Киберстрахование бизнеса

Кибератаки перестали быть проблемой только крупных корпораций. Хакеры атакуют всех, потому что выкуп за расшифровку данных можно потребовать у любой компании — независимо от её размера. На этом фоне рынок киберстрахования начал расти, а сами правила игры — постепенно упрощаться.

Всероссийский союз страховщиков (ВСС) разработал единую методику расчёта ущерба при компьютерных атаках и направил её в Минцифры. Сегодня каждая страховая компания трактует киберинциденты по-своему; методика должна это исправить и закрепить общие подходы к тому, что считать страховым случаем и какие убытки подлежат возмещению.

В документ вошли четыре ключевых направления:

Имущество — включая электронные данные и программное обеспечение;
Ответственность перед третьими лицами — если из-за вашей атаки пострадали клиенты или партнёры;
Финансовые риски — непредвиденные расходы на урегулирование инцидента;
Убытки от простоя — когда бизнес не может работать.

Главный принцип методики — деньги должны позволять компании восстановить ИТ-инфраструктуру незамедлительно, а не ждать окончания всех согласований. Для этого в документе закреплён расширенный перечень расходов, которые возмещаются в приоритетном порядке:

диагностика инцидента и ликвидация его последствий;
привлечение профильных экспертов специализированных организаций с необходимыми лицензиями;
сверхурочная работа собственных сотрудников страхователя, занятых на восстановлении;
судебные издержки, консультации и другие сопутствующие затраты.

По замыслу авторов, такой подход позволит бизнесу минимизировать простой, не выводя из оборота крупные суммы. При этом внедрение методики не потребует изменений в законодательстве и не создаст нагрузки на бюджеты всех уровней.

Обычно страхование киберрисков состоит из трёх блоков:

Прямой ущерб. Кража или шифрование данных, повреждение ИТ-инфраструктуры, остановка деятельности.
Ответственность перед третьими лицами. Убытки клиентов и партнёров из-за сбоя в вашей работе или утечки конфиденциальной информации.
Расходы на ликвидацию последствий. Расследование, эксперты, юристы, судебные издержки, консультации.

Средний тариф — от 0,5% до 1,5% страховой суммы. Точная ставка зависит от вероятности страхового случая и размера потенциального ущерба, поэтому для каждого клиента она своя.

Средний размер страховой суммы за год вырос, но универсальной цифры нет: у каждого страховщика и брокера она своя и зависит от портфеля. Небольшие договоры заключают компании малого и среднего бизнеса, а основной объём приходится на средний и крупный бизнес — там потенциальные убытки измеряются сотнями миллионов и даже миллиардами рублей.

Спрос пока нельзя назвать массовым, но он ускоряется: количество обращений за год выросло примерно втрое.

По данным «Лаборатории Касперского», в первом квартале этого года число обнаруженных и предотвращённых атак на российские компании выросло на 68% к аналогичному периоду 2025 года.
По исследованию BI.Zone WAF, совокупный ущерб от одного успешного взлома веб-ресурса крупной компании составляет от 6 до 50 и более млн рублей. С учётом затрат на расследование и восстановление инфраструктуры итоговые потери бизнеса в среднем в полтора раза превышают прямые убытки от простоя.
В 2025 году как минимум одну кибератаку пережили более 70% российских компаний, а у 29% таких атак было десять и более. Рынок киберстрахования за год вырос на 20–30%, а объём страховых взносов — сразу на 60%.

При этом, по данным СОГАЗа, киберстрахованием пользуются лишь 10–12% российских компаний.

Меняется не только сам продукт, но и процесс оценки риска — он становится автоматическим.

Yandex Cloud разработал методику аудита облачной инфраструктуры.Аудит выполняет встроенный сервис Yandex Security Deck: он проверяет облачные ресурсы, находит потенциальные уязвимости и собирает их в одном интерфейсе. На основе этих данных страховщик рассчитывает условия. Для клиента это снимает главный барьер — долгие оценки и бумажные анкеты: сейчас страховые вопросники исключены, проверка проходит автоматически.

Из аналогичных решений можно вспомнить страхование «Т1 Облако»: в июле 2026 года компания также защитила свою инфраструктуру в СОГАЗе. Её полис покрывает убытки и провайдера, и его клиентов — от потери данных и затрат на ИБ-расследование до ответственности перед третьими лицами.

Остальные крупные игроки пока усиливают защиту по классике: получают аттестаты ФСТЭК, наращивают пул security-сервисов и регулярно проходят публичные пентесты. О финансовых страховках для конечных клиентов они, если такие и есть, публично не заявляли.

Как рассчитываются выплаты у Yandex Cloud — неизвестно: в документации сервиса этой информации нет. Судя по всему, продукт ориентирован на крупных клиентов, а математика просчитывается индивидуально.

Для МСП угрозы растут быстрее всего. За первые четыре месяца 2026 года «Лаборатория Касперского» зафиксировала рост инцидентов:

Собственная служба информационной безопасности для большинства таких компаний слишком дорога, а цена одной атаки может оказаться критичной.

О необходимости упростить доступ МСП к защите говорит начальник управления страхования ответственности «Ингосстраха» Дмитрий Шишкин. По его словам, для оценки рисков компаниям нужно заполнять вопросники и подтверждать наличие базовых средств защиты — и для небольшого бизнеса это становится барьером уже на входе. Ситуацию осложняет и то, что инфраструктура МСП постоянно меняется, а значит, меры защиты приходится обновлять уже после заключения договора.

Киберстрахование постепенно превращается из нишевого продукта для крупных корпораций в рабочую часть системы управления рисками: появляются единые правила расчёта ущерба, автоматическая оценка инфраструктуры вместо анкет и продукты, рассчитанные на малый бизнес. При том что атаки переживают уже более 70% компаний, а страховкой защищены лишь 10–12%, потенциал роста у рынка очевиден.

Мы страхуем от киберугроз и атак на вашу инфраструктуру.