Рынок страхования киберрисков может вырасти до 10 млрд рублей

Рынок страхования киберрисков может вырасти до 10 млрд рублей

Рынок страхования киберрисков может вырасти до 10 млрд рублей

С начала 2021 года специалисты отметили повышенный спрос на страхование от кибермошенничества. Тенденция, по словам страховой компании «Согласие», наблюдается как среди юридических, так и среди физических лиц.

Также представители «Согласия» поведали СМИ о самых распространённых страховых случаях в области кибербезопасности. Например, заместитель начальника управления страхования Виталий Ус привёл статистику Банка России, согласно которой:

«Число кибератак на россиян в 2020 году увеличилось на 88% в сравнении с 2019 годом. Корпоративный сегмент также не видит улучшений в этой сфере».

Ус подчеркнул, что кибермошенники атакуют граждан преимущественно по телефону, пытаясь всеми правдами и неправдами выведать данные банковских карт и счетов. В итоге такие разводы заканчиваются переводом денег третьим лицам. У этого метода есть собственное имя — «вишинг» (от англ. vishing — voice phishing). Как правило, злоумышленники в ходе таких прозвонов представляются сотрудниками кредитных организаций.

Как отметили специалисты «Согласия», опираясь на собственную оценку рынка, страхование киберрисков может потенциально вырасти в объёме до 10 миллиардов рублей. Для этого, однако, потребуется рост возможной ответственности организаций за последствия киберинцидентов.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков оценил перспективы рынка страхования от киберрисков:

«Сегодня мы видим стремительный рост кибератак как на рядовых граждан, так и на организации. Фишинг, социальная инженерия — самые распространенные методы атак на физических лиц. Крупные компании в основном подвергаются кибервымогательству, а также хищению денежных средств со счетов организаций.

Страхование от киберрисков, безусловно, перспективное направление и для тех, кто оказывает такие услуги и для тех, кто ими пользуется. Урон от несанкционированного вторжения в информационную систему и риски с ними связанные могут значительно превышать расходы на киберстрахование. Яркое тому подтверждение — недавний случай с хакерской атакой на американскую трубопроводную систему Colonial Pipeline, в результате которой Байден объявил чрезвычайное положение.

Важно понимать, что каждая успешная кибератака, особенно на объекты КИИ, может привести не просто к материальному и репутационному ущербу, но и к частичной и даже полной остановке производства».

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru