ВТ: Новости страхования, экономики и общества для профессионалов и страхователей

Уязвимости PHP2Shell могут ударить по киберстрахованию Рейтинговое агентство AM Best выпустило предупреждение по двум критическим уязвимостям в PHP, раскрытым 21 октября под общим названием PHP2Shell. Дефекты потенциально позволяют злоумышленнику выполнять код на сервере без авторизации — а PHP работает на миллионах сайтов и корпоративных сервисов по всему миру. Для страхового рынка это новый тип системного риска. В классическом страховании накопление убытков — это природная катастрофа на одной территории. В киберстраховании аналогичный эффект даёт одна уязвимость в распространённом компоненте — организации, никак не связанные между собой, используют одну технологию и одновременно оказываются под ударом. ИИ делает всё опаснее. По оценке CyberCube, искусственный интеллект сокращает время между выявлением сложной уязвимости и появлением инструментов для её эксплуатации. Пока массовых успешных атак не подтверждено, но убытки могут проявиться через месяцы — украденные данные и учётные записи используют позже, для мошенничества, вымогательства и новых атак. AM Best предупреждает, что последствия могут выйти за пределы киберполисов — претензии к директорам за слабую информационную безопасность потянут за собой страхование ответственности руководителей. Страховщикам придётся переходить от оценки отдельных клиентов к анализу технологических зависимостей всего портфеля — какие программы и поставщики используются у множества застрахованных. Одна строчка кода в популярном языке — и потенциальная киберкатастрофа размером с ураган. Только ураган видно на карте, а уязвимость — нет. #киберстрахование #кибербезопасность #страхование #ИИ @Вот так и живём…