«Киберриски — новая реальность для уральского бизнеса», — Мария Путилова, СОГАЗ

Уральский регион всегда был промышленным и торговым центром, где традиционно востребованы классические виды страхования: имущественное, транспортное, ответственность предприятий. Однако цифровая трансформация меняет ландшафт рисков. Новый вызов для предприятий — ужесточение ответственности за утечки данных. О том, как страхование киберрисков может защитить финансовые интересы компаний — в интервью с директором Екатеринбургского филиала АО «СОГАЗ» Марией Путиловой.

— Рынок страхования в Свердловской области и на Урале в целом один из самых развитых в России, что обусловлено мощной промышленной и логистической базой региона. Как вы оцениваете готовность местного бизнеса к новым угрозам, например кибератакам?

— Действительно, Урал — это в первую очередь промышленность, металлургия, логистика, крупный ретейл. Эти отрасли десятилетиями страховали оборудование, грузы, ответственность за причинение вреда. Но сегодня, когда даже заводское оборудование управляется через цифровые системы, а данные хранятся на облачных серверах, киберриски становятся такими же реальными, как пожар или авария.

Проблема в том, что многие компании до сих пор воспринимают киберугрозы как что-то абстрактное, касающееся только IT-компаний или банков. Но это не так. Яркий пример — случай с одним из наших клиентов, крупным промышленным предприятием. В начале этого года они столкнулись с масштабной хакерской атакой: злоумышленники получили доступ к IT-инфраструктуре и зашифровали данные, потребовав выкуп. Благодаря оперативным действиям компании и привлечению ведущих экспертов по кибербезопасности удалось быстро восстановить работоспособность систем. СОГАЗ выплатил по этому случаю 150 млн рублей, что позволило предприятию минимизировать финансовые потери. И это не единичный случай.

— То есть киберстрахование уже востребовано в регионе? Или бизнес пока не спешит оформлять такие полисы?

— Пока основными клиентами остаются крупные корпорации, которые либо уже сталкивались с инцидентами, либо обязаны соблюдать повышенные требования безопасности. Средний бизнес зачастую недооценивает риски, считая, что не представляет интереса для хакеров. Это опасное заблуждение: по нашим данным, малые и средние предприятия подвергаются атакам не реже, а из-за менее развитых систем защиты последствия для них могут быть даже серьезнее.

Особую тревогу вызывает то, что многие компании продолжают работать на устаревшем ПО и не инвестируют должным образом в кибербезопасность. При этом с 30 мая штрафы за утечки персональных данных выросли в разы, что делает подобную беспечность финансово рискованной.

— Что включает в себя современное киберстрахование?

— Это гибкий инструмент, который мы адаптируем под конкретные нужды бизнеса. Базовое покрытие включает убытки от перерыва в производстве и расходы на устранение угрозы безопасности, расследование инцидента, юридические консультации, меры по минимизации ущерба для имиджа компании и др. Также можно застраховать ответственность перед третьими лицами — например при утечке персональных данных клиентов.

Для малого и среднего бизнеса мы предлагаем стандартизированные решения с фиксированным набором опций, что делает продукт доступным и понятным. Крупным промышленным предприятиям, где остановка конвейера из-за кибератаки может обернуться потерей контрактов на миллиарды, требуются индивидуальные программы с расширенным покрытием.

Примечательно, что СОГАЗ предлагает уникальный для российского рынка продукт — страхование ошибок при внедрении нового ПО. Это особенно актуально в свете активного перехода предприятий на отечественное программное обеспечение. Наш продукт защищает бизнес от финансовых потерь и юридических рисков, вызванных сбоями в работе ИТ-систем после обновлений, выполненных силами собственных специалистов. В отличие от решений, страхующих всю цепочку поставщиков, в этом варианте страхования мы фокусируемся на рисках самого бизнеса, что позволяет точечно работать с внутренними процессами.

— Как будет развиваться этот рынок на Урале?

— Думаю, в ближайшие 2–3 года мы увидим резкий рост спроса. Ужесточение регулирования — лишь один из факторов. Компании начинают осознавать, что киберриски — это не абстракция, а конкретные финансовые потери. При этом важно понимать: страхование не заменяет, а дополняет технические меры защиты, создавая финансовую подушку безопасности на случай, когда все остальные барьеры оказались недостаточными.

Мы видим, как меняется рынок: если раньше киберстрахование было прерогативой крупного бизнеса, то сегодня все больше средних компаний включают его в свою риск-стратегию. Особенно это касается предприятий, работающих с персональными данными или онлайн-платежами.

Кроме того, мы активно работаем над тем, чтобы сделать такие полисы более доступными для среднего бизнеса — например, как я сказала, предлагаем готовые решения с заранее фиксированным набором рисков и ограничением по страховой сумме.

— Что бы вы посоветовали уральским предпринимателям в рамках «Иннопрома»?

— Не ждать, пока проблема коснется лично вас. Даже если у вас нет сложных IT-систем, но есть сайт, база клиентов или онлайн-платежи — вы в зоне риска. Лучшая стратегия — оценить уязвимости заранее, усилить защиту и рассмотреть страхование как часть комплексной безопасности.

СОГАЗ предлагает комплексные решения в области страхования киберрисков, охватывающие не только финансовую защиту, но и экспертную поддержку при реагировании на инциденты. Это помогает обеспечить непрерывность деятельности даже в условиях серьезных IT-угроз, ведь своевременная реакция и финансовая поддержка могут стать решающим фактором в сохранении бизнеса.

Киберстрахование — это не просто полис, а стратегический элемент современной системы управления рисками. Инвестируя в него сегодня, бизнес закладывает фундамент для стабильного развития в эпоху цифровых трансформаций.

АО «СОГАЗ»

Реклама