По данным ПСБ (ПАО «Промсвязьбанк» – прим.), рост объема премирования составил 80% и достиг 1,3 млрд рублей, передает «Коммерсант». По словам вице-президента и директора департамента развития небанковских сервисов ПСБ Алексея Назарова, лидерами программ страхования от кибератак стали банковские организации, а также крупные промышленные предприятия, например, из сегмента ТЭКа и металлургии. При этом киберстрахование
в России «остается узкоспециализированным продуктом», подчеркивает Алексей Назаров.
Тем не менее, по данным «Зетта Страхование», рост спроса на услуги киберстрахования, в сравнении с 2022 годом, увеличился в 1,5–2 раза. По данным компании, это связано с ростом числа утечек данных и атак хакеров.
В «Эксперт РА» также зафиксировали рост рынка страхования, который составил 15–16%, по сравнению с показателем прошлого года. «Мы наблюдаем рост спроса на страхование киберрисков в среднем на 20% в год — имеется в виду количество компаний, желающих купить полис», — также отметили в «Страховом доме ВСК».
Недостаток регулирования киберстрахования
При этом в России все еще отсутствует профильное регулирование киберстрахования, в том числе, полноценная нормативная законодательная база. В Банке России подчеркнули, что создание института страхования киберрисков является одной из задач, содержащихся в плане работ регулятора до 2025 года, при этом «для установления единых требований к такому страховому продукту страховщиками должен быть наработан достаточный опыт».
Спрос на услуги киберстрахования объясняется возросшим числом кибератак и утечек данных, а также внесенными в Госдуму поправками, предполагающими ужесточение ответственности за допущение утечек, подчеркнул член комитета Госдумы по информационной политике, информационным технологиям и связи, депутат от фракции «Единая Россия» Антон Немкин. «По данным Роскомнадзора, в 2023 году произошло 168 утечек персональных данных. В сеть утекли 300 млн записей, содержащих различные сведения — от адреса пользователя до его номера телефона или даже паспорта, которые попали в свободный доступ. При этом последствия таких утечек выглядят еще более колоссально: по данным Банка России, в 2022 году мошенники украли со счетов граждан 14 млрд рублей. И это, очевидно, не предел», – рассказал депутат.
По словам Немкина, бизнес может оказаться в ситуации, в которой понесет не только репутационные, но и значительные финансовые издержки. «Не так давно в первом чтении мы приняли поправки, предлагающие усиление ответственности за допущение утечек данных. Так, предлагается установить штрафы до 15 млн рублей, при этом размер такого штрафа будет варьироваться в зависимости от объема совершенной утечки. Кроме того, повторное нарушение приведет к ужесточению ответственности: так, будет применен уже оборотный штраф, который может составить до 3% выручки за предшествующий утечке год», – пояснил депутат.
Потребность в финансовой подушке для бизнеса
Фактически бизнесу необходима дополнительная финансовая подушка, которая позволит покрыть непредвиденные расходы в случае утечки, подчеркнул депутат. «Идея создания механизма финансового обеспечения, который позволит исполнить все долговые обязательства, появилась еще в 2022 году, но пока не нашла отражения в нормативно-правовом поле. Думаю, что компании, которые, несмотря на отсутствие профильного законодательства, уже пользуются услугами киберстрахования, поступают верно. Нет сомнения в том, что поправки, направленные на ужесточение ответственности за возможные утечки, будут приняты в последующих чтениях, поэтому для многих организаций страхование – стратегически важный вопрос», – считает Немкин.
Отсутствие профильного регулирования, по словам депутата, связано с новизной направления. «Для того, чтобы понять, что регулировать и как регулировать, необходимо, чтобы на рынке сложились различные практики его функционирования», – подчеркнул депутат.
◦
