Сейчас страхуют киберриски, как правило, крупные корпорации и организации, обладающие значительными бюджетами и распределенной ИТ-инфраструктурой. Почти 2/3 респондентов, уже работающих с услугой, - это представители ИТ и финансов, то есть наиболее цифровизованных сфер. При этом в традиционно консервативных отраслях тоже есть такие компании. Так, 16% респондентов, использующих услугу, приходится на нефтегазовую и электроэнергетическую промышленность и столько же на органы госвласти.
Киберстраховка делает компанию более защищенной - так считают 61% тех, кто заинтересован в услуге (уже используют или планируют). То, что выплата поможет быстрее восстановиться после инцидента, уверены 36% респондентов. Также 2/3 опрошенных считают, что их компания стала гораздо привлекательнее (для клиентов, партнеров, сотрудников) после внедрения киберстрахования.
Респондентов, которые пока не планируют страховать киберриски, большинство. Основном барьером 33% опрошенных называют отсутствие бюджета на эту услугу и ее высокую стоимость. Более того, почти 70% опрошенных в принципе не готовы заложить в расходы ИБ-страхование. На финансовые аспекты указывают в основном представители малого и среднего бизнеса. Для крупных компаний ключевой проблемой оказалось непонимание руководством необходимости подобной страховки. В числе других причин отказа - внутренние регламенты компаний и непонимание ценности услуги для бизнеса.
Примечательно, что 9% опрошенных признались - на момент наступления киберинцидента пожалели об отсутствии киберполиса, благодаря которому они могли бы восстановиться гораздо быстрее.
"Как видно, интерес к страхованию киберрисков со стороны организаций есть. Но существует определенное недоверие к новой для рынка услуге и нежелание тратить бюджет на инструмент, выгода которого непонятна. Однако это вопрос времени, - считает Дарья Кошкина, руководитель направления аналитики киберугроз "РТК-Солар". - Внедрение услуги страхования должно увеличить траты на ИБ на 10% - так считает большинство (33%) опрошенных нами. Заложить в бюджет дополнительные 20% готовы 15% компаний. Однако один только полис не поможет справиться с кибератакой - прежде чем идти в страховую, нужно "довести до ума" свою ИБ-защиту. Вложения в киберзащиту и страховку должны быть сбалансированы, иначе такой финансовый инструмент не будет оправдан".
