СОГАЗ и «Ингосстрах» с Yandex B2B Tech: автоматизированная оценка киберрисков для киберстрахования

СОГАЗ и «Ингосстрах» запустили совместно с Yandex B2B Tech программы киберстрахования для бизнеса, где оценка риска выполняется сервисом Yandex Security Deck. Сервис автоматически сканирует облачные ресурсы, приложения и данные клиента, проверяет соответствие ключевым стандартам безопасности и выявляет уязвимости до выпуска полиса.

Система обнаруживает открытые доступы к внутренней информации, избыточные права сотрудников и риски компрометации инфраструктуры. Принципиальное отличие от прежнего подхода в том, что оценка обновляется в реальном времени, тогда как бумажная анкета фиксировала состояние однократно. Страховщики получают актуальные данные об инфраструктуре и на их основе рассчитывают условия полиса.

При страховании киберрисков страховщик традиционно оценивает защищённость клиента по бумажной анкете, которую заполняет сам клиент. Такая оценка субъективна, быстро устаревает и не отражает фактическое состояние инфраструктуры на момент инцидента, что мешает корректно тарифицировать полис. При этом спрос на киберстрахование в России быстро растёт.

• Заменить бумажное анкетирование объективной автоматизированной оценкой

• Получать данные о состоянии инфраструктуры клиента в актуальном виде, а не разово

• Точнее рассчитывать условия и тариф полиса киберстрахования

• Выявлять уязвимости до выпуска полиса

• Масштабировать программы киберстрахования для бизнеса

• Финансы

• Объём запрашиваемой клиентами СОГАЗа киберзащиты за первое полугодие 2026 года: свыше 12 млрд рублей

• Рост объёма запрашиваемой киберзащиты: в 2 раза к аналогичному периоду 2025 года Качество и эффективность

• Автоматическое сканирование облачных ресурсов, приложений и данных клиента до выпуска полиса

• Выявляются открытые доступы к внутренней информации, избыточные права сотрудников и риски компрометации инфраструктуры

• Оценка обновляется в реальном времени, а не фиксируется однократно бумажной анкетой Импортозамещение и compliance

• Оценка выполняется российским сервисом Yandex Security Deck с проверкой соответствия ключевым стандартам безопасности