Недавно на профильной конференции я пообщался со специалистами по облачным сервисам, интеграторами, разработчиками решений в области информационной безопасности. Оказалось, что даже среди профессионального сообщества далеко не все знают о существовании киберстрахования как инструмента управления рисками.

Это одна из ключевых проблем рынка: низкая осведомленность о продукте и его возможностях.

Почему киберстрахование пока не стало массовым

Во-первых, оно остается добровольным видом страхования. В отличие от многих других страховых продуктов, спрос на него зависит от зрелости риск-менеджмента и понимания последствий киберинцидентов.

Во-вторых, киберриски до сих пор часто воспринимаются как проблема ИТ-подразделения, хотя последствия атак давно затрагивают финансы, операционную деятельность, репутацию и юридическую ответственность компании.

В-третьих, рынок пока не сформировал понятное ценностное предложение. Многие руководители не до конца понимают, какие риски покрывает полис и какую практическую пользу он приносит во время кризиса в организации.

Дополнительными барьерами остаются недостаток публичных кейсов урегулирования убытков и опасения компаний раскрывать сведения об ИТ-инфраструктуре в процессе андеррайтинга.

Что может стать драйвером роста

Основным фактором развития рынка может стать ужесточение регулирования в сфере защиты персональных данных и увеличение ответственности за их утечку, далее как следствие введение обязательного страхования гражданской ответственности субъектов, осуществляющих хранение и обработку персональных данных.

Не менее важным драйвером способны стать партнерские программы страховщиков с интеграторами, поставщиками ИБ-решений, MSSP-провайдерами, облачными платформами и дата-центрами. Такой подход позволяет предложить бизнесу комплексную модель управления киберрисками: средства защиты снижают вероятность инцидента, а страхование компенсирует финансовые последствия.

Что покрывает киберстрахование

Полис может включать компенсацию расходов на восстановление данных и ИТ-систем, покрытие убытков от простоя бизнеса, хищения денежных средств, а также ответственности перед клиентами и контрагентами при утечке данных или иных киберинцидентах.

Дополнительно могут оплачиваться расходы на расследование инцидента, цифровую криминалистику, юридическую поддержку и репутационный консалтинг.

Киберстрахование сегодня — это не только про ИТ, а про устойчивость бизнеса. Его стоит рассматривать как полноценный инструмент управления корпоративными рисками в условиях растущих киберугроз.