Эксперт Дмитрий Шепелявый: киберстрахование в России переходит от нишевого продукта к инструменту управления рисками
изображение: grok
Дмитрий Шепелявый, директор по развитию международного бизнеса Innostage, прокомментировал для CISOCLUB рост интереса бизнеса к киберстрахованию. По его словам, мировой рынок таких услуг развивается высокими темпами, а российские компании только начинают активно использовать этот инструмент для снижения последствий киберинцидентов.
«С каждым годом кибератаки представляют всё более серьезную угрозу по всему миру. Поэтому киберстрахование является перспективным направлением глобального страхового рынка. По прогнозам Fortune Business Insights, оно будет расти в среднем на 27% ежегодно и к 2034 году достигнет 223,47 млрд долларов, тогда как в 2026 году его объем оценивается в 33,05 млрд долларов.
В России серьезный спрос на киберстрахование только зарождается. На начало 2026 года объем этого рынка оценивался аналитиками «Сберстрахования» примерно в 450–550 млн рублей, а доля киберстрахования в общем объеме страховых премий не превышала 0,01%», — отметил Дмитрий Шепелявый.
Эксперт считает, что основной причиной роста интереса к киберстрахованию стали увеличение потенциального ущерба от кибератак и ужесточение требований законодательства. По его мнению, компании постепенно переходят от попыток полностью исключить угрозы к управлению их последствиями.
«Всплеск интереса к киберстрахованию вызван как угрозами крупного ущерба, вызванного остановкой бизнеса после кибератаки, так и ужесточением законодательства, например в сфере персональных данных. Компании пересматривают свой подход к информационной безопасности в сторону более гибкой модели: пытаются не полностью защититься от всех кибератак, что невозможно, а минимизировать их последствия», — подчеркнул он.
По словам Дмитрия Шепелявого, одновременно меняется и подход к оценке эффективности инвестиций в информационную безопасность. Теперь все больше внимания уделяется их влиянию на финансовую устойчивость бизнеса и объективной оценке киберрисков.
«Если раньше затраты на информационную безопасность часто оценивались преимущественно как необходимость поддержания защиты, то сегодня всё больше внимания уделяется их влиянию на финансовые риски и устойчивость бизнеса. Это позволяет более точно оценивать потенциальный ущерб от киберинцидентов, формировать более объективные модели риска и, как следствие, корректировать стоимость страховых полисов в зависимости от реального уровня защищенности компании.
По нашим данным, ущерб бизнесу от кибератак в России в 2025 году достиг 1,5 трлн рублей, и страховые полисы могли бы полностью или частично компенсировать эти убытки», — рассказал эксперт.
Он добавил, что эффективность киберстрахования напрямую зависит от качества подготовки как со стороны страховщика, так и со стороны клиента. Для этого необходимо объективно оценивать риски, проводить аудит инфраструктуры и заранее понимать условия страхового покрытия.
«Чтобы киберстраховка оказалась экономически эффективной для обеих сторон, важно тщательно подготовиться к заключению договора. Страховая компания должна нарастить экспертизу в информационной безопасности, сформировать объективную методику оценки киберрисков и уметь проводить глубокий аудит инфраструктуры клиента.
В свою очередь, клиенту важно точно понимать, какие именно риски покрывает полис, а какие остаются на его стороне, как будет происходить урегулирование убытков в случае инцидента и какие случаи страховка не покрывает», — заключил Дмитрий Шепелявый.
