Интегрированная модель инвестиций в информационную безопасность и киберстрахования

В статье представлены аналитические модели оптимизации расходов компаний на кибербезопасность и киберстрахование с учетом эффективности затрат в снижении киберугроз, уязвимости и последствий соответственно. На макроуровне показано, каким образом вклад частного сектора в противодействие киберпреступности может снижать совокупные кибернетические потери и создавать экономическую ценность. На микроуровне эффективность расходов компании на обеспечение безопасности при противодействии конкретным киберугрозам может снижаться, если не принимаются другие взаимозависимые меры безопасности. Выведено оптимальное соотношение инвестиций в кибербезопасность, направленных на «знания и экспертизу», и инвестиций в «внедрение мер по снижению рисков». Предлагается адаптировать киберстрахование для компаний посредством детализированного покрытия конкретных угроз, направляя часть страховой премии на повышение осведомленности клиентов о рисках и стимулирование внедрения ими мер по снижению рисков. Малые и средние предприятия могут получить наибольшую выгоду от такого инновационного киберстрахования.