, VÕS § 448 и § 514) и ошибки которого позднее становятся предметом спора D&O.²

Подстраницы

1. Первые 24–72 часа: кризисная команда, изоляция, кого привлечь, условия страхования и типичные ошибки. Краткий план действий для частного лица и предприятия приведен в отдельном руководстве первые 72 часа после происшествия.
2. Сбор доказательств и форензика: ИТ-форензика, анализ финансовых потоков, сохранение доказательств и цепочка хранения доказательств, ожидания страховщика.
3. Коммуникация: клиенты, надзорные органы, СМИ; влияние коммуникации на ответственность и страховую защиту.
4. Стратегия страхового требования: когда уведомлять, как квалифицировать случай и как использовать несколько договоров параллельно.

Пять принципов

1. Структура прежде скорости. Самая частая ошибка: паника или, наоборот, промедление в надежде, что проблема решится сама собой.
2. Доказательства прежде очистки. Каждый технический шаг может уничтожить доказательства. «Очистка» систем до форензики затрудняет как анализ атаки, так и страховое требование.
3. Уведомляйте рано и письменно. О страховом случае страховщика нужно уведомить незамедлительно; в страховании ответственности о требовании в течение одной недели (VÕS § 448, § 514).³ Лучше направить уведомление на основе неполной информации, чем ждать полной картины.
4. Не признавайте и не договаривайтесь без страховщика. Признание или удовлетворение требования третьего лица по возможности нужно согласовать со страховщиком: в договоре для этого может быть предусмотрено требование согласия, однако соглашение, согласно которому страховщик в таком случае освобождается от обязанности исполнения, ничтожно, если неудовлетворение или непризнание требования с учетом интересов потерпевшего лица явно противоречило бы принципу добросовестности (VÕS § 515 ч. 2). Отказ от собственного требования к причинителю вреда может освободить страховщика в той мере, в какой он мог бы на основании этого требования получить возмещение (VÕS § 492 ч. 2).⁴
5. Документируйте каждое решение. Кто, когда, что и почему решил. Позднее это будет основным доказательством прилежания правления (ÄS § 187).⁵

Связанные страницы

• Первые 72 часа после происшествия (руководство)
• Страховые требования и споры
• Симуляции
• Киберстрахование

Примечания