РНПК и киберриски: новые вызовы
РНПК планирует страхование киберрисков в виде перестраховки, т.к. нынешних ресурсов недостаточно для покрытия расходов компаний после киберинцидентов. Однако в компании отмечают, что существенной потребности в ресурсах нет. Однако неразвитость рынка связана с нежеланием клиентов предоставлять достаточно информации для оценки риска.
Страховщики обсуждают с РНПК (принадлежит Банку России) расширение страхового покрытия по киберрискам. РНПК готова покрывать до половины страховой суммы. В «Согазе» также подтвердили обсуждения о перестраховании киберрисков. Ключевыми моментами являются данные об ИТ-системах и информационной безопасности, а также наличие плана реагирования на инцидент.
РНПК проводила встречи с представителями страхового сообщества для идентификации потребностей в перестраховочных ресурсах для киберстрахования. Компания готова предоставлять ресурсы на равных условиях со страховщиками с учетом актуальных подходов к риску. Однако на данный момент нет существенных потребностей в ресурсах.
РНПК уже включила в покрытие страхование имущества при киберинцидентах. Обсуждается полноценное страхование киберрисков, включая риски гражданской ответственности, финансовый ущерб, дополнительные расходы (расследование, защита, PR и др.).
ЭАЦ InfoWatch оценивает, что расходы на устранение последствий кибератак, аудит безопасности, обучение персонала после утечки данных можут достигать 5 млн руб. на каждое направление. Ущерб от утечки информации в среднем составляет 11,5 млн руб., а максимальный ущерб для организаций - более 41 млн руб.
В 2025 году торговая сеть «Винлаб» подверглась «беспрецедентной кибератаке», приведшей к потере 1 млрд руб. В этом же году «Аэрофлот» столкнулся с хакерской атакой, которая могла привести к утрате выручки в размере 275 млн руб.
Страховщики готовятся к нововведению на рынке
Страховые компании и посредники надеются на позитивное влияние нововведения на сектор. По мнению экспертов из страхового брокера "Силайн", на сегодняшний день объемы доступных на рынке перестраховочных ресурсов недостаточны для возмещения убытков, возникающих даже у отдельных крупных фирм. Для нормального функционирования рынка требуется минимум от 1 до 2 миллиардов рублей на риск, согласно оценкам директора по корпоративному страхованию в компании "Зетта Страхование" - Андрея Тверского. Увеличение объема перестраховочных средств через РНПК сможет покрыть основные виды издержек - расходы на расследование инцидентов, восстановление информационных систем, ущерб от простоев в работе, ответственность перед третьими лицами, подчеркивает заместитель директора по корпоративному страхованию компании "АльфаСтрахование" по имущественному андеррайтингу - Татьяна Лаврова. Однако, финансовый аналитик Андрей Бархота не исключает введения франшизы страховщиками, что может снизить их расходы на 15-20%.
Тем не менее, по мнению РНПК, одним из главных факторов, затрудняющих развитие страхования киберрисков, является "нежелание клиентов предоставлять необходимый объем информации для адекватной оценки риска".