Идем на риск: почему киберстрахование не пользуется спросом? Аналитика IT-World

Глобальный фон и российская специфика

Мировой рынок киберстрахования, оцениваемый в $16,46 млрд в 2023 году, составляет лишь 0,24% от общей страховой «пироги». Для сравнения, сегмент Life-страхования занимает 42%. В России динамика иная: при общем росте рынка на 62,8% в 2024 году (до 3,7 трлн рублей), доля «кибера» остается ничтожной. За десять лет с момента заключения первого договора услугу начали предлагать «Ингосстрах», «АльфаСтрахование», «СОГАЗ» и другие, но спрос не спешит за предложением.

Почему бизнес не спешит страховаться

Главный тормоз — восприятие страховки как лишней статьи бюджета. Компании тратят на киберстрахование менее 1% от бюджета на ИБ, а оформляют полисы не более 5% организаций. Ключевые проблемы — сложность оценки рисков и отсутствие единой нормативной базы.

Страховщики вынуждены работать с индивидуальными условиями, так как накоплено недостаточно статистики по страховым случаям. Лимиты покрытия варьируются от 100 млн до 2 млрд рублей, но большинство договоров заключается на суммы до 0,5 млрд. При этом из покрытия часто исключается человеческий фактор, а его включение увеличивает стоимость полиса на 15–40%.

Ситуацию усугубляет закрытость компаний: они неохотно раскрывают данные о своих системах безопасности и инцидентах, что делает адекватную оценку рисков практически невозможной.

Драйверы роста: атаки и регуляторика

По прогнозам страхового брокера Mainsgroup (март 2025 года), сегмент будет расти на 41–54% ежегодно. Главные стимулы — увеличение числа кибератак, появление новых целей (IoT, криптоактивы) и эрозия старых алгоритмов шифрования. Однако ключевым катализатором может стать введение обязательного страхования киберрисков.

Наиболее вероятные кандидаты на «обязаловку» — операторы персональных данных. Поправки в профильный закон, обсуждаемые с начала 2024 года, предполагают создание резервных фондов для возмещения ущерба. По оценкам, это может увеличить объем премий в сегменте до 10 млрд рублей в год. Однако до сих пор не решено, как оценивать ущерб, распределять ответственность и не превратится ли такой полис в очередной налог для бизнеса.

Несмотря на очевидную потребность, рынок киберстрахования в России остается в зачаточном состоянии. Пока страховщики и клиенты не преодолеют взаимное недоверие и не получат четкие законодательные рамки, сегмент будет расти точечно, а не взрывными темпами, которые предрекают оптимисты. Реальность такова, что без обязательных норм и прозрачной статистики утечек «кибер» рискует остаться нишевой услугой для крупнейших игроков.