Российский бизнес массово скупает киберстраховки из-за атак хакеров, полисы подорожали вдвое

К середине 2026 года средний лимит по договорам киберстрахования в России достиг рекордных 350 млн рублей, удвоившись за год. Количество заключённых контрактов растёт, а стоимость полисов пока держится на прежнем уровне. Страховщики предупреждают, что после первых крупных выплат правила игры станут значительно жёстче.

Цифровые угрозы окончательно перестали восприниматься российским бизнесом как экзотическое ЧП. Ещё пару лет назад полисы по защите от кибератак заказывали преимущественно банки, крупные корпорации и ИТ-гиганты. Теперь страхование цифровой инфраструктуры превращается в рутинную часть корпоративной жизни. Громкие взломы последних лет заставили руководителей всерьёз считать возможные убытки и заранее готовить финансовую подушку, сообщает «Коммерсант».

По данным страхового брокера «Эльбрус», средний лимит покрытия к середине 2026 года удвоился и достиг 350 млн рублей — это максимум за всю историю отечественного рынка. Похожие цифры называют крупнейшие страховщики страны.

В «Согазе» сообщили, что за первые шесть месяцев года совокупный объём защиты, которую бизнес запрашивает от цифровых рисков, вырос примерно вдвое и превысил 12 млрд рублей. Вице-президент ВСК Антон Казиев рассказал о росте числа оформленных полисов и обращений примерно на 20%. В «АльфаСтраховании» динамика оказалась заметнее — спрос увеличился более чем в два раза.

Интересно, что круг покупателей давно вышел за пределы технологических компаний.

Руководитель отдела страхования финансовых рисков «Эльбруса» Александр Мазай сообщил, что защитой цифровых активов активно интересуются розничные сети и предприятия пищевой промышленности. Директор департамента финансовых и профессиональных рисков брокера Remind Ольга Глазкова добавила фармацевтические компании и обрабатывающую промышленность. Внимание к теме подпитывается сразу несколькими факторами:

• утечки данных клиентов ударили по репутации крупных ритейлеров;
• атаки шифровальщиков всё чаще парализуют производственные цепочки;
• регуляторное давление и штрафы за инциденты усиливаются;
• иностранные вендоры больше не помогают восстанавливать инфраструктуру;
• российские пользователи персональных сервисов рискуют персональными данными.

Стоимость страховой защиты пока остаётся практически прежней. По информации «Эльбруса» и ВСК, тарифы держатся в диапазоне 0,5–1,5% от размера покрытия. В «АльфаСтраховании» средняя цена договора не превышает одного процента страховой суммы. Директор департамента страхования финансовых рисков и ответственности Денис Зенка пояснил, что клиенты сами способны влиять на итоговую цифру — крупные предприятия нередко снижают стоимость полиса, соглашаясь на франшизу в размере 20–30% от договора.

Общий объём рынка тоже уверенно растёт. По оценке Ольги Глазковой, сумма собранных страховых премий увеличилась примерно на пятую часть и достигла 1–1,2 млрд рублей без учёта массовых коробочных продуктов. Финансовый эксперт Андрей Бархота полагает, что стандартных решений пока немного — несколько тысяч договоров, — а полный объём рынка вместе с коробочными программами он оценивает примерно в 3,5 млрд рублей.

Стоит обратить внимание, что киберполис постепенно превращается в универсальный щит от цифровых инцидентов.

Под действие договоров обычно попадают:

• финансовые потери после атак злоумышленников;
• последствия внутренних нарушений сотрудников;
• технические сбои и простой бизнеса;
• расходы на восстановление ИТ-систем и данных;
• компенсации третьим сторонам, пострадавшим от инцидента.

Всплеск интереса напрямую связан с обстановкой в сфере информационной безопасности. По статистике «Лаборатории Касперского», число выявленных и предотвращённых инцидентов в российских организациях за первый квартал 2026 года оказалось на 68% выше, чем годом ранее.

Банк России зафиксировал, что за первое полугодие злоумышленники похитили у юридических лиц свыше 1,4 млрд рублей — почти втрое больше прошлогоднего показателя. За последние два года рынок пережил громкие взломы СДЭКа, сети «Верный», компании «Винлаб» и «Аэрофлота». Каждый такой инцидент бьёт не только по бизнесу — под удар попадают миллионы российских пользователей, чьи персональные данные оседают на теневых форумах.

Страховщики пока не спешат менять ценовую политику. Отраслевые представители объясняют сдержанность тем, что рынок ещё формируется, а накопленной статистики по крупным выплатам недостаточно для пересмотра тарифов.

Денис Зенка считает, что нехватка данных об убытках позволяет удерживать доступную стоимость и привлекать новых клиентов. Руководитель департамента страхования и экономики социальной сферы Финансового университета при Правительстве РФ Александр Цыганов согласен — пока рынок не столкнулся с действительно масштабными компенсациями, поводов для повышения цен нет. Ситуация может резко измениться после первых крупных выплат по серьёзным инцидентам.

Андрей Бархота добавил, что убыточность направления уже оценивается примерно в 75%. Если поток дорогих страховых случаев продолжит расти, страховщики пересмотрят не только тарифы, но и требования к клиентам. Проверки защищённости инфраструктуры, зрелости внутренних политик и процессов управления рисками легко могут стать обязательным условием для получения крупного покрытия.

Для рядовых российских пользователей это тоже сигнал — компании, у которых хранятся их данные, скоро окажутся под жёстким аудитом, и утечки будут обходиться бизнесу заметно дороже.

Ранее сообщалось, что, несмотря на введение многомиллионных оборотных штрафов за утечки данных и рост числа кибератак, российский бизнес не проявляет активного интереса к страхованию киберрисков. По данным InfoWatch, риски киберинцидентов застрахованы менее чем у трети компаний, а защиту от утечек информации оформляют лишь 15,7% организаций. Причина заключается в том, что страховки не покрывают административные штрафы Роскомнадзора, а для получения полиса требуется сначала потратить миллионы на внедрение дорогостоящих средств защиты SOC/SIEM, PAM и EDR/XDR.

Эксперты CISOCLUB отметили, что нынешний рост киберстрахования отражает взросление всего рынка информационной безопасности в России. Массовые атаки последних лет наглядно показали руководителям, что финансовые последствия инцидента способны превысить годовые бюджеты на защиту. Полис уже не воспринимается как экзотическая опция, а становится частью базовой стратегии управления рисками. При этом сам инструмент остаётся сырым — методики оценки цифровой зрелости компаний только формируются, а стандарты андеррайтинга ещё предстоит выработать. После первых громких выплат отрасль ждёт серьёзная перестройка, и выиграют те страховщики и клиенты, кто заранее вложится в реальную защиту, а не в бумажные регламенты.