Пресса о страховании, страховых компаниях и страховом рынке

Казахстанский портал о страховании, 3 ноября 2026 г.

Германия: 80% атак программ-вымогателей приходится на малый и средний бизнес

109 просмотров

Около 80% зарегистрированных атак с использованием программ-вымогателей в Германии приходится на малые и средние предприятия. При этом многие компании считают свои информационные системы достаточно защищенными, хотя не выполняют даже базовые требования к кибербезопасности. Немецкая ассоциация страховщиков GDV призывает бизнес уделять больше внимания предупреждению киберинцидентов, а не ограничиваться приобретением страхового покрытия.

Германия остается одной из основных целей киберпреступников, а характер атак постепенно меняется от отдельных крупных происшествий к массовым автоматизированным операциям. Об этом свидетельствуют данные Федерального ведомства информационной безопасности Германии (BSI), на которые ссылается Немецкая ассоциация страховщиков GDV.

Согласно опубликованным в октябре 2026 года материалам, ежедневно появляется около 280 тыс. новых вариантов вредоносного программного обеспечения. При этом наиболее уязвимой категорией остаются небольшие и средние предприятия, которые часто располагают ограниченными ресурсами для защиты цифровой инфраструктуры.

Малый и средний бизнес становится основной целью программ-вымогателей
По данным BSI, приблизительно 80% зарегистрированных атак с использованием программ-вымогателей направлены против малых и средних предприятий.

За период с 1 июля 2024 года по 30 июня 2025 года ведомство зарегистрировало около 950 подобных инцидентов. Фактическое количество атак может быть значительно выше, поскольку не обо всех происшествиях сообщается государственным органам.

Киберпреступники все чаще используют автоматизированные инструменты для поиска уязвимых систем.

В отличие от сложных атак, направленных на отдельные крупные организации, массовые операции позволяют одновременно атаковать множество компаний, используя распространенные ошибки настройки оборудования, устаревшие программы и недостаточную защищенность учетных записей.

Особенно привлекательными целями становятся предприятия, для которых даже кратковременная остановка информационных систем способна привести к значительным финансовым потерям.

Компании переоценивают собственную защищенность
Немецкие страховщики обращают внимание на существенный разрыв между представлениями руководителей о кибербезопасности и фактическим уровнем защиты.

По данным BSI, небольшие и средние предприятия в среднем выполняют лишь немного более половины базовых требований к информационной безопасности.

При этом многие организации считают действующие меры достаточными.

На практике распространенными проблемами остаются несвоевременное обновление программного обеспечения, недостаточный контроль учетных записей, отсутствие многофакторной аутентификации и слабое управление паролями.

Дополнительный риск связан с недостаточной подготовкой персонала.

Даже при наличии технических средств защиты ошибки сотрудников могут приводить к раскрытию учетных данных, проникновению вредоносных программ и несанкционированному доступу к корпоративным системам.

Киберинциденты создают не только технологические, но и финансовые риски
Для предприятий последствия кибератак давно вышли за пределы непосредственных расходов на восстановление информационных систем. Крупный инцидент может вызвать остановку производства, нарушение логистики, невозможность обслуживания клиентов и потерю коммерческой информации.

Дополнительные расходы возникают при привлечении специалистов по расследованию происшествия, восстановлении данных, уведомлении пострадавших и выполнении требований законодательства.

В отдельных случаях организация может столкнуться с требованиями третьих лиц о возмещении ущерба, причиненного нарушением работы цифровых сервисов или утечкой информации.

Особую сложность представляет зависимость предприятий от сторонних поставщиков программного обеспечения и облачной инфраструктуры.

Киберинцидент у одного технологического провайдера способен одновременно нарушить работу множества организаций, включая компании, которые самостоятельно обеспечивают достаточно высокий уровень информационной безопасности.

Для страховщиков такая взаимозависимость означает возможность накопления большого количества требований по одному событию.

Страхование не заменяет кибербезопасность
GDV подчеркивает, что развитие киберстрахования должно сопровождаться усилением профилактики.

По данным ассоциации, ежегодно страховой убыток вследствие кибератаки возникает примерно у 3% застрахованных предприятий. Однако этот показатель необходимо рассматривать с учетом особенностей выборки: застрахованные организации могут отличаться от остальных компаний требованиями к информационной безопасности, размером бизнеса и условиями страхового покрытия.

Поэтому на его основании нельзя утверждать, что общий риск киберинцидента для предприятий составляет всего 3%.

Киберстрахование позволяет компенсировать определенные финансовые последствия происшествия, но не устраняет саму угрозу. Кроме того, покрытие зависит от конкретного договора. Не все перерывы деятельности, штрафы, расходы на восстановление данных и требования третьих лиц автоматически входят в страховую защиту.

Поэтому страховщики все чаще предъявляют требования к базовым мерам информационной безопасности и оценивают их выполнение до заключения договора.

Какие меры необходимы предприятиям
Немецкий опыт показывает, что повышение киберустойчивости должно начинаться с организационных решений:

Компании необходимо определить ответственных за информационную безопасность, регулярно оценивать уязвимости и разработать порядок действий при киберинциденте.
Особое значение имеют резервное копирование критически важных данных, защита удаленного доступа, обновление программного обеспечения и обучение сотрудников.
Необходимо также проверять возможность восстановления работы предприятия после серьезного сбоя.
Наличие резервных копий само по себе недостаточно, если компания не проверяла, сможет ли она восстановить данные и основные бизнес-процессы в приемлемые сроки.
При оценке страховых потребностей важно определять возможный финансовый ущерб от остановки деятельности и устанавливать страховые лимиты, соответствующие реальным сценариям потерь.

Что это означает для страхового рынка Казахстана
Для Казахстана проблема киберустойчивости особенно актуальна в связи с высокой зависимостью финансовых организаций, предприятий торговли и сферы услуг от цифровых платформ.

При развитии корпоративного киберстрахования страховым компаниям необходимо оценивать не только техническое состояние информационных систем клиента, но и его способность продолжать деятельность после киберинцидента.

Ключевыми параметрами могут становиться наличие планов восстановления, регулярность проверки резервных копий, система управления доступом и зависимость от внешних технологических поставщиков.

Для страховщиков важно также контролировать накопление рисков, возникающее из-за использования клиентами общих облачных сервисов, программных решений и платежной инфраструктуры.

В этом направлении могут применяться специализированные модели киберрисков, позволяющие оценивать последствия масштабных технологических сбоев для всего страхового портфеля.

Практическая задача заключается в том, чтобы объединить страхование с предварительной оценкой кибербезопасности и рекомендациями по уменьшению возможного ущерба.

Киберустойчивость становится частью финансовой устойчивости бизнеса
Немецкий опыт показывает, что главным препятствием для защиты предприятий остается не только недостаток технических средств, но и недооценка финансовых последствий киберинцидентов.

Организация может считать свои информационные системы надежными, пока не столкнется с длительным перерывом деятельности или невозможностью восстановить критически важные данные.

Поэтому киберриски необходимо включать в общую систему корпоративного управления рисками наряду с имущественными, финансовыми и операционными угрозами.

Страхование в такой системе должно обеспечивать финансовую защиту от последствий происшествий, которые предприятие не способно полностью предотвратить.

При этом эффективность страховой программы во многом зависит от качества мер предупреждения убытков и способности организации своевременно реагировать на инциденты.

Развитие киберстрахования, таким образом, требует более тесного взаимодействия страховщиков, специалистов по информационной безопасности и корпоративных риск-менеджеров.

Подготовлено порталом AllInsurance.kz

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »