Российский рынок страхования от кибернетических рисков, несмотря на свою молодость, показывает значительную динамику с 2020 года. Интерес к этому виду защиты проявляет в первую очередь средний бизнес, осознавая масштабы потенциальных угроз.
Становление рынка
Страхование киберрисков является самым молодым направлением в корпоративном имущественном страховании. Хотя первый отдельный полис был предложен компанией AIG еще в 2012 году, активное развитие сегмента началось лишь в 2017–2019 годах. Изначально услугу предоставляли дочерние компании иностранных страховщиков, а российские игроки вышли на этот рынок позднее.
Ольга Глазкова, директор департамента страхования финансовых и профессиональных рисков в Remind, отмечает, что темпы роста количества договоров и премий достигали 30% в год. Однако она подчеркивает, что такой существенный рост объясняется эффектом низкой базы.
Оценки и потенциал
Официальная статистика по киберстрахованию в России не ведется, поскольку договоры часто являются гибридным продуктом, сочетающим страхование имущества и ответственности. Ранее Банк России оценивал долю этого сегмента не более чем в 1% от взносов по страхованию прочего имущества юрлиц, что составляло около 500 млн рублей.
Сегодня в «СберСтраховании» оценивают текущий объем рынка в диапазоне 450–550 млн рублей. При этом его потенциальная емкость, по мнению экспертов, может достигать от 1,5 до 2 млрд рублей при клиентской базе в 250 тысяч экономически активных компаний. По данным компании «ТеДо», в настоящее время от киберпреступлений застраховано не более 10% российских организаций.
Кто и от чего страхуется
«По нашей статистике, чаще всего страхуются от киберрисков представители оптовой и розничной торговли, а также сельского хозяйства», — комментирует старший вице-президент Сбербанка Руслан Вестеровский.
Тарифы на покупку полиса в России варьируются от 0,6% до 1,3% от выбранной страховой суммы. Как отмечают в страховом брокере Mainsgroup, реальных выплат по страховым случаям пока было немного. В основном они были связаны с компенсацией убытков от простоя коммерческой или производственной деятельности, вызванного ошибками в программном коде или действиями вредоносного ПО.