Пресса о страховании, страховых компаниях и страховом рынке

Казахстанский портал о страховании, 15 июня 2026 г.

Aon: рынок киберстрахования остается благоприятным для покупателей, но страховщики усиливают андеррайтинг

83 просмотра

Рынок страхования киберрисков и технологических ошибок и упущений остается благоприятным для покупателей, однако период наиболее мягких условий постепенно подходит к фазе стабилизации.

По оценке Aon, высокая емкость, конкуренция страховщиков и широкое предложение покрытий по-прежнему позволяют организациям получать выгодные условия, пересматривать лимиты и оптимизировать структуру страховых программ. Но одновременно страховщики становятся осторожнее из-за роста тяжести отдельных киберинцидентов, развития искусственного интеллекта, усиления регулирования и рисков в цепочках поставок.

Aon ожидает, что благоприятная для покупателей среда сохранится в 2026 году. Однако компания отмечает, что динамика рынка становится более сложной. Если раньше основной темой было снижение тарифов после периода жесткого рынка, то теперь в центре внимания — устойчивость страховых программ к будущим угрозам: программам-вымогателям, атакам с использованием ИИ, нарушениям конфиденциальности, сбоям поставщиков, геополитическим рискам и крупным системным событиям.

Покупатели пока сохраняют сильные позиции

По данным Aon, в Северной Америке и регионе Европы, Ближнего Востока и Африки цены на киберстрахование остаются привлекательными для покупателей. Этому способствуют широкая доступность страхового покрытия, стабильные лимиты и значительные возможности страховщиков.

Около 19% покупателей киберстрахования в США увеличили лимиты покрытия в течение 2025 года. Это показывает, что многие компании используют мягкий рынок не только для снижения стоимости страхования, но и для повышения финансовой защиты.

Такой подход выглядит рациональным: пока емкость доступна, а конкуренция между страховщиками сохраняется, организации могут пересматривать лимиты, структуру франшиз, условия покрытия, защиту от перерыва в деятельности и покрытие рисков третьих сторон.

При этом Aon отмечает, что темпы снижения премий уже замедляются. Страховщики реагируют на рост убытков от программ-вымогателей, увеличение претензий по перерыву в деятельности и продолжающийся рост споров, связанных с нарушением конфиденциальности. Поэтому текущий рынок скорее можно назвать окном возможностей для покупателей, чем гарантией дальнейшего смягчения.

Растет тяжесть атак программ-вымогателей

Одним из главных факторов осторожности страховщиков остаются программы-вымогатели. Хотя число таких инцидентов в последнем квартале 2025 года снизилось, финансовые последствия отдельных атак продолжают расти.

По данным Aon, глобальная частота атак программ-вымогателей снизилась на 45% по сравнению с предыдущим кварталом и на 31% в годовом выражении. Но средняя сумма компенсации ущерба от таких атак выросла до 713 200 долларов в 2025 году против 374 400 долларов в 2024 году.

Такая динамика показывает, что рынок сталкивается не только с вопросом частоты атак, но и с их тяжестью. Даже если инцидентов становится меньше, отдельные случаи могут приводить к более крупным убыткам из-за остановки бизнеса, восстановления данных, юридических расходов, уведомления клиентов, форензики, переговоров с злоумышленниками и репутационных последствий.

Для страховщиков это означает необходимость более тщательного анализа киберзрелости клиентов. Для покупателей — необходимость доказывать, что у них есть устойчивые меры защиты: многофакторная аутентификация, резервное копирование, сегментация сети, план реагирования, мониторинг поставщиков и регулярное тестирование восстановления.

Искусственный интеллект меняет киберландшафт

ИИ становится одним из ключевых факторов развития киберрисков. С одной стороны, он помогает организациям повышать эффективность, автоматизировать защиту, анализировать угрозы и ускорять реагирование. С другой стороны, он дает злоумышленникам инструменты для масштабирования атак, создания более убедительных фишинговых сообщений, автоматизации разведки и поиска уязвимостей.

Aon отмечает, что киберпреступники все активнее используют ИИ и машинное обучение для повышения эффективности и сложности атак. По прогнозам, к 2027 году почти каждая пятая кибератака может быть связана с генеративным ИИ.

Отдельная зона риска — компании, которые сами разрабатывают или внедряют ИИ-решения. Здесь возникает вопрос не только киберзащиты, но и профессиональной ответственности. Ошибка модели, некорректный результат, нарушение конфиденциальности, недостаточный контроль данных или сбой автоматизированного решения могут привести к претензиям клиентов и регуляторов.

Мэтт Чмел, руководитель отдела кибербезопасности в Северной Америке Aon, отметил: «Если вы разрабатываете технологии искусственного интеллекта, вам необходимо страхование профессиональной ответственности или страхование от ошибок и упущений в технологической сфере, чтобы защитить свою организацию. Предприятиям также необходимо проанализировать, как они используют ИИ, обеспечив надежность бизнес-практик, процессов, мер безопасности и соответствия нормативным требованиям».

Для страхового рынка это означает, что ИИ-риски будут проявляться не в одном продукте, а на пересечении киберстрахования, технологической ответственности, профессиональной ответственности, ответственности директоров и должностных лиц, страхования преступлений, медиа-рисков и защиты данных.

Страхование технологических ошибок и упущений стабилизировалось

На рынке страхования профессиональной ответственности в технологическом секторе цены в 2025 году в целом оставались стабильными. По данным Aon, динамика премий среди клиентов компании в течение года варьировалась от снижения на 4% до повышения на 1%, а цены на всех уровнях покрытия в целом снизились на 4–5%.

Страховщики продолжают конкурировать за качественные риски, предлагая улучшение покрытия, долгосрочные соглашения и гарантии цен. Однако устойчивость этого сегмента будет зависеть от того, насколько быстро будут развиваться претензии, связанные с ИИ, программным обеспечением, облачными сервисами, платформенными сбоями и нарушением договорных обязательств.

Для технологических компаний страхование ошибок и упущений становится особенно важным в условиях, когда их продукты и сервисы все чаще являются критической инфраструктурой для клиентов. Сбой программного обеспечения, нарушение уровня обслуживания, ошибка алгоритма или задержка в работе платформы могут вызывать не только прямые убытки, но и претензии по перерыву в деятельности у клиентов.

Цепочки поставок остаются слабым местом

Киберриски третьих сторон и поставщиков остаются одной из наиболее проблемных областей. Aon приводит данные исследований, согласно которым две трети крупных организаций считают уязвимости поставщиков и третьих сторон наиболее значимым фактором киберугроз. Почти две трети предприятий столкнулись с утечками данных через третьих лиц за последний год.

Эта проблема усиливается по мере роста зависимости бизнеса от облачных сервисов, программного обеспечения, внешней ИТ-поддержки, платежных платформ, логистических операторов и поставщиков данных. Один инцидент у критически важного поставщика может одновременно затронуть множество компаний и отраслей.

Грег Спарасио, руководитель подразделения Aon по работе со средними предприятиями в США, отметил: «Мы тесно сотрудничаем с клиентами, обсуждаем с ними рынок передачи рисков в отношении этого риска, а также помогаем им оценить свои риски. В нашу оценку CyQu включен дополнительный раздел, посвященный поставщикам, который помогает оценить и понять критически важных поставщиков, от которых они зависят. Мы считаем это действительно важным».

Для страховщиков риск поставщиков является вопросом накопления. Если одна ИТ-платформа, облачный сервис или программный поставщик обслуживает большое число застрахованных компаний, сбой может привести к множественным одновременным претензиям. Поэтому андеррайтинг все чаще включает вопросы о критически важных поставщиках, резервных механизмах, договорных гарантиях, планах непрерывности бизнеса и зависимости от единственного провайдера.

Геополитика повышает вероятность кибератак

Aon также указывает на геополитическую нестабильность как фактор киберугроз. Эскалация напряженности на Ближнем Востоке может привести к росту вредоносной киберактивности против организаций по всему миру. Особенно уязвимыми могут быть финансовые услуги, транспорт, сельское хозяйство, коммунальные услуги, энергетика и другие сектора критической инфраструктуры.

Геополитические киберриски сложны для страхования, потому что они могут затрагивать вопросы атрибуции, исключений, системного накопления и границ между киберпреступностью, кибершпионажем и действиями, связанными с государственными субъектами.

Для клиентов это означает необходимость не только покупать киберполис, но и понимать его условия: как сформулированы исключения, есть ли покрытие перерыва в деятельности, покрываются ли поставщики, как работает защита от системных событий и какие требования предъявляются к уведомлению страховщика.

Конфиденциальность и регулирование становятся фактором убытков

Судебные споры, связанные с нарушением конфиденциальности, остаются одной из проблемных зон для страховщиков, особенно в США. По данным Aon, растет число исков, связанных с методами сбора данных и технологиями отслеживания пользователей в интернете.

Страховщики реагируют на это пересмотром формулировок полисов и более детальной оценкой покрытия рисков конфиденциальности. Для клиентов это означает, что использование аналитических инструментов, рекламных пикселей, файлов отслеживания, биометрических данных, клиентской аналитики и ИИ-систем должно оцениваться не только с точки зрения маркетинга или эффективности, но и с точки зрения страхового и регуляторного риска.

Регуляторная среда также усложняется. Aon обращает внимание на требования Комиссии по ценным бумагам и биржам США по раскрытию информации о кибербезопасности, будущие обязательства по отчетности об инцидентах со стороны Агентства по кибербезопасности и защите инфраструктуры, а также директиву Европейского союза о безопасности сетевых и информационных систем.
Стивен Винья, старший вице-президент по киберрешениям в Aon Северная Америка, заявил: «Требования к отчетности о кибер-инцидентах повышают планку в вопросах управления, планирования и коммуникаций. Эти изменения ставят кибербезопасность на первое место в повестке дня».

Для страховщиков такие требования могут улучшить качество управления рисками у клиентов, но также увеличивают вероятность претензий, если организация недостаточно раскрыла инцидент, нарушила сроки уведомления или не имела эффективного плана реагирования.

Данные и аналитика становятся основой решений

Aon отмечает, что организации все активнее используют данные и аналитику для управления киберрисками. Это меняет подход к покупке страхования: компании все чаще обсуждают не только цену и бюджет, но и достаточность лимитов, сценарии убытков, зависимость от поставщиков, финансовую устойчивость к инциденту и эффективность мер защиты.

Ади Шарма, руководитель направления развития кибербезопасности Aon в Канаде, пояснил: «Данные и аналитика помогают риск-менеджерам больше думать о лимитах и достаточности, а не только о лимитах и бюджете. Исторически они полагались на сравнительный анализ, отчеты о причинах убытков, публикации и опыт коллег. Мы можем помочь им принимать точные решения для защиты своих активов и повышения устойчивости».

Для страхового рынка это важный сдвиг. Киберстрахование становится не просто продуктом передачи риска, а частью системы управления устойчивостью. При правильном использовании аналитика помогает определить, какие сценарии могут причинить наибольший ущерб, какие лимиты нужны компании, какие поставщики критичны и какие меры защиты дают наибольший эффект.

Что должны сделать покупатели страхования

Текущая рыночная ситуация дает покупателям возможность улучшить свои программы. Пока цены остаются конкурентоспособными, компании могут пересмотреть лимиты, расширить покрытие, устранить пробелы между киберстрахованием и страхованием технологической ответственности, уточнить покрытие перерыва в деятельности и оценить зависимость от третьих сторон.

Однако Aon предупреждает: полагаться только на мягкий рынок рискованно. По мере роста тяжести убытков, судебных споров, ИИ-рисков и регуляторных требований страховщики будут тщательнее оценивать клиентов. Организации с более зрелой киберзащитой, качественным управлением данными, контролем ИИ и понятной структурой поставщиков будут иметь лучшие позиции при продлении.

Для компаний ключевыми становятся несколько направлений: управление уязвимостями, защита резервных копий, контроль привилегированного доступа, план реагирования на инциденты, тестирование восстановления, оценка поставщиков, управление конфиденциальностью и правила использования ИИ.

Основные выводы исследования Aon

Рынок киберстрахования и страхования технологических ошибок и упущений остается благоприятным для покупателей, но его динамика меняется. Емкость по-прежнему доступна, конкуренция сохраняется, а условия остаются привлекательными. Однако рост тяжести атак программ-вымогателей, развитие ИИ, регулирование конфиденциальности, геополитические риски и зависимость от поставщиков заставляют страховщиков усиливать андеррайтинг.

Для клиентов это означает, что 2026 год может стать подходящим моментом для пересмотра киберпрограмм. Но главная задача уже не только получить более низкую цену. Гораздо важнее — построить страховую защиту, которая выдержит новые сценарии риска: ИИ-атаки, системные сбои, претензии по конфиденциальности, инциденты у поставщиков и перерыв в деятельности.

Киберстрахование постепенно переходит от рынка ценовой конкуренции к рынку зрелости риска. Победят те организации, которые используют доступную емкость не для краткосрочной экономии, а для укрепления устойчивости.

Подготовлено порталом AllInsurance.kz

В материале упоминаются: Компании, организации: Aon Corp. 414  Персоны: Винья Стивен (Vina Stephen)  Чмел Мэтт (Chmel Matt)  Шарма Ади (Sharma Ady)

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »