Закрытая антиконференция в рамках форума FINCORE
Закрытая встреча для руководителей ИТ-инфраструктуры страховых компаний: как сохранить продажи полисов, урегулирование убытков и данные клиентов, если ЦОД или узел связи в регионе выведен из строя, в том числе атакой БПЛА.
Физическая устойчивость ИТ-инфраструктуры перешла из разряда теоретических рисков в практическую повестку: за последнее время инциденты на объектах цифровой инфраструктуры затронули в том числе финансовый сектор и показали, насколько сервисы зависят от отдельных площадок. Страховщики видят эту угрозу с двух сторон: как владельцы собственной инфраструктуры и как те, кто принимает эти риски на страхование. Рынок и государство уже реагируют, каждая компания решает задачу самостоятельно, а бюджеты на следующий год формируются прямо сейчас.
Закрытый обмен опытом поможет сверить подходы до того, как решения будут приняты.
Обменяться практикой территориального разнесения площадок, резервирования и восстановления, которую страховщики сейчас не обсуждают публично. Результат для участников — понятный ориентир «как делают другие».
Ключевые вопросы
Центральный вопрос — где страховщики держат данные и копии по регионам и как быстро поднимут сервисы, если площадка потеряна целиком.
Размещение данных и площадок
- Сколько площадок нужно и на каком расстоянии друг от друга, чтобы одно событие не выбило основную и резервную сразу.
- Как выбирать регион: удалённость от границы и потенциальных целей, энергоснабжение, каналы связи.
- Свой ЦОД, коммерческий или облако: кому доверить резерв и как делится ответственность.
- Требования к физической защищённости ЦОД при аренде: что уже закладывают в тендеры и как это проверять.
- Офлайн-копии и «ЦОД судного дня»: нужен ли отдельный неизменяемый бэкап вне основной инфраструктуры.
Восстановление
- Реальные RTO и RPO для критичных процессов и насколько они подтверждены учениями, а не документами.
- Сценарий «площадка потеряна полностью»: кто принимает решение о переключении, за сколько часов восстанавливаются продажа полисов, е-ОСАГО, урегулирование убытков и выплаты.
- Зависимость от внешних систем и партнёров: АИС ОСАГО и РСА, банки-партнёры, агрегаторы, СТОА и клиники, каналы связи и облака — что будет, если пострадал не страховщик, а его партнёр.
- Железо на замену: есть ли запас и сколько ждать поставку при текущем дефиците.
Регуляторика и экономика
- Как физические угрозы ложатся в требования 779-П к операционной надёжности и что ожидает ЦБ.
- Как страховщики применяют рекомендации Минцифры к своим и арендованным площадкам.
- Временное резервирование за рубежом: допустимо ли для данных страхователей, в том числе медицинских.
- Сколько стоит географическое разнесение и как обосновать бюджет, особенно для небольших и региональных страховщиков.
- Опыт с другой стороны: что страховщики требуют от клиентов при страховании имущества и ЦОДов — и применяют ли эти требования к себе.
Люди и регионы
- Как обеспечить работу дежурных смен и выезд инженеров при угрозе атаки.
- Региональные филиалы, агентская сеть и пункты урегулирования в приграничье: как продолжать продажи и осмотры, если локальная инфраструктура недоступна.
Как пройдет обсуждение
Контакты
