НСИС отразила 10-дневную DDoS-атаку: рынок страхования простоял час пятьдесят

НСИС успешно отразила масштабную DDoS-атаку, продолжавшуюся почти десять дней. В отдельные периоды нагрузка на каналы связи превышала штатный уровень в тысячу раз. Совокупный простой за весь период составил час пятьдесят минут, однако даже такой перерыв критичен для рынка: в это время нельзя было заключать договоры страхования.

Целью была остановка оформления договоров

О происшествии рассказал генеральный директор компании Николай Галушин. По его словам, злоумышленники не стремились получить доступ к данным или проникнуть в АИС страхования. Их расчет был иным — перегрузить коммуникационные каналы, чтобы остановить продажи и сделать невозможным оформление страхование.

«Злоумышленники не пытались проникнуть в АИС страхования — их задачей было перегрузить каналы и сделать невозможным заключение договоров страхования».

Николай Галушин охарактеризовал инцидент как целенаправленную и ресурсоемкую атаку, а не случайный всплеск сетевой активности. Для клиентов, которым требуется Купить полис ОСАГО, доступность цифровых систем особенно важна: оформление договора зависит от непрерывного обмена данными между участниками рынка.

Тысяча крат нагрузки и час пятьдесят простоя

На максимуме нагрузка на канал оказалась выше обычных значений в тысячу раз. Перерыв в работе произошел в первый день и длился час пятьдесят минут. В течение оставшихся девяти дней система функционировала без простоев.

Галушин отдельно подчеркнул вклад подрядчиков. Без их специализированной экспертизы компания, по его оценке, вряд ли смогла бы самостоятельно отразить такую DDoS-атаку. Событие показывает, что цифровая устойчивость становится значимым условием работы финансовой инфраструктуры, где пересекаются страхование, банки, кредиты, ипотека, лизинг и инвестиции.

Почему сбой затрагивает весь рынок ОСАГО

АИС страхования выступает единой точкой входа для всего рынка. Как сообщил Галушин, ежедневно заключается около 254 тыс. договоров ОСАГО, причем по каждому из них осуществляется обмен данными с ГИБДД. Если распределить поток равномерно, то на два часа приходится порядка 19 тыс. договоров. Это средняя оценка: фактическая цифра зависит от того, на какие часы пришелся сбой.

В этом заключается принципиальная разница между атакой на оператора и атакой на отдельную страховую компанию. В первом случае блокируется не работа одного участника, а возможность оформления полисов страхования на всем рынке. Поэтому киберриски важны не только для страховщиков, но и для бизнеса, банков, клиентов, использующих кредиты, ипотека, лизинг и инвестиции.

Новые требования к защите каналов связи

Инцидент привел к изменению закупочной практики НСИС. Компания пересмотрела требования к каналам связи и провайдерам, фильтрующим трафик. Теперь задачи прописываются детально, включая сценарии переключения между каналами. На основании обновленного технического задания запускается новая закупка услуг защиты от DDoS.

Николай Галушин добавил, что аналогичные атаки происходят и у других участников рынка. Для руководителей компаний это еще один повод заранее оценивать операционные и репутационные последствия инцидентов. В комплексном управлении рисками может учитываться Страхование ответственности директоров и руководителей (D&O), когда решения менеджмента способны повлиять на финансовое положение организации.

Прецедент ноября 2025 года

На страховом рынке уже был инцидент сопоставимого масштаба, но его последствия оказались иными. В ноябре 2025 года кибератака на «ВСК» остановила около 85% бизнес-процессов. Злоумышленники уничтожили резервные копии в одном из центров обработки данных, а восстановление заняло три недели.

Ущерб компания оценила в 900 млн рублей при требовании выкупа в 1 млрд. В случае с «ВСК» атакующие проникли внутрь через партнера-аудитора. При атаке на НСИС они действовали снаружи, перегружая каналы. Оба случая подтверждают: страхование, банки, кредиты, ипотека, лизинг и инвестиции все сильнее зависят от надежности цифровой инфраструктуры и готовности компаний к киберугрозам.