Пресса о страховании, страховых компаниях и страховом рынке

Казахстанский портал о страховании, 17 июля 2026 г.

Киберриск как риск накопления: почему растет роль перестраховщиков

124 просмотра

Киберстрахование долго развивалось как отдельный корпоративный продукт: компания покупает полис, страховщик оценивает ее ИТ-защиту, лимиты, франшизы, историю инцидентов и отрасль. Но чем больше бизнес зависит от одних и тех же облачных платформ, поставщиков программного обеспечения, платежных систем и ИТ-подрядчиков, тем меньше киберриск похож на набор независимых событий.

S&P Global Ratings в новом обзоре прямо указывает: перестраховщики останутся «основой» передачи киберриска, поскольку именно перестраховочный рынок становится главным поглотителем риска накопления. По оценке агентства, киберэкспозиция растет не только в масштабе, но и во взаимосвязанности: одно событие может затронуть множество страхователей, отраслей и юрисдикций одновременно.

Почему киберриск отличается от обычного имущественного риска

Классическое страхование имущества обычно привязано к локации. Если пожар произошел на одном складе, убыток ограничен объектом, его содержимым и, возможно, перерывом в деятельности. Даже природные катастрофы, несмотря на масштаб, имеют географические границы.

Киберсобытие устроено иначе. Один сбой облачного провайдера, массовая уязвимость в популярном программном обеспечении, атака на платежную инфраструктуру или компрометация поставщика ИТ-услуг могут одновременно затронуть компании в разных странах. У страховщика возникает не просто серия убытков, а накопленный портфельный риск, который плохо виден при оценке каждого клиента по отдельности.

S&P отмечает, что ставки по киберстрахованию снижались несколько кварталов подряд из-за высокой конкуренции и избытка емкости. При этом угрозы и стоимость требований продолжают расти. В такой ситуации рынок может пойти двумя путями: либо постепенно восстановить ценовую дисциплину, либо столкнуться с резкой коррекцией, если текущие тарифы окажутся недостаточными.

Почему перестрахование становится центральным элементом

Киберстрахование остается одной из наиболее перестрахованных линий бизнеса. Это связано с тем, что первичные страховщики не могут полностью удерживать на себе риск, который потенциально способен распространиться сразу на значительную часть портфеля. S&P ожидает, что перестрахование будет оставаться главным механизмом передачи киберриска, а перестраховщики — основными держателями накопленной цифровой экспозиции.

Для перестраховщиков это не только возможность роста, но и серьезная задача. Им нужно понимать не просто отрасль клиента, а архитектуру цифровых зависимостей: какие облачные платформы используются, какие поставщики программного обеспечения критичны, какие платежные системы поддерживают операции, какие сервисы кибербезопасности применяются и где может возникнуть единая точка отказа.

Мюнхенское перестраховочное общество также связывает развитие киберстрахования с ростом спроса и усложнением угроз. В обзоре о киберрисках на 2026 год Munich Re описывает этот рынок как один из ключевых сегментов управления цифровыми рисками, где страховщикам приходится учитывать как динамику атак, так и качество защиты клиентов.

Проблема данных: рынок растет быстрее статистики

Киберстрахование страдает от нехватки общедоступной и сопоставимой статистики. В отличие от автострахования или имущественных убытков, здесь сложно построить длинные ряды данных: угрозы меняются быстро, компании не всегда раскрывают инциденты, а убытки зависят не только от самой атаки, но и от реакции бизнеса.

Исследование о барьерах устойчивой передачи киберриска показывает, что отсутствие надежного централизованного обмена данными и быстрое изменение угроз затрудняют формирование эффективных премий. Эксперты прямо связывают устойчивость рынка с лучшим обменом данными и доступом к внешнему капиталу.

Еще одно исследование предлагает моделировать киберсобытия как «заражение», похожее на эпидемиологическую модель: атака распространяется между компаниями, а размер и структура бизнеса влияют на тяжесть последствий. Такой подход ближе к катастрофическому моделированию, чем к обычной индивидуальной оценке клиента.

Что это меняет для андеррайтинга

Страховщику уже недостаточно спросить клиента о наличии резервного копирования, многофакторной аутентификации и плана реагирования. Важно понять, какие внешние зависимости могут привести к одновременному убытку у многих страхователей.

На практике это означает, что кибер-андеррайтинг должен учитывать:

- зависимость от крупных облачных провайдеров;
- использование одних и тех же поставщиков программного обеспечения;
- концентрацию клиентов в одной отрасли;
- наличие единого ИТ-интегратора у группы компаний;
- качество управления доступами;
- сценарии простоя платежей, логистики, медицинских или производственных систем;
- вероятность того, что одна атака вызовет серию требований по нескольким полисам.

Если эти зависимости не отслеживаются, страховщик может считать портфель диверсифицированным, хотя на самом деле значительная часть клиентов зависит от одного технологического узла.

Перспектива для Казахстана

Для Казахстана киберстрахование пока остается развивающимся направлением, но риск накопления уже существует. Банки, госуслуги, логистика, телеком, ритейл, медицина, страховые компании и крупный бизнес используют ограниченный круг ИТ-поставщиков, облачных решений, платежных систем и внешних сервисов.

Если страховой рынок будет развивать киберстрахование, ему придется заранее учитывать не только индивидуальную кибергигиену клиента, но и общерыночную цифровую концентрацию. В противном случае первый крупный системный инцидент может показать, что портфель киберполисов был связан гораздо сильнее, чем предполагалось.

Для регулятора и рынка полезным шагом мог бы стать обмен обезличенной статистикой киберинцидентов, единые минимальные требования к андеррайтингу и развитие сценарного анализа. Киберстрахование не сможет устойчиво расти, если каждый страховщик будет оценивать риск только по собственной анкете и без понимания накопления в системе.

Подготовлено порталом Allinsurance.kz

В материале упоминаются: Компании, организации: Munich Re (Muenchener Rueckversicherungs Gesellschaft AG, Мюнхенское перестраховочное общество) 898  S&P Global Ratings (Standard&Poor's) 1300  Агентство по регулированию и развитию финансового рынка Республики Казахстан (АРРФР) 484

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »