Киберстрахование в России: спрос растет, но лимитов не хватает

Ограничения на киберстрахование пока не позволяют покрыть все риски клиентов из различных отраслей экономики. Кроме того, страхование все еще является дорогим даже при использовании франшизы. Однако страховщики прогнозируют постепенный рост рынка, несмотря на сложности. Покупка полиса может заинтересовать клиентов при его обязательности и наличии реальных примеров выплат.

Большинство страховщиков в сегменте киберстрахования предлагают лимиты от 100 миллионов до 500 миллионов рублей, следующие из исследования страхового брокера АСТ, в котором участвовали крупнейшие компании этого сектора.

Эксперты считают, что для малых и средних компаний уже существующих на рынке киберстрахования лимиты вполне достаточны. Однако для крупных компаний (промышленных предприятий, банков, операторов связи, ритейлеров и крупных корпораций с разветвленной IT-инфраструктурой) требуется гораздо более обширное покрытие, отмечает совладелец страхового брокера Mains Сергей Худяков. По данным АСТ, 15% организаций желают иметь защиту на сумму более 500 миллионов рублей.

Например, компания "Национальная страховая информационная система" (НСИС, подразделение ЦБ) не смогла найти подходящий договор страхования. Максимальное предложение по покрытию составляло 500 миллионов рублей. "Пока мы не видим подходящих предложений для наших масштабов в области киберстрахования", — указывает глава НСИС Николай Галушин.

Увеличение лимитов возможно за счет перестрахования, когда услуги нескольких страховщиков включаются в условия договора, считают участники рынка. Кроме того, страховщики рассматривают возможность получения перестраховочных емкостей по страхованию киберрисков с РНПК. Важно, чтобы страховщики и РНПК брали на себя большую часть ответственности, а оценка риска и стоимость страхования оставались в равновесии, чтобы предлагать более высокие лимиты, сообщают в Всероссийской страховой службе.

Для увеличения лимитов компаниям необходимо предоставить больше информации о своей информационной системе и ее защищенности, отмечает исполнительный директор СОГАЗа Анар Бахшалиев. Процесс заключения такого договора может занять дополнительное время, добавляет начальник управления страхования ответственности компании "Ингосстрах" Дмитрий Шишкин.

По мнению экспертов, в 2024 году оборот рынка киберстрахования достиг около 3 млрд рублей, и к концу текущего года эта цифра увеличится до 3,5–4 млрд. Стоимость страхового полиса обычно составляет 1–3% от страховой суммы. Основные факторы, влияющие на цену, — это уровень киберзащиты компании, отрасль клиента (учитываемая 86% страховщиков) и обороты компании (учитываемые 71%).

На данный момент рынок киберстрахования находится на этапе активного развития. Меньше 200 договоров киберстрахования существует сегодня, исключая "коробочные" продукты. Основные игроки — это компании из топ-500 и новые участники, пришедшие на российский рынок после ухода международных компаний, но придерживающиеся принципов риск-менеджмента.

Большинство страховых компаний (71%) предполагают постепенный рост рынка. Прогноз показывает, что темпы роста в ближайшие годы будут двузначными из-за низких стартовых показателей. Ожидания заключаются в увеличении киберугроз, что поддерживает рост рынка. В то же время, суммарный ущерб от кибератак в 2023–2024 годах превысил 1 трлн рублей.

Однако, на пути развития рынка страхования возникают серьезные преграды. Большинство компаний из реального сектора (более 50%) не сталкивались с киберинцидентами за последние три года, и 20% из них даже не в курсе, происходили ли такие случаи. Подавляющее большинство клиентов готовы рассмотреть страхование от киберугроз только при обязательном характере закона, при наличии реальных примеров выплат и при увеличении угроз.

Кроме того, 90% страховщиков отмечают, что причиной отказа от страхования является уверенность в своей защите, основанная не столько на реальной безопасности, сколько на стремлении избегать конфликтов. Эта позиция, по их мнению, не способствует пониманию и управлению рисками.