Российские компании игнорируют киберстрахование на фоне роста атак

Российский бизнес оказался перед лицом беспрецедентного роста киберугроз, однако рынок страхования цифровых рисков развивается крайне медленно. Согласно данным Angara Security, в 2023 году было зарегистрировано 130-140 тысяч киберинцидентов, а в 2024 году их количество достигло рекордных 765 тысяч. Первые месяцы 2025 года демонстрируют дальнейший 20-процентный рост атак при крайне низком уровне раскрываемости – не более 25%, рассказали IT Speaker в компании.

Директор центра консалтинга Angara Security Александр Хонин отмечает качественное изменение характера кибератак. Современные злоумышленники используют сложные многовекторные атаки, сочетающие DDoS-воздействие с целенаправленными действиями на уровне приложений. Особенно уязвимыми компании становятся в периоды пиковых нагрузок – во время распродаж или праздничных кампаний.

Парадоксально, но стремительный рост киберугроз не привел к пропорциональному развитию рынка киберстрахования. Если в 2020-2022 годах ежегодный прирост составлял до 30%, то в последующие годы темпы замедлились до 10-15%. Совокупный объем рынка оценивается в скромные 450-550 миллионов рублей, что составляет менее 0,01% от общего объема страховых премий в России.

Среди ключевых причин низкой популярности киберстрахования эксперты выделяют несколько факторов. Во-первых, это отсутствие четких отраслевых стандартов и регуляторной базы. Во-вторых, высокая стоимость полисов – годовая премия для средней компании начинается от 500 тысяч рублей. В-третьих, сложная процедура оформления, требующая глубокого аудита ИБ-инфраструктуры, который может занимать от двух недель до нескольких месяцев.

Определенные изменения на рынке начались с введением законодательства об «оборотных штрафах» за утечки персональных данных. Страховщики постепенно расширяют продуктовую линейку, предлагая модульные полисы с гибким покрытием, программы лояльности для компаний с сертификатами ИБ и упрощенные решения для малого бизнеса.

Эксперты прогнозируют, что к 2027 году объем рынка киберстрахования может достичь 3-4 миллиардов рублей. Ключевыми драйверами роста станут ужесточение регуляторных требований, появление отраслевых стандартов оценки рисков и развитие перестраховочного пула при государственной поддержке. Однако важно понимать, что киберстрахование не должно рассматриваться как панацея – оно эффективно только в сочетании с технологическими решениями и организационными мерами безопасности.

Ранее результаты исследования компании «Кибериспытание» показали, что 67% российских компаний уязвимы для взлома в течение суток, причем в большинстве случаев (более 60%) это может привести к остановке бизнеса. Эксперты «Кибериспытания» проверили 74 организации и выявили, что самый быстрый взлом произошел за 34 минуты.