Покрытие убытков, риски утечки данных и восстановление систем: SecPost выявил наиболее популярные запросы по киберстрахованию
Вендоры и страховые компании рассказали SecPost, что по итогам первого полугодия 2026 года рынок киберстрахования составляет от 1 до 2,5 млрд рублей, по итогам года рост может быть на уровне 20-30%. Суммы страхового покрытия растут еще более быстрыми темпами: так, в «СОГАЗе» заявляют о двукратном росте этого показателя, который в первой половине года превысил 12 млрд рублей. Некоторые вендоры говорят, что рынок находится пока на ранней стадии развития, полисы имеют менее 10% компаний. SecPost выяснил, какие наиболее популярные запросы по киберстрахованию от бизнеса.
Рост рынка киберстрахования по итогам 2026 года
Страховщики и вендоры оценили объем рынка страхования по итогам первой половины 2026 года. Цифра варьируется от 1 до 2,5 млрд рублей. Алексей Буза, руководитель направления по киберстрахованию компании «АльфаСтрахование», отметил в разговоре с SecPost, что корректно оценить весь рынок в денежном выражении пока сложно, так как ЦБ не выделяет киберстрахование в отдельную статистическую категорию. При этом, по его оценкам, объем премий российского рынка сейчас составляет порядка 1-1,5 млрд руб.
По его словам, с начала 2026 года в компании увеличилось количество запросов и сборов премий более чем в два раза относительно аналогичного периода прошлого года. Как отметили в «СОГАЗе», по итогам первого полугодия 2026 года объем запрашиваемого компаниями страхового покрытия от киберрисков по договорам с компанией превысил 12 млрд рублей – также двукратный рост относительно аналогичного периода прошлого года.
«Растет и размер крупнейших выплат: например, в 2022 году крупнейшая выплата из-за сбоя ПО составила 16 млн рублей, в 2023 году из-за сбоя и кибератак — уже 23 млн рублей, в 2024–2025 гг. сумма достигла 200 млн рублей», — подчеркнули в «СОГАЗе».
Рост рынка киберстрахования по итогам первой половины этого года составил 20–30%, что позволяет говорить о продолжающемся тренде на увеличение спроса, заявил старший менеджер по продукту UserGate Максим Большаков. В денежном выражении за шесть месяцев рынок, по разным данным, достиг 2–2,5 млрд рублей, «что дает основания прогнозировать итоговый объём года на уровне 4–5 млрд рублей», утверждает он.
По словам Александра Путилина, члена Совета директоров, руководителя блока развития бизнеса Страхового Дома ВСК, рынок страхования киберрисков растет ежегодно на 20% год к году уже последние 5 лет.
Рынок киберстрахования в России становится все более зрелым и продолжает расти, но при этом остается достаточно экзотическим инструментом для большинства заказчиков, так как покрывает ограниченный объем последствий инцидентов, объясняет руководитель департамента развития и архитектуры «Кросстех» Евгений Балк. По его оценкам, рост киберстрахования составил 10-12% год к году.
«Страховые продолжают осторожно подходить к рассмотрению заявок на страхование — полисы чаще всего получают крупные компании, которые смогли подтвердить высокий уровень информационной безопасности», — добавил Балк.
Большаков согласен, что проникновение киберстрахования в России остается низким — по экспертным оценкам, полисы имеют менее 10% компаний. По его словам, рынок находится на ранней стадии зрелости, и основной рост еще впереди. Потенциал особенно высок в сегментах среднего и крупного бизнеса, где стоимость возможных убытков от киберинцидента может исчисляться десятками и сотнями миллионов рублей.
В компании «АльфаСтрахование» также указывают на «молодость» рынка. Только при проникновении киберстрахования в по крайней мере 20-30% компаний на рынке статистические данные по объему выплаченных бизнесу компенсаций будут репрезентативны, говорит Буза.
От чего чаще всего страхуют бизнес
Как подчеркивают в компании «СОГАЗ», наибольший запрос сегодня фиксируется на покрытии убытков от перерыва в производстве — для промышленности простой из-за атаки может обернуться многомиллионными потерями. «Второй важнейший блок — это расходы на расследование, восстановление систем и привлечение внешних ИБ-экспертов, отдельно можно выделить ответственность перед третьими лицами, куда входят риски утечек данных», — говорят в компании.
Самый распространенный риск для бизнеса — это целенаправленные атаки с целью зашифровать, уничтожить или нарушить доступность критичных информационных систем и сайтов, отмечает Буза. По его словам, именно эти сценарии чаще всего приводят к измеримому финансовому ущербу, расходам на реагирование и восстановление, простою бизнеса, потере прибыли и возможным требованиям со стороны третьих лиц. Он добавил, что в первую очередь «АльфаСтрахование» видит спрос на страхование киберрисков со стороны промышленных компаний, также высок интерес со стороны ритейла и электронной коммерции, ИТ-компаний и финансового сектора.
«Общая черта этих отраслей — это очень высокая зависимость бизнеса от непрерывной работы ИТ, где даже несколько часов простоя превращаются в прямые финансовые потери», — отмечает Буза.
В «АльфаСтраховании» обращают внимание, что только за последнее время было заявлено три страховых случая с суммами убытка от 5 до 100 млн рублей, два из них были оплачены, один находится в стадии урегулирования, все три убытка связаны с шифрованием. Основные статьи возмещения — расходы на восстановление информационной системы, оплату привлеченных специалистов, а также перерыв в деятельности.
Ransomware-атаки (программы-вымогатели) остаются в топе главных опасений бизнеса, уверен Балк. При этом компании страхуются именно от последствий, так как одна атака может сочетать в себе множество разных тактик и целей. По его словам, компании хотят защитить себя на случай потери прибыли, клиентов, доли рынка. Кроме того, они стараются предусмотреть вариант причинения вреда третьим лицам в результате взлома компании, уничтожения имущества в результате компьютерной атаки, дополнительных затрат на работы сотрудников, привлечения юристов, консультантов и так далее. При этом нужно понимать, что страховые не покрывают потери, связанные с регуляторными рисками, добавил Балк.
Как заявляет Большаков, перечень киберинцидентов, от которых компании хотят застраховаться, за последний год заметно изменился. Если раньше основными запросами были классические сценарии — утечки данных, атаки программ-шифровальщиков и простой инфраструктуры, — то сейчас на первый план выходят более сложные и комплексные риски.
«Утечки данных остаются в топе приоритетов — это неудивительно: стоимость обработки инцидента, включающая уведомление регуляторов и клиентов, юридическое сопровождение, PR-кампанию и техническое расследование, может быть сопоставима со стоимостью самого штрафа», — объясняет старший менеджер по продукту UserGate.
Он также отмечает, что эволюционировали атаки программ-шифровальщиков: злоумышленники теперь не просто шифруют данные, но и угрожают их публикацией, требуя двойной выкуп. По наблюдениям участников рынка, компании начинают просить включать в покрытие не только расходы на восстановление систем, но и переговоры с преступниками, оплату услуг специалистов по киберпереговорам.
Кроме того, новой болевой точкой стали цепочки поставок и сторонние сервисы. Атаки через уязвимости в программном обеспечении партнеров или облачных провайдеров показали, что периметр защиты компании шире, чем её собственная инфраструктура, утверждает Большаков. Появляется спрос на покрытие рисков, связанных с инцидентами у третьих лиц — например, когда атака на облачного провайдера парализует работу десятков клиентов.
Читайте также
