В регионах убытки от хакерских атак достигают миллионов рублей: как минимизировать риски

В новостной повестке всё чаще фигурируют киберпреступления. Под ударом оказывается не только крупный бизнес, но и локальные организации, объекты социальной инфраструктуры и представители малого предпринимательства. От компаний любого масштаба сегодня требуется строгое соблюдение цифровой грамотности и бдительность, но даже это не всегда спасает от угроз. Как бизнесу обезопасить себя и возможно ли это с учетом растущих компетенций киберпреступников? Кибербезопасность касается каждого В 2024 году ущерб от киберпреступлений в стране достиг 200 млрд рублей. Основными целями злоумышленников стали объекты критической инфраструктуры, базы персональных данных, финансовые платформы и государственные информационные системы. Подобные атаки приводят к каскадным последствиям — от временных сбоев в работе сервисов до масштабных утечек информации, значительных финансовых потерь и нарушения функционирования ключевых служб. Наибольшую угрозу представляют комплексные атаки, использующие несколько векторов воздействия. За первые шесть месяцев 2025 года количество DDoS-атак на российский бизнес выросло в четыре раза по сравнению с аналогичным периодом прошлого года, составив 69 тысяч инцидентов. Рост связан с доступностью простых хакерских инструментов и активностью хактивистов — киберпреступников, действующих из политических соображений. Около 18% атак пришлось на компании Приволжского федерального округа (ПФО). Повышенное внимание злоумышленников к этому региону объясняется концентрацией предприятий нефтегазовой и машиностроительной отраслей, которые традиционно являются их мишенями. Промышленный сектор остается одним из наиболее уязвимых: методы атак усложняются, требуя от преступников предварительной разведки и адаптации под конкретную инфраструктуру. Помимо взлома систем, злоумышленники рассылают мошеннические сообщения жителям республики и представителям органов власти, вымогая деньги под различными предлогами. Еще одной тенденцией года стали звонки в мессенджерах от лиц, выдающих себя за сотрудников крупных маркетплейсов. Они просят подтвердить доставку заказа с помощью кода из SMS. От DDoS-атак пострадал и крупный интернет-провайдер, из-за чего абоненты столкнулись с перебоями в работе сети. Официальные сайты и социальные сети городских и республиканских властей также подвергаются атакам, что наносит ущерб, в том числе репутационный. В связи с увеличением числа киберпреступлений для борьбы с ними в республике было создано специализированное управление. Рынок киберстрахования растет Одним из ключевых мировых трендов цифровой безопасности последних лет стало киберстрахование, направленное на минимизацию потерь от киберугроз. Страховые компании на этот запрос ответили активным развитием данного направления. Первыми за услугами страхования начали обращаться крупные бизнес-структуры, понимая, что для них простой чреват очень серьезными финансовыми и репутационными потерями. А вот интерес к таким страховым продуктам российских компаний среднего и малого бизнеса, муниципальных организаций до недавнего времени оставался сдержанным. Но ситуация меняется. В 2023 году мировая сфера киберстрахования была оценена лидерами отрасли в 14 млрд долларов (собранной страховой премии), а уже к 2027 году прогнозируется рост до 29 млрд долларов. Такой прирост специалисты отрасли объясняют тем, что всё больше компаний осознают свою уязвимость перед современными киберугрозами и хотят обезопасить себя финансово. — Чтобы повысить доверие рынка к продукту страхования от киберрисков, важно обеспечить прозрачность процесса урегулирования. Он начинается с фиксации клиентом инцидента и убытков, а также заявления в правоохранительные органы и страховую компанию. Страховщик запрашивает документы и записи, подтверждающие характер и размер ущерба и причинно-следственную связь между событием и возникшими убытками, анализирует и принимает решение о выплате, — объяснил начальник управления страхования ответственности компании «Ингосстрах» Дмитрий Шишкин. Какие убытки может компенсировать страховая компания? В России суммы по договорам страхования киберрисков составляют 100–300 млн рублей. Что туда входит? Во время кибератак часто страдает вся IT-инфраструктура. Страховщик возмещает расходы компании на анализ потерь и восстановление. Это первое. Второе — компенсация перерыва в деятельности клиента, который и чреват обычно самыми большими финансовыми потерями. Третье — возмещение убытков, причиненных третьим лицам, например клиентам, партнерам или поставщикам в результате кибератаки. Четвертое — при необходимости страховщик компенсирует расходы на защиту, включая оплату услуг юристов и специалистов по кибербезопасности. Пятое — страховая компания готова компенсировать даже расходы бизнеса, связанные с имиджем. В каждом случае ситуация рассматривается индивидуально. Как дальше будет меняться рынок Несмотря на растущий запрос рынка и привлекательные условия страховщиков, ситуация в сфере киберстрахования пока остается неоднозначной. С одной стороны, растет заинтересованность компаний самого разного масштаба в усилении информационной безопасности и минимизировании ущерба. С другой, не каждый представитель бизнеса, даже терпя убытки, признается широкой аудитории, что его взломали. Частая причина — опасение за репутацию перед конечными потребителями, данные которых попали в руки злоумышленников. Кроме того, эксперты страхования отмечают, что сдерживающим фактором является неготовность некоторых компаний к подробному аудиту своей IT-системы. Всё это делает рынок киберстрахования достаточно сложным, но желание минимизировать финансовые потери постепенно берет верх. По данным «Ингосстраха», в 2025 году рынок ожидает рост на уровне 5–10%. А в случае принятия закона об ужесточении ответственности компаний за утечки персональных данных с 2026 года прирост может стать взрывным и составить 100% и более. Со своей стороны представители страхового бизнеса уверены, что малому и среднему бизнесу не стоит пренебрегать любыми способами уберечь свою компанию от потерь. И киберстрахование — один из них.