Пресса о страховании, страховых компаниях и страховом рынке

Казахстанский портал о страховании, 28 октября 2026 г.

Киберриски вышли на уровень советов директоров, но компании не могут оценить эффективность расходов на защиту — Willis

108 просмотров

Семь из десяти организаций включили киберриски в систему управления на уровне совета директоров, однако лишь 46% респондентов считают, что руководство располагает достаточной информацией об эффективности инвестиций в кибербезопасность.

Новое исследование Willis показывает, что корпоративное управление киберрисками постепенно совершенствуется, но оценка их финансовых последствий остается серьезной проблемой.

Международный страховой брокер Willis, входящий в группу WTW, опубликовал 21 октября 2026 года исследование Directors’ & Officers’ Liability Insurance Survey 2026: Cyber in Focus.

В исследовании рассматриваются киберугрозы с точки зрения руководителей компаний, членов советов директоров и специалистов по управлению рисками.

Полученные результаты свидетельствуют о переходе от восприятия кибербезопасности как исключительно технической функции к ее включению в общую систему корпоративного управления.

Киберриски стали частью повестки руководства

По данным Willis, 70% организаций официально включили киберриски в систему управления рисками на уровне совета директоров.

В 65% компаний информация о кибербезопасности и меняющихся угрозах представляется руководству не реже одного раза в квартал.

Однако регулярная отчетность не означает, что руководство получает достаточно информации для принятия решений.

Только 55% участников исследования считают себя хорошо информированными о киберрисках, которым подвержена их организация.

Еще меньше — 46% — полагают, что совет директоров достаточно осведомлен о том, насколько расходы на кибербезопасность действительно сокращают подверженность компании угрозам.

Это выявляет одну из наиболее серьезных проблем корпоративного управления: предприятия увеличивают инвестиции в защиту, но не всегда способны оценить их экономический результат.

Компании начинают рассчитывать возможные финансовые потери

В исследовании Willis впервые отдельно оценивалась практика количественного определения ущерба от потенциальных киберинцидентов.

Около 60% организаций сообщили, что проводят такие расчеты: 41% — на постоянной основе, еще 19% — ежегодно.

Оставшаяся часть респондентов не использует регулярную количественную оценку либо не сообщила о такой практике.

При этом именно финансовая оценка позволяет связать технические угрозы с вопросами корпоративной устойчивости.

Например, сбой информационной системы может вызвать не только расходы на восстановление данных, но и остановку производства, нарушение договорных обязательств, потерю выручки и требования клиентов о возмещении ущерба.

Для руководства важно понимать не просто вероятность кибератаки, а последствия конкретных сценариев для денежных потоков, прибыли и финансового положения компании.

Без такой оценки сложно определить обоснованный бюджет кибербезопасности, необходимые страховые лимиты и уровень собственного удержания.

Какие угрозы вызывают наибольшую обеспокоенность

Исследование Willis выявило несколько основных источников риска.

Киберугроза / Доля респондентов, отметивших угрозу

Фишинг и социальная инженерия - 48%
Программы-вымогатели - 38%
Уязвимости программного обеспечения сторонних поставщиков - 31%
Злоупотребления искусственным интеллектом - 31%

Распространенность социальной инженерии показывает, что даже предприятия с развитой технологической защитой остаются уязвимыми к человеческому фактору.
Одновременно растет значение рисков, которые находятся за пределами непосредственного контроля компании.

Уязвимость крупного поставщика программного обеспечения или облачных сервисов может привести к одновременному нарушению работы множества корпоративных клиентов.

Для страховщиков подобные события особенно опасны возможностью накопления убытков по большому числу договоров.

Искусственный интеллект также формирует новые риски: от автоматизации мошеннических атак до использования алгоритмов при принятии решений, способных повлечь претензии к компании и ее руководителям.

Готовность к восстановлению становится важнее формального наличия защиты

По результатам исследования, 78% организаций имеют план реагирования на киберинциденты.

При этом 62% проводили практическую проверку такого плана в течение предшествующих 12 месяцев.

Около 63% респондентов считают свои компании достаточно подготовленными к эффективному урегулированию киберинцидента.

Однако наличие плана и уверенность в готовности не гарантируют успешного восстановления бизнеса.

Практическое значение имеют скорость обнаружения происшествия, возможность изолировать поврежденные системы, качество резервного копирования и способность восстановить основные процессы в установленные сроки.

Для крупных компаний киберустойчивость все чаще становится показателем общего качества корпоративного управления.

Киберстрахование становится элементом финансового управления рисками

Согласно Willis, киберстрахование имеют 48% участников исследования, еще 19% планируют приобрести его в течение ближайших двух лет.

Среди застрахованных компаний 71% используют отдельный киберполис, тогда как 29% получают соответствующее покрытие в рамках комбинированных страховых программ.

Примечательно, что 48% организаций включают премию за киберстрахование в бюджет кибербезопасности. Остальные 52% выделяют на страхование отдельный бюджет.

Это свидетельствует о постепенном сближении технического и финансового управления киберрисками.

Страхование может не только обеспечивать компенсацию предусмотренных договором убытков, но и предоставлять доступ к специалистам по реагированию на инциденты, юридической поддержке и восстановлению деятельности.

При этом киберстрахование не заменяет технические меры защиты. Более того, их качество может непосредственно влиять на возможность получения покрытия и его стоимость.

Что означает исследование для Казахстана

Для казахстанских предприятий ключевой вопрос заключается в необходимости оценивать киберриски на уровне руководства, а не только подразделений информационной безопасности.

Особенно это относится к финансовым организациям, крупным торговым сетям, промышленным предприятиям и компаниям, использующим общие цифровые платформы.

Совет директоров должен получать информацию о наиболее существенных сценариях киберинцидентов, возможных финансовых потерях, сроках восстановления деятельности и достаточности страхового покрытия.

Отдельного внимания требует зависимость от внешних ИТ-поставщиков, поскольку сбой одного сервиса может затронуть одновременно несколько направлений деятельности.

Для страховщиков развитие подобной практики означает возможность более точной оценки киберрисков корпоративных клиентов, совершенствования страховых продуктов и управления накоплением убытков.

Исследование Willis показывает, что следующей задачей для бизнеса становится не просто увеличение расходов на кибербезопасность, а измерение того, насколько эти расходы действительно повышают финансовую устойчивость компании.

Подготовлено порталом AllInsurance.kz

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »