То, что киберриски должны войти в повестку советов директоров, стало ясно еще до начала пандемии — авральная цифровизация лишь подтвердила, что те компании, которые посчитали эти риски стратегическими, поступили дальновидно. Недавний сбой у Facebook, который привел к миллиардным потерям капитализации компании, вирус в электронной почте, открытый сотрудником, который стоил норвежской Norsk Hydro десятки миллионов долларов расходов, последствия нашествия вирусов шифровальщиков в 2017 году, сбои онлайн-касс… это лишь некоторые примеры киберинцидентов, которые угрожают бизнесу практически вне зависимости от индустрии. Компаниям грозят потери данных, расходы на IT, потери от перерыва деятельности, юридические расходы, а также репутационные потери.
Cообщество профессиональных директоров АНД делится передовыми практиками в области оценки, управления и страхования киберрисков на стратегическом уровне. Постараемся вместе разобраться в различных видах киберрисков, узнаем во сколько обошлись российским компаниям недавние киберинциденты, в чем роль совета директоров в работе с этими рисками, ознакомимся с рекомендациями и чек-листами для советов директоров от ведущих европейских и американских консультантов и организаций.