ГИГАНТ — Компьютерные системы: о страховании киберрисков на российском рынке

Алексей Колодка, директор по работе с государственными заказчиками компании «ГИГАНТ — Компьютерные системы» рассказал о текущем состоянии рынка киберстрахования в России, а также о том, почему компании редко страхуют киберриски, несмотря на ужесточение штрафов за утечки данных. 

Почему компании в России редко страхуют киберриски, несмотря на рост штрафов за утечки данных?

Низкий уровень проникновения киберстрахования в России связан с несколькими факторами. Во-первых, многие компании до сих пор недооценивают реальную стоимость киберинцидента. Прямые потери от атаки часто кажутся абстрактными до тех пор, пока компания сама не сталкивается с простоем, утечкой данных, регуляторными претензиями или репутационным ущербом.

Во-вторых, страховые продукты на российском рынке долгое время были слабо адаптированы под специфику ИБ-рисков. Бизнес не всегда понимал, какие именно сценарии покрывает полис, как будет оцениваться ущерб и в каких случаях страхование действительно сработает. Поэтому многие компании не видели в таких продуктах практической ценности.

Есть и психологический барьер. Для части бизнеса страхование киберрисков выглядит как признание собственной уязвимости. Особенно чувствительной эта тема остается для компаний, работающих с госсектором или рядом с ним, где вопросы информационной безопасности напрямую связаны с доверием и репутацией.

Ужесточение штрафов за утечки данных, безусловно, будет стимулировать интерес к киберстрахованию. Но сам по себе рост штрафов не меняет рынок мгновенно. Пока компании не увидят волну реальных взысканий и понятную правоприменительную практику, мотивация останется ограниченной. Рынок начнет активнее реагировать тогда, когда последствия утечек станут не теоретическим риском, а конкретными финансовыми потерями.

Как вы оцениваете уровень развития рынка киберстрахования в России?

Российский рынок киберстрахования находится на раннем этапе формирования, но его динамика уже положительная. За последние два года заметно вырос интерес и со стороны страховщиков, и со стороны корпоративных клиентов. На это влияют рост числа киберинцидентов, увеличение регуляторного давления и более серьезное отношение бизнеса к управлению ИБ-рисками.

При этом рынку пока не хватает зрелой актуарной базы. Страховщикам сложно корректно оценивать киберриски, потому что в России еще недостаточно накопленной статистики по инцидентам, ущербу и выплатам. Из-за этого сложнее рассчитывать стоимость полисов, формировать условия покрытия и предлагать бизнесу полностью понятный страховой продукт.

Перспективы у рынка хорошие, особенно в сегменте среднего и крупного бизнеса, где уровень осознанности в вопросах ИБ растет быстрее. Такие компании уже понимают, что киберинцидент может повлечь не только технические последствия, но и прямые финансовые потери, штрафы, судебные претензии и ущерб для репутации.

В горизонте 3-5 лет можно ожидать заметного роста проникновения киберстрахования. Этому будут способствовать появление отраслевых стандартов, накопление практики по оценке киберрисков и более четкие требования регуляторов.