Клиенты PZU будут в большей безопасности. Страховщик запускает новую систему обнаружения угроз.

• Новая система отслеживает интернет, глубокую паутину и даркнет для выявления утечек данных — от утечек логинов и паролей до инцидентов с брендом.
• По данным Совета Европейского Союза, ежегодный ущерб от киберпреступности в мире составляет 5,5 триллиона евро.
• Только в Польше в 2024 году количество сообщений о нарушениях безопасности ИТ-систем выросло на 60%, а количество фактически выявленных инцидентов увеличилось на 23% по сравнению с 2023 годом.

PZU внедряет RIFFSEC — систему раннего предупреждения о киберугрозах. Она отслеживает интернет, глубокую паутину и даркнет для выявления утечек данных — от утечек логинов и паролей до инцидентов, связанных с брендом.

Благодаря этому страховщик усиливает работу своих служб безопасности — от SOC до аналитиков.

Более высокий уровень защиты от киберугроз

«Способ работы в страховой отрасли предполагает обработку огромных объёмов конфиденциальной информации. Поэтому высочайшее качество кибербезопасности, особенно в эпоху постоянно растущего числа кибератак, является нашим абсолютным приоритетом. Благодаря партнёрству с RIFFSEC мы достигаем ещё более высокого уровня защиты от киберугроз», — говорит Михал Копыт, член правления PZU Życie и директор по информационным технологиям группы PZU.

Система ориентирована на европейские данные, что позволяет ей быстрее выявлять локальные угрозы. Информация, собираемая RIFFSEC для PZU, будет включать в себя информацию о ситуациях, потенциально угрожающих конфиденциальности данных (включая логины и пароли), мониторинг разговоров киберпреступников о PZU и мониторинг регистраций доменов, похожих на бренды, связанные с PZU.

Платформа также будет напоминать клиентам о необходимости оплаты доменов и SSL-сертификатов страховщика. Эксперты PZU также будут иметь постоянный доступ к информации о новых атаках на другие организации, а также о новейших вирусах и видах мошенничества, используемых киберпреступниками.

«Система поможет группам кибербезопасности PZU еще эффективнее выявлять и анализировать угрозы нашему бренду и клиентам, а также быстрее реагировать на потенциальные инциденты», — поясняет Бартош Збышевски, директор по рискам и ИТ-безопасности группы PZU.

Число кибератак растёт. В том числе и в Польше.

Число кибератак во всем мире, в том числе в Европе и Польше, неуклонно растет. По данным Совета Европейского союза, ежегодный ущерб от киберпреступности в мире составляет 5,5 триллиона евро.

Только в Польше в 2024 году количество сообщений о нарушениях безопасности ИТ-систем увеличилось на 60%, а количество фактически выявленных инцидентов увеличилось на 23% по сравнению с 2023 годом (данные Министерства цифровых технологий). CSIRT NASK зафиксировала рост числа инцидентов с более чем 80 200 в 2023 году до более чем 103 400 в 2024 году.

«Наша система поддерживает учреждения, которым необходимо быстро выявлять потенциальные инциденты и реагировать на них до того, как они превратятся в реальную угрозу. Глобальные поставщики ориентированы в первую очередь на такие рынки, как США, а их услуги и цены адаптированы к потребностям крупнейших корпораций. Мы отслеживаем и анализируем данные, которые действительно важны для компаний в Европе и Польше. Доверие такого партнёра, как PZU, подтверждает, что локальный подход к кибербезопасности имеет реальную ценность», — говорит Конрад Латковски, генеральный директор RIFFSEC.

Компания RIFFSEC была основана в 2022 году. Среди ее клиентов — Фонд банковских гарантий, Фонд Батория, Группа Рабен, Orange CERT Polska, а теперь и PZU.

Сотрудничество в рамках программы акселерации

RIFFSEC — один из нескольких сотен стартапов, подавших заявку прошлой осенью на участие в программе акселерации Smart UP - Startup Booster Poland, организованной компанией Huge Thing. Из этой группы компания PZU выбрала RIFFSEC для тестирования технологий стартапа на соответствие бизнес-потребностям страховой компании. Это ещё один стартап, отобранный для участия в акселерации Huge Thing, с которой PZU недавно сотрудничает.

В середине октября страховщик анонсировал совместный проект со стартапом simpl.rent, в рамках которого был реализован инструмент, упрощающий внедрение специализированных программ страхования, подготовленных для отдельных групп клиентов.

Huge Thing — стратегический партнер PZU по ускорению.

«Мы рады, что наше постоянное сотрудничество с PZU приносит ощутимые результаты. Мы постоянно подчёркиваем, насколько важны стартапы для развития крупных организаций, но для того, чтобы по-настоящему раскрыть их потенциал, необходимы продуманная стратегия, осознанные действия и готовность к изменениям. Акселерационные программы — одна из инициатив, укрепляющих эту организационную готовность. Наше партнёрство с PZU — важный и плодотворный проект, особенно учитывая, что компания уже много лет успешно внедряет новые решения и имеет большие амбиции в этой области», — говорит Моника Синорадская, генеральный директор Huge Thing.

«В PZU мы сосредоточены на тестировании и внедрении инноваций в сотрудничестве с молодыми технологическими компаниями. Такое сотрудничество выгодно как нам, так и стартапам. Мы получаем доступ к новым специализированным технологическим продуктам, а стартапы получают возможность масштабировать свои решения вместе с крупнейшим страховщиком в регионе», — подчёркивает Марцин Курчаб, директор по инновациям и искусственному интеллекту группы PZU.

PZU Ready for Startups – 50 внедренных инноваций

Сотрудничество с RIFFSEC — ещё одно нововведение, реализованное в рамках программы PZU Ready for Startups. За её организацию отвечает команда по инновациям и искусственному интеллекту.

За восемь лет эксперты PZU проанализировали около 8000 идей новых решений для всей Группы PZU. 87 лучших решений были протестированы в рамках пилотного проекта, а более 50 впоследствии были внедрены в деятельность страховой компании. Эти инновации способствуют оптимизации внутренних процессов и последовательному улучшению качества обслуживания клиентов.

В рамках программы PZU Ready for Startups страховщик сотрудничает как с польскими, так и с зарубежными партнерами.