Пресса о страховании, страховых компаниях и страховом рынке

РБК (RBC.ru), 2 октября 2025 г.

Как страховать киберриски: страхуем неизбежное

103 просмотра

Перед публикацией исследования киберстрахования мы разбирались с Максимом Сапожниковым, замгендиректора страхового брокера АСТ, как страховать киберриски

Практика страхования и урегулирования ущерба от киберрисков в России только формируется. Находясь на передовой этого процесса, мы, как страховые консультанты, в постоянном диалоге с клиентами и партнерами видим, насколько мнения рынка переполнены мифами. При этом открытых вопросов по-прежнему остается множество.

Именно для того, чтобы дать четкие ответы на эти вызовы, АСТ провела глобальное российское исследование, опросив ключевые страховые компании и страхователей. В преддверии публикации полных результатов исследования мы пообщались с Максимом Сапожниковым, замгендиректора страхового брокера АСТ, чтобы разобраться в самых обсуждаемых вопросах киберстрахования.

— Максим, давайте начнем с главного. Что на практике дает бизнесу киберстрахование? Почему это не просто «галочка»?

Максим Сапожников: Это многоуровневая защита финансовой устойчивости. Можно выделить пять ключевых степеней защиты. Первая — это непредвиденные расходы на IT-консультантов, которые помогают спасти бизнес во время и после атаки. Вторая покрывает затраты на юристов для работы с претензиями клиентов, партнеров или регуляторов. Третья возмещает физический ущерб оборудованию. Четвертая — это компенсация ущерба от простоя бизнеса. И пятая — расходы на восстановление репутации. По сути, полис компенсирует финансовые убытки, которые неминуемо возникают при киберинциденте.

— Вы сталкиваетесь со скептицизмом? Допустим, предприниматель говорит: «Это не работает», «Нас не взломают» или «Мы сами себя защитим».

М.С.: Сталкиваемся регулярно. Часто такая реакция — у тех, кто не хочет погружаться в технически сложную и закрытую область деятельности компании. Проще сказать, что киберстрахование не работает. Но хакеры никого не спрашивают. Они просто устраивают страховые случаи. Или нестраховые — для тех, кто не застрахован. Те же, кто разбирается в теме, уже купили покрытие. Можно назвать это «постелить соломку», а можно сказать, что они защитили баланс компании от непредвиденных расходов и потери дохода.

— А если бизнес готов рассмотреть полис, что ему нужно знать о покрытии? Оно универсальное для всех?

М.С.: Абсолютно нет. Кибер — он разный.

«Кибер бывает промышленный, а бывает «офисный», однако ущерб измеряется одинаково — в рублях и днях простоя. Параметры договора страхования могут меняться, но суть остается: кибератака внезапно воздействует на баланс компании, отклоняя его в красную зону. Одни компании более устойчивы и найдут резервные средства, а другие словят риск и потеряют долю рынка».

Упрощенно, полис включает два основных блока: имущественное страхование (защита внутренних финансовых интересов) и страхование ответственности (покрытие убытков, причиненных третьим лицам).

Имущественная часть покрывает, например, потерю прибыли из-за простоя IT-систем и расходы на восстановление: ремонт, замену оборудования и ПО. Страхование ответственности работает с претензиями третьих лиц из-за утечки персональных данных или разглашения коммерческой тайны.

Наполнение зависит от специфики бизнеса. Банки и маркетплейсы, работающие с персональными данными, фокусируются на ответственности. Производственные и e-commerce компании больше заинтересованы в покрытии перерывов в деятельности.

— Насколько дорого обходится такая защита бизнесу?

М.С. Тарифы в России находятся в диапазоне от 0,5% до 2% от страховой суммы. Цена строится из множества факторов: сфера деятельности, объем покрытия, качество киберзащиты и история инцидентов. Мы видим растущий спрос со стороны малого и среднего бизнеса.

— Чем урегулирование киберстрахового случая отличается от, скажем, пожара?

М.С.: Принципиально ничем! На первом шаге фиксируется факт страхового случая, на втором — считается ущерб. Понятно, что причину взлома будут исследовать не классические оценщики, а IT-эксперты — форензики. Они же вместе с заказчиком сформируют список последствий, которые финансовые эксперты-форензики облачат в суммы ущерба.

Вспомните ранее широко распространенное банковское страхование BBB. Там тоже по расследованию страховых событий работали специально обученные аваркомы-Пинкертоны.

— Еще один частый аргумент: отсутствует методика расчета ущерба от кибератаки.

М.С.: Это миф. Страховой рынок с начала 2000-х страхует риски перерыва в деятельности (Business Interruption). Вы думаете, расчет BI для крупного холдинга по нескольким предприятиям легче, чем расчет ущерба от кибератаки? Наша компания уже более 20 лет решает сложные бизнес-кейсы в этой сфере, помогая клиентам урегулировать выплаты.

— Скептики говорят: ну кто же пустит страховщиков в ИТ-системы клиента?

М.С.: Мы отвечаем: хакеры там уже были без спроса!

— Недавно ввели «оборотные штрафы» за утечки данных. Страхуются ли такие штрафы?

М.С.: Страхование не покрывает беспечность. Штрафуют компании за повторный взлом, а это уже событие, которое нельзя назвать внезапным. Страховой рынок вряд ли захочет нести риски высоковероятных событий. Рекомендуем фокусироваться на области непредвиденных расходов и упущенного дохода. Не все компании могут создать резервный фонд на черный день, и киберстрахование — это эффективный инструмент такой защиты.

— Что бы вы посоветовали бизнесу, который задумался о киберстраховании?

М.С.: Если вы хотите индивидуальную программу, стоит обратиться к страховому брокеру, чтобы обсудить сценарии, от которых компания хочет застраховаться. Далее — заполнить анкету, подключив IT-отдел. И наконец, получить котировки рынка и пояснения по покрытию. Это занимает время, но заранее проработанные условия являются весомым аргументом в обсуждениях с руководством и собственниками.

Максим САПОЖНИКОВ, заместитель генерального директора страхового брокера АСТ

Более 20 лет решает сложные бизнес-кейсы в сфере страхования бизнеса, помогая клиентам урегулировать выплаты.
Подробнее про эксперта

РБК Компании

В материале упоминаются: Компании, организации: Страховые брокеры АСТ 106 Персоны: Сапожников Максим Борисович

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »