«Инсайдеры отрасли и эксперты» сообщили Reuters, что андеррайтеры, как ожидается, изучат, насколько криптоклиенты уязвимы для киберкраж, подобных той, что, предположительно, была совершена северокорейской группировкой и привела к хищению 6,3 миллиарда долларов у глобальной биржи Binance на прошлой неделе.
Жаклин Кинтал, руководитель отдела финансовых учреждений и индустрии цифровых активов в страховом брокере Marsh, заявила агентству, что не хотела бы быть тем человеком, который продлевает или оформляет полис для криптоинститута, чтобы затем увидеть очередную крупную кражу. По ее словам, страховые мощности, ценообразование и покрытие вряд ли изменятся, но вопросы безопасности будут задаваться чаще. Легко представить, что это может привести к повышению барьеров для получения полисов или большему количеству отказов в выплатах. Эксперты сообщили Reuters, что страховых полисов, покрывающих убытки такого масштаба, как у Binance, уже не существует, и что криптоиндустрия, оцениваемая более чем в 2,5 триллиона долларов, столкнется с более строгим контролем при продлении полисов (обычно ежегодно).
Ранее сообщал Bloomberg, что Binance страхует некоторых руководителей от личной ответственности, но «в отличие от других криптокомпаний» не имела киберстрахования.
«Убыток такого масштаба побуждает андеррайтеров пересмотреть весь свой криптопортфель, а не только пострадавшего застрахованного, переоценивая совокупное подверженность риску, формулировки и суб-лимиты по всему портфелю», — сказал Reuters Алан Лайонс, сопредседатель страховой группы юридической фирмы Herrick.
Согласно Cybersecurity Dive, общая тенденция для крупных компаний и киберстрахования заключается в снижении частоты страховых случаев, но увеличении выплат, что отражает тот факт, что атаки, которые все же прорываются сквозь защиту, как правило, являются крайне разрушительными или наносящими ущерб. Национальная ассоциация страховых комиссаров (NAIC) в своем новом отчете написала, что средний размер страховых случаев для компаний с годовой выручкой не менее 1 миллиарда долларов составил 4,4 миллиона долларов в 2025 году, что на 586% больше, чем в 2021 году. Financial Times сообщила об опасениях в этом году, что общий страховой рынок может быть недооценен по отношению к фактическому риску, отметив, что премии по киберстрахованию снизились с 2022 года, несмотря на увеличение числа атак.
Лоран Руссо из Marsh сообщил газете, что иногда существует «огромный разрыв между финансовыми показателями отрасли и ценообразованием базовых рисков».
Страховщики, вероятно, потребуют от криптофирм устранить любые уязвимости, связанные с фиаско Binance, сообщает Reuters. Проверка может также распространиться на более широкие меры безопасности криптофирм, а полисы могут содержать новые исключения (ситуации, когда страховщик отказывается платить). Лайонс сообщил Reuters, что более жесткие формулировки и четкие исключения являются вероятным исходом.
Маркос Альварес, управляющий директор по рейтингам глобальных финансовых учреждений в Morningstar DBRS, сообщил Reuters, что еще предстоит определить, будут ли криптостраховщики выплачивать возмещение в случае инцидента в стиле Binance. Например, глобальный страховой рынок Lloyd’s с 2023 года обычно требует, чтобы киберполисы содержали исключения для атак, спонсируемых государством.
«Если атака приписывается государству, страховщики могут оспорить или отклонить претензии», — сказал Альварес. «Эффективность этих исключений в случае крупного, геополитически обусловленного убытка остается непроверенной».
«Это сочетание более низкой частоты, но резко более высокой серьезности в верхней части рынка может указывать на то, что улучшенный отбор андеррайтеров и меры контроля безопасности снижают количество инцидентов, достигающих стадии страхового случая», — написала NAIC в отчете, добавив, что инциденты, которые все же происходят, «становятся заметно дороже в разрешении».
Хотя злоумышленники, использующие ИИ, означают, что «коэффициенты убыточности могут ухудшиться, особенно для застрахованных лиц, полагающихся на распространенные программные стеки», добавила NAIC, центральной проблемой остаются цепочки поставок — обширная сеть сомнительно каталогизированных программных и аппаратных компонентов в технологическом стеке любой организации. В то время как взлом Binance, по сообщениям, был связан с фальшивым собеседованием и вредоносным ПО в рекламе, прошлогодний взлом Bybit на сумму 1,4 миллиарда долларов был связан с скомпрометированной машиной стороннего разработчика в цепочке поставок биржи.
ИИ также влияет на киберстрахование на другом уровне: масштабе. FT отметила, что страховщики опасаются, что внедрение ИИ создает системный риск, и нетрудно представить, как эти опасения могут также привести к кибератакам.
«Страховая отрасль может позволить себе выплатить убыток в размере 400 или 500 миллионов долларов одной компании, которая внедрила ИИ, выдавший неверные цены на авиабилеты или неверный медицинский диагноз», — сказал газете брокер Aon Кевин Калинич. «То, что они не могут себе позволить, — это если поставщик ИИ совершит ошибку, которая приведет к 1000 или 10 000 убытков — системный, коррелированный, агрегированный риск».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Tom McKay
