Российский бизнес пострадал от кибератак на 1,5 трлн руб.
На XXIII Профессиональном форуме "Управление рисками - новые вызовы" в Казани Сергей Худяков, сооснователь страхового брокера Mains, представил анализ российского рынка киберстрахования на фоне мировых тенденций. Ключевой тезис выступления: будущее отрасли - за интеграцией страхования в полный цикл киберзащиты, а не за самостоятельным договором.
По словам спикера, совокупный ущерб от кибератак в мире превысил в 2025 г. $10 трлн при средней стоимости одного инцидента $4,8 млн. Расходы компаний на кибербезопасность составили $213 млрд - однако даже этот объем инвестиций не исключил атак: с ними столкнулись 52% компаний по всему миру, а 88% утечек данных были связаны с человеческими ошибками и социальной инженерией.
Россия на этом фоне особенно активно подвергается политически мотивированным атакам. По данным, которые привел Худяков, количество кибератак на российский бизнес в 2025 г. утроилось по сравнению с 2024 г., атаке подверглись 53% организаций - как коммерческих, так и инфраструктурных, а совокупный ущерб превысил 1,5 трлн руб. В числе публично подтвержденных жертв — Лукойл, Аэрофлот, РЖД, Почта России и еще несколько крупных компаний.
Согласно международному исследованию Альянса (Allianz), в котором участвуют свыше 100 компаний по всему миру, наблюдается существенный разрыв в оценке актуальности киберрисков между разными уровнями корпоративного управления. Если для риск‑менеджеров киберугрозы - главный глобальный вызов (первое место в рейтинге рисков), то члены советов директоров рассматривают их значительно менее остро, отводя киберпреступлениям лишь десятую строчку в списке глобальных угроз.
Страховой рынок реагирует осторожно. Доступная емкость покрытия в России составляет около 3 млрд руб. при задействовании максимального пула участников - 16 страховых компаний, включая РНПК. Тарифы находятся в диапазоне 0,5-2% от страховой суммы. Выплаты покрывают прямой имущественный ущерб, перерыв в деятельности, гражданскую ответственность перед третьими лицами, а также расходы на отражение атаки, киберкриминалистику и PR. Выкуп и оборотные штрафы, в отличие от ряда международных рынков, в России объектом страхования не являются.
Сравнивая модели развития рынка в США и Китае, Худяков показал их принципиальное различие. Американский рынок вырос снизу: драйвером стали требования контрагентов, распространение программ-вымогателей и судебные иски. Сегодня он составляет около $7 млрд в год - примерно две трети мировых сборов. Китайская модель строилась сверху: регулятор сначала ввел требования по ответственности операторов данных, запустил пилоты, субсидировал тарифы и обеспечил поддержку госперестраховщика. Мотором спроса стали оборотные штрафы до 50 млн юаней или 5% выручки и принцип "перевернутой презумпции вины" - оператор считается виновным, пока не докажет обратное.
"По институциональной логике у России есть элементы из обеих региональных моделей. Осознание риск-менеджерами, топ-менеджерами и собственниками бизнесов серьезности угроз, одновременно с этим - регуляторное оборотные штрафы за утечки. Госперестраховщик, который держит системные риски. Своя сильная отрасль информационной безопасности", - обозначил Худяков координаты российского рынка.
При этом обе модели, по его оценке, сходятся в одной точке. И американский, и китайский рынок движутся от возмещения ущерба, к мониторингу рисков, их предотвращению и минимизации последствий. Страховые компании, сделавшие ставку на данный вид страхования, вводят, в том числе динамическое ценообразование. Американский страховщик Coalition демонстрирует на 64% меньше убытков у своих клиентов по сравнению со среднерыночными показателями - именно за счет трех контуров: превентивного (снижает частоту атак), тарификационного (управляет отбором риска) и реагирования (снижает тяжесть ущерба).
"Киберстрахование в будущем рыночном ландшафте - это не самостоятельный договор. Это сервисная функция, плотно интегрированная во все эшелоны защиты. Есть специалисты по информационной безопасности, они делают свою часть. Есть страхование, которое срабатывает, если кибербезопасность не справилась. Есть восстановление. Разрывать эти слои - значит терять эффект каждого из них", - сформулировал Худяков ключевой вывод выступления.
