Журнал "Information Security/ Информационная безопасность" #2, 2023

Пока в России есть общее страхова- ние киберрисков, в том числе и для участников финансового рынка. Напри- мер, для финансового сектора сегодня определены договор киберстрахования и его составляющие, страховой тариф и премия страхователя, участники стра- хового рынка, андеррайтинг и инве- стирование, страховые события, отли- чие страхования киберрисков от иного, страховые продукты рынка, учет осо- бенностей банкострахования. Веро- ятно, с развитием обращения и хране- ния различных цифровых финансовых активов процедуры будут спроециро- ваны и актуализированы под этот сег- мент. Страховая защита от кибератак покры- вает ущерб от перерывов в деятельно- сти, расходы на восстановление систе- мы, расходы на восстановление и дешифровку данных (включая стоимость необходимого ПО), расходы на миними- зацию последствий и расследование причин киберпреступления. Но страхование в криптосфере, известное также как криптострахование или страхование цифровых активов, представляет собой процесс обеспече- ния защиты от потерь и рисков, связан- ных именно с криптовалютами, блок- чейнами и другими ЦФА. Его цель – снижение финансовых рисков и обес- печение безопасности для держателей криптовалюты и участников криптова- лютных платформ. Страховые компании, специализирую- щиеся на криптостраховании, разраба- тывают полисы и условия страхования, учитывая особенности цифровых акти- вов и индустрии блокчейна. Они прово- дят анализ рисков, оценку безопасности платформ и используют технологии, такие как мультиподпись и холодное хранение (Cold Storage), для обеспечения безопасности активов. В области блокчейна страхование может быть направлено на аспекты, связанные с самой технологией, – смарт- контракты, цифровые идентификаторы, децентрализованные приложения и дру- гие инновационные решения. Страхова- ние в области криптовалют, с другой стороны, фокусируется на безопасности и управлении рисками, связанными с хранением, передачей и использованием криптовалютных активов. Основные риски в криптосфере Криптовалюты и технология блокчейн, несомненно, являются технологически инновационным направлением и предо- ставляют множество потенциальных пре- имуществ и инноваций. Однако есть и специфичные риски, которые необходи- мо учитывать при работе именно в крип- тосфере. Рассмотрим основные риски, связанные с этой областью. Кибербезопасность Как и любая ИТ-инфраструктура, крип- тосфера подвержена угрозам кибербе- зопасности, таким как целевые атаки, фишинг, мошенничество и кражи. Зло- умышленники могут нацелиться на циф- ровые кошельки, централизованные криптобиржи или смарт-контракты, чтобы получить несанкционированный доступ к цифровым активам. Уязвимости в программном обеспечении и слабые меры безопасности могут стать причиной утраты средств или компрометации кон- фиденциальных данных. Регуляторные риски Криптовалюты и блокчейн подвержены регуляторным рискам, связанным с воз- можными изменениями законодатель- ства, политическими решениями и госу- дарственными регуляторными действия- ми. Изменения в правовом регулирова- нии могут повлиять на легальность и использование криптовалют, а также на требования к деятельности криптобирж и других участников криптосферы. К тому же отсутствует единое между- народное или национальное регулиро- вание криптосферы. Это создает неопре- деленность и риски для участников, так как их правовой статус может оказаться неопределенным, а защита прав потре- бителей может быть недостаточной. Отсутствие достаточных регуляторных механизмов может способствовать воз- никновению мошенничества и неэтич- ного поведения в криптосфере. Технические риски Технические сбои или ошибки в блок- чейне или смарт-контрактах могут при- вести к потере средств или нарушению целостности данных. Несовершенство кода и недостатки в разработке про- граммного обеспечения могут привести к уязвимостям и возможности зло- умышленников вмешаться в работу системы. 48 • ТЕХНОЛОГИИ Страхование рисков в криптосфере: защита цифровых активов и обеспечение безопасности трахование в криптосфере должно быть важным инструментом для повышения доверия и привлечения новых участников в индустрию блокчейна и криптовалют. Однако стоит отметить, что во всем мире криптострахование все еще находится в стадии развития и покрытие и условия могут различаться в зависимости от страховой компании и регулирования в конкретной юрисдикции. В российской криптосфере такая практика практически отсутствует. Это связано с очень высоким уровнем риска и тем, что эти вопросы контролирует ЦБ России, который вряд ли пропустит программу страхования в столь неопределенной области, ведь полноценного регулирования в данном направлении еще нет. Попробуем определить контуры возможного рынка страховых услуг в криптосфере. С Александр Подобных, руководитель Санкт-Петербургского РО АРСИБ, руководитель Комитета по безопасности цифровых активов и противодействию мошенничеству, судебный эксперт