Киберстраховка поможет компаниям восстановиться после ИБ-инцидента
Так считают те, кто уже воспользовался услугой или планирует воспользоваться
Киберриски сегодня страхует только 6% российских компаний, а 21% планирует воспользоваться такой услугой. Она стала набирать популярность после масштабной эпидемии вирусов-вымогателей в 2017 году. Те компании, которые готовы к страхованию, считают, что это поможет быстрее восстановиться после реализованной атаки и сделает компанию более защищённой. Остальных останавлявает пока отсутствие бюджета на такое страхование. Эти данные получены путем опроса, проведенного экспертами «РТК-Солар». В исследовании приняли участие почти 400 респондентов, среди которых представители промышленности, финансовой отрасли, транспорта, ритейла, ТЭК, госсектора и другие.
Киберриски пока страхуют, как правило, крупные корпорации и организации, обладающие значительными бюджетами и распределённой ИТ-инфраструктурой. Почти 2/3 воспользовавшихся услугой – представители ИТ и финансов, то есть, наиболее цифровизированных сфер. При этом в традиционно консервативных отраслях тоже есть такие компании. Так, 16% респондентов, использующих услугу, приходится на нефтегазовую и электроэнергетическую промышленность, и столько же на органы госвласти.
61% тех, кто заинтересован в услуге — уже пользуются ей или планируют. Т36% респондентов считают, что выплата поможет быстрее восстановиться после инцидента. Также 2/3 опрошенных считают, что их компания стала гораздо привлекательнее (для клиентов, партнёров, сотрудников) после внедрения киберстрахования.
Респондентов, которые пока не планируют страховать киберриски, большинство. Основном барьером 33% опрошенных называют отсутствие бюджета на эту услугу и ее высокую стоимость. Более того, почти 70% опрошенных в принципе не готовы заложить в расходы ИБ-страхование. На финансовые аспекты указывают в основном представители малого и среднего бизнеса. Для крупных компаний ключевой проблемой оказалось непонимание руководством необходимости подобной страховки. Среди других причин отказа – внутренние регламенты компаний и непонимание ценности услуги для бизнеса.
Примечательно, что 9% опрошенных признались, что на момент наступления киберинцидента пожалели, что у них не был оформлен киберполис, благодаря которому они могли бы восстановиться гораздо быстрее.
«Как видно, интерес к страхованию киберрисков со стороны организаций есть. Но существует определённое недоверие к новой для рынка услуге и нежелание тратить бюджет на инструмент, выгода которого непонятна. Однако это вопрос времени, – считает Дарья Кошкина, руководитель направления аналитики киберугроз «РТК-Солар». – Внедрение услуги страхования должно увеличить траты на ИБ на 10% — так считает большинство (33%) опрошенных нами. Заложить в бюджет дополнительные 20% готовы 15% компаний. Однако один только полис не поможет справиться с кибератакой — прежде, чем идти в страховую, нужно «довести до ума» свою ИБ-защиту. Вложения в киберзащиту и страховку должны быть сбалансированы – иначе такой финансовый инструмент не будет оправдан».
