Министр цифровых технологий Лиз Ллойд выступила с докладом о кибербезопасности и киберстраховании на презентации программы Британской ассоциации страховых брокеров (BIBA).
Выступление министра Ллойда по вопросам кибербезопасности на страховой конференции BIBA.
Министр цифровых технологий Лиз Ллойд выступила с докладом о кибербезопасности и киберстраховании на презентации программы Британской ассоциации страховых брокеров (BIBA).

Здравствуйте и с Новым годом!
Благодарю Британскую ассоциацию страховых брокеров ( BIBA ) за приглашение выступить сегодня на презентации их Манифеста в Вестминстере. Лидерство, опыт и партнерство BIBA с правительством имеют жизненно важное значение для укрепления устойчивости Великобритании в условиях все более сложной цифровой среды. В центре внимания сегодняшней сессии – экономический рост и устойчивость.
Эти темы занимают центральное место в работе этого правительства. Рост экономики лежит в основе миссии правительства. В мире, где цифровизация становится все более распространенной, кибербезопасность не является чем-то второстепенным. Она имеет основополагающее значение для нашей национальной безопасности, нашей экономики и нашего образа жизни. Мы хотим развивать и поддерживать исключительные таланты Великобритании, чтобы создавать новые рабочие места и увеличивать доходы трудящихся. Но этого можно достичь только путем обеспечения безопасного, устойчивого и процветающего цифрового будущего для Британии.
Я расскажу о важной роли страховой отрасли в решении этих проблем, но сначала хочу ответить на вопрос: «Что же правительство сделало до сих пор?»
В течение прошедшего года мы предприняли решительные действия для укрепления киберустойчивости Великобритании, потому что знаем, что устойчивость — это не роскошь. Это основа национальной безопасности, экономической стабильности и долгосрочного роста. Устойчивость экономики напрямую зависит от организаций, которые вносят в нее свой вклад.
Мы уже взяли на себя обязательство внедрить ряд мер, направленных на повышение устойчивости организаций во всех секторах экономики:
В прошлый вторник в Палате общин состоялось второе чтение нового законопроекта о кибербезопасности и устойчивости . Он потребует внедрения надежных мер кибербезопасности для большего числа предприятий и цифровых служб. Законопроект усилит систему отчетности об инцидентах и позволит компаниям, регулирующим органам и правительству оперативно реагировать на возникающие угрозы. Прежде всего, он защитит население, укрепит экономическую стабильность и повысит национальную безопасность.
На прошлой неделе мы также опубликовали правительственный план действий в области кибербезопасности , в котором изложены меры, которые правительство будет применять для противодействия растущему числу онлайн-угроз. Этот план, разработанный новым правительственным подразделением по кибербезопасности и поддержанный инвестициями в размере 210 миллионов фунтов стерлингов, позволит быстро улучшить киберзащиту и цифровую устойчивость в государственных ведомствах и в государственном секторе в целом, чтобы люди могли быть уверены в защите своих данных и услуг.
В прошлом году мы запустили Кодекс практики управления киберрисками . Разработанный совместно с лидерами отрасли, он определяет важнейшие действия, которые советы директоров и руководители должны предпринимать для эффективного управления киберрисками. Он предлагает четкие и практические шаги для организаций по защите от кибератак и реагированию на них. Ваши организации должны использовать эти инструменты, чтобы обеспечить надлежащую защиту от современных киберугроз.
Наша программа Cyber Essentials продолжает устанавливать эффективные стандарты передовой практики как для собственных систем организации, так и для обеспечения гарантий безопасности ее цепочек поставок. Хочу подчеркнуть, что Cyber Essentials очень эффективна в предотвращении разрушительных кибер-инцидентов: сертифицированные организации на 92% реже обращаются за страховыми выплатами по киберстрахованию.
Однако, как показали громкие кибератаки на британские компании, устойчивость – это не только предотвращение. Это также реагирование и восстановление. Когда происходит кибератака, способность бизнеса быстро восстановиться – защитить своих клиентов, возобновить работу и сохранить рабочие места – имеет решающее значение. Кибер-инцидент – это не просто статистика, это люди, средства к существованию и общественные услуги, находящиеся под угрозой.
В письме, которое мы недавно направили ведущим британским компаниям, был затронут целостный подход к киберустойчивости, охватывающий предотвращение, реагирование и восстановление. В этом письме содержится призыв к руководителям предприятий сделать киберриски приоритетом на уровне совета директоров, зарегистрироваться в системе раннего предупреждения Национального центра кибербезопасности и ввести обязательное внедрение стандартов Cyber Essentials во всех цепочках поставок. Крайне важно, что в письме подчеркивается, что организации лучше восстанавливаются после инцидентов, когда они планируют худший сценарий и отрабатывают стратегии обеспечения непрерывности бизнеса и восстановления.
Послание ясно: устойчивость — это не только защита, но и готовность к реагированию и восстановлению. Внедряя киберриски в процесс принятия стратегических решений и отрабатывая планы восстановления, предприятия могут минимизировать сбои, защитить своих клиентов и сохранить рабочие места — даже перед лицом сложных атак.
Реакция со стороны промышленности была в подавляющем большинстве положительной, и британские компании активно принимают этот вызов. Эти коллективные усилия жизненно важны для построения более устойчивой экономики, где восстановление является таким же приоритетом, как и предотвращение.
В Великобритании существует сильный и растущий киберсектор, который поддерживает нашу киберустойчивость. В настоящее время этот сектор приносит годовой доход более 13 миллиардов фунтов стерлингов и продолжает расширяться из года в год, создавая тысячи рабочих мест и привлекая инвестиции со всего мира. Для страхового сектора это открывает очевидные возможности: разработка продуктов, которые поддерживают инновации и помогают компаниям эффективно управлять рисками. В конечном итоге это укрепит уверенность в процветающей цифровой экономике, поддерживая безопасный рост по всей Великобритании.
Киберстрахование является важной частью инструментария, который организации могут использовать для управления своими киберрисками. Его важность в повышении киберустойчивости продемонстрирована в отчете о плане действий Великобритании по развитию кибербезопасности , который мы опубликовали прошлым летом. В сочетании с эффективными мерами кибербезопасности страхование служит практическим инструментом для смягчения финансовых и операционных последствий кибер-инцидентов в экономике. Оно может иметь решающее значение для управления рисками, поддержки восстановления и повышения стандартов во всей экономике.
На индивидуальном уровне, если вы пострадали от кибератаки, страховка может стать решающим фактором между восстановлением и разорением. В масштабах всей страны ущерб, наносимый кибератаками предприятиям в Великобритании, оценивается более чем в 14 миллиардов фунтов стерлингов , и это не включает косвенные последствия и сбои в экономике. Страхование может помочь снизить эти потери, позволив предприятиям быстрее восстановиться.
Поэтому можно сделать больше, и именно поэтому я так рад сегодня выступить здесь перед членами BIBA .
Рынок киберстрахования в Великобритании растет – по данным Ассоциации британских страховщиков, британские компании явно отдают приоритет защите от новых цифровых угроз, о чем свидетельствует увеличение количества страховых полисов на 17% в 2024 году по сравнению с предыдущим годом. Кроме того, в 2024 году на помощь предприятиям в восстановлении после кибер-инцидентов было выплачено 197 миллионов фунтов стерлингов.
Запущенный на прошлой неделе страховой компанией CFC продукт страхования от перерыва в деятельности предприятия является примером инновационных подходов, которые страховая отрасль использует для оказания помощи компаниям в восстановлении после сбоев, помогая им оправиться не только от прямых ударов, но и от последствий для всей цепочки поставок.
Страховые брокеры обладают уникальными возможностями для консультирования предприятий как по вопросам рисков, так и по вопросам устойчивости, помогая им понимать угрозы, с которыми они сталкиваются, и меры, которые им необходимо предпринять. Я призываю брокеров продолжать сотрудничество с нами для решения этой проблемы.
Внедрение киберстрахования среди малых и средних предприятий остается сложной задачей, среди препятствий — стоимость, сложность и недостаточная осведомленность. Именно поэтому правительство и промышленность должны сотрудничать, чтобы помочь малым компаниям понять ценность киберстрахования и то, как оно может стать важным инструментом в управлении их киберустойчивостью.
Я хочу особо отметить работу, которую наши коллеги по всей отрасли киберстрахования проводят вместе с моим департаментом:
Совместная рабочая группа правительства и промышленности по киберстрахованию определяет возможности для дальнейшего сотрудничества, чтобы помочь предприятиям лучше понимать собственное управление киберрисками и роль, которую может сыграть в этом киберстрахование. Для этого Министерство науки, инноваций и технологий ( DSIT ) тесно сотрудничает со страховщиками, предоставляя клиентам четкие и эффективные рекомендации, помогая им принимать обоснованные решения и повышать свою киберустойчивость.
DSIT также сотрудничает с BIBA , чтобы обучить брокеров по киберстрахованию навыкам, позволяющим лучше объяснять потенциальным клиентам вопросы кибербезопасности и киберстрахования. Данные показывают, что малые и средние предприятия (МСП) испытывают трудности с пониманием киберстрахования: только 8% МСП считают информацию от страховщиков или брокеров «очень понятной». Учитывая, что 76% застрахованных МСП получили консультации через брокера, очевидно, что брокеры играют ключевую роль в объяснении важности кибербезопасности и страхования для организаций. Это жизненно важная область, которая может способствовать росту использования киберстрахования в Великобритании, помогая организациям реагировать на кибератаки и восстанавливаться после них.
Это партнерство является образцом того, как правительство и промышленность могут сотрудничать для построения более безопасной и устойчивой цифровой экономики.
Позвольте мне внести ясность: киберустойчивость — это не вопрос выбора. Это основа нашей национальной безопасности, нашей экономической стабильности и нашего будущего роста. В перспективе перед нами стоит задача внедрить принципы устойчивости в основу каждой политики, каждого делового решения и каждого взаимодействия с клиентами.
Страховая отрасль играет здесь важную роль. Я призываю всех вас: брокеров, страховщиков, руководителей предприятий, продолжать сотрудничество с нами. Пожалуйста, делитесь своими идеями, призывайте нас к совершенствованию и помогайте нам создавать инновационный и инклюзивный страховой рынок, который поддерживает стремления Великобритании к экономическому росту.
Вместе мы можем обеспечить, чтобы Великобритания оставалась не только лидером в области внедрения цифровых технологий и кибербезопасности, но и глобальным центром роста, возможностей и доверия.
Спасибо.
