Статистика показывает, что только 7% организаций получают данные обратно после оплаты. Хакеры часто нарушают обязательства, что превращает выплату в убыточную стратегию и прямой источник финансирования преступных групп.
Великобритания вводит законодательный запрет на выплату выкупов для госорганов и критической инфраструктуры, планируя распространить правило на частный сектор. Это создает прецедент для глобального изменения регуляторного ландшафта.
Страховые компании пересматривают продукты, исключая покрытие выкупов. Вместо этого в условия включается требование обязательного уведомления властей и фокус на юридической поддержке и восстановлении данных из резервных копий.
Бизнес вынужден перестроить управление рисками, сделав резервное копирование и защиту инфраструктуры приоритетом выше скорости восстановления. Надежда на переговоры с хакерами становится неприемлемым риском.
Оба направления — климатические угрозы и кибербезопасность — страдают от системных ошибок в базовых данных. Ошибки в расчетах уровня моря и отсутствие метрик киберустойчивости создают «слепые зоны», которые искажают оценку рисков для бизнеса и страховщиков.
Страховые компании переходят от роли финансового гаранта к роли партнера по управлению рисками. В киберсфере это отказ от покрытия выкупов, в автостраховании — требование прозрачности данных о ремонте, в климатической сфере — пересмотр оценки активов.