|
(страхование повышает защищенность информационной безопасности кредит!гой организа!1ии); 2) страхование может с успехом заменять самострахование (увеличение расходов на страхование позволяет сократить расходы на образование специальных резервов). Новые продукты, предлагаемые страховыми компаниями, все больше отвечают потребностям потенциальных страхователей. С накоплением статистической информации но страховым случаям размер страховых тарифов вес в большей степени отражает величину принимаемого организацией риска. В дополнение к этому стоит подчеркнуть тот факт, что именно страховые компании тратят большие средства на разработку технологий, позволяющих снизить объем убытков в совершенно разных отраслях экономики. Так, например, именно с подачи страховщиков столь массовое распространение приобрела установка на автомобилях подушек безопасности, что в конечном итоге значительно уменьшило число смертельных случаев в автомобильных катастрофах. Самострахование может заменять страхование, но имеет существенный недостаток, так как при его использовании кредитная организация все равно остается наедине с информационными рисками, кроме того, использование механизма страхования заставляет кредитную организацию изымать из оборота достаточно большие средства, которые принесли бы намного больше пользы, не будучи зарезервированными для возможных будущих убытков. Польза от применения механизма страхования шромна, основная проблема в данном случае заключается в определении того, как наиболее эффективным образом сочетать классические методы защиты и механизм страхования информационных рисков. Как определить ту грань, когда дальнейшее наращивание системы защиты банка на базе классических методов теряет свою эффективность и когда необходимо перераспределить имеющиеся средства уже в пользу информационного страхования. Ответ на этот вопрос представляет большую трудность, так как требует точной оценю! рисков. 108 |
наконец, задействование механизма страхования. Как самострахование, так и страхование выполняют функцию по минимизации последствий наступления ущерба, связанного с причинением вреда информации. Основная разница между ними состоит в том, что в случае страхования ущерб будет распределяться между целой фуппой страхователей, а в случае образования специальных резервов (самострахование) возмещение будет происходить целиком из собственных средств. Вложение же денег в классические средства защиты информации попытка уменьшить не размер, а вероятность наступления убытков. В этой связи можно сделать два утверждения: 1) классические средства зашиты информации (программные, технические) должны совмещаться с применением механизма страхования (страхование повышает защищенность ИС компании), 2) страхование может с успехом заменять самострахование (увеличение расходов на страхование позволяет сократить расходы на образование специальных резервов). Новые продукты, предлагаемые страховыми компаниями, все в большей и большей степени отвечают потребностям потенциальных страхователей. С накоплением статистической информации по страховым случаям размер страховых тарифов все в большей и большей степени отражает величину принимаемого компанией риска. В дополнение к этому стоит подчеркнуть тот факт, что именно страховые компании тратят большие средства на разработку технологий, позволяющих снизить объем убытков в совершенно разных отраслях экономики. Так, например, именно с подачи страховщиков столь массовое распространение приобрела установка па автомобилях подушек безопасности, что в конечном итоге значительно уменьшило число смертельных случаев в автомобильных катастрофах. Самострахование может заменять страхование, но имеет существенный недостаток, так как при его использовании компания все равно остается 107 наедине с информационными рисками, кроме того, использование механизма страхования заставляет компанию изымать из оборота достаточно большие средства, которые принесли бы намного больше пользы, не будучи зарезервированными для возможных будущих убытков. Польза от применения механизма страхования огромна, основная проблема в данном случае заключается в определении того, как наиболее эффективным образом сочетать классические методы защиты и механизм страхования информационных рисков. Как определить ту грань, когда дальнейшее наращивание системы защиты компании на базе классических методов теряет свою эффективность и когда необходимо перераспределить имеющиеся средства уже в пользу информационного страхования. Ответ на этот вопрос представляет большую трудность, так как требует точной оценки рисков. Фактически определение необходимого минимального уровня защиты от информационных рисков на основе программно-технических средств может осуществляться специально созданными для этих целей государственными органами. Тем не менее в данной ситуации нельзя забывать о той опасности, что в случае неправильной оценки рисков, т.е. при установлении стандартов безопасности на уровне, выше необходимого обществу, подобные решения могут стать причиной замедления развития экономики страны. И наоборот, установление стандартов безопасности на слишком низком уровне не позволит обеспечить необходимый уровень информационной безопасности в компаниях. Государственные органы по причине оторванности от рынка не обладают достаточной информацией, необходимой для оценки рисков и средств защиты от них, в связи с чем определение необходимого экономически оправданного уровня безопасности для различных групп компаний становится фактически невыполнимой задачей. 108 |