Генеральный директор ВСК: в фокусе киберпреступников в 2026 году – крупный бизнес
В фокусе преступников – крупный бизнес с оборотом от миллиарда рублей, т.к. основной целью кибератак является требование выкупа. При этом, небольшие компании также находятся в зоне риска – мошенники постоянно модернизируют свои инструменты, используют ИИ, тестируя свои технологии. И в новых реалиях стандартного контура кибербезопасности для бизнеса теперь недостаточно, на первый план должна выходить киберустойчивость – способность компании продолжать функционировать, даже находясь под постоянным цифровым давлением. Об этом рассказала Анна Рыбина, генеральный директор Страхового Дома ВСК, в рамках своего выступления на конференции «ВСС-2026: Культурный код страхования».
Анна Рыбина, генеральный директор Страхового Дома ВСК, приняла участие в пленарной дискуссии «Рост страхования: ищем драйверы». По мнению эксперта, российский рынок киберстрахования на данный момент находится на этапе становления. За 2023-2024г его совокупные объемы составляли порядка 2-3 млрд рублей, а в 2025 г. экспертно выросли до 3,5-4 млрд. рублей. Количество заключенных договоров киберстрахования увеличилось на 20-30%, а общий объем сборов в сегменте через пару лет может превысить 10 млрд рублей, а ежегодные темпы роста составить в среднем 20%.
По оценкам Анны Рыбиной, современные продукты по киберстрахованию подразумевают экосистемный подход. Так, страховщики совместно с партнерами по кибербезопасности занимаются превентивным аудитом рисков на основе реальных IT-сканирований, принимают участие в Incident Response (реагировании на инцидент). Кроме того, помимо покрытия убытков при наступлении страхового события, страховая компания может оказать юридическую поддержку при утечках персональных данных клиентов компании.
С каждым годом число киберпреступлений, без учета DDoS-атак, динамично растет – если в 2024 году было зафиксировано около 30 тыс. таких инцидентов, то в 2025 году их число выросло до 100 тыс. В таких реалиях игрокам рынка важно формировать перестраховочные емкости, в том числе на базе РНПК.
«Несмотря на невысокие в данный момент объемы рынка киберстрахования, этот сектор в ближайшие годы будет расти, прежде всего на фоне роста громких киберинцидентов, ужесточения ответственности за утечки персональных данных, а также финансовых потерь бизнеса из-за кибератак. Средний ущерб от простоя после киберинцидента составляет 6–8 млн рублей в сутки, а для крупных игроков он в совокупности исчисляется сотнями миллионов. Поэтому бизнес, в зависимости от масштабов и выручки, заинтересован как в комплексных экосистемных программах страхования киберрисков, так и в коробочных продуктах с ограниченным покрытием», — отметила Анна Рыбина, генеральный директор Страхового Дома ВСК.
Киберстрахование – не финансовая подушка безопасности, а сервисный продукт для устойчивости бизнеса: Роман Фролов из ВСК на ЦИПР-2026
Об этом рассказал Роман Фролов, член Совета директоров Страхового Дома ВСК, в рамках своего выступления на конференции ЦИПР 2026.
Роман Фролов, член Совета директоров Страхового Дома ВСК, принял участие в сессии «Реальная проверка киберустойчивости и киберстрахование в технологическом и промышленном секторе» ежегодного форума ЦИПР 2026. По мнению эксперта, в современных реалиях не существует инструментов, на 100% гарантирующих бизнесу защиту от киберугроз. Поэтому ключевым элементом риск-менеджмента становится киберстрахование.
В ходе выступления эксперт рассказал про основные этапы реагирования на киберинцинденты. Прежде всего, необходимо провести анализ для понимания направлений и векторов атаки хакеров. Далее запланировать процесс восстановления поврежденных систем, в том числе с привлечением внешних консультантов и IT-инженеров. Кроме того, многие компании на фоне кибератак сталкиваются с необходимостью оплаты вынужденных переработок внутренних специалистов, а также привлечения внешних подрядчиков и интеграторов для восстановления систем. Все это приводит к дополнительным расходам, которые покрываются киберстрахованием.
В случае кибератак компания сталкивается с приостановкой операционных процессов, потерей клиентов и дохода и пр. В рамках киберстрахования можно, в том числе, получить компенсацию упущенной выгоды за время «простоя» бизнеса. Наличие полиса также упрощает процедуру восстановления IT-инфраструктуры из бэкапов – обеспечивает возмещение затрат на восстановление данных и систем, оплату внешних специалистов, прочие непредвиденные расходы.
Помимо перечисленных рисков в программы киберстрахования включены и юридические риски, которые включают компенсацию судебных расходов, консалтинг, форензик-отчёты и т.д. Таким образом, наличие страхования позволяет нивелировать финансовые потери бизнеса на всех этапах киберинцидента.
«К сожалению, несмотря на наличие эффективных инструментов кибербезопасности бизнес не может полностью оградить себя от угроз. Компаниям необходимо повышать киберустойчивость — в текущих реалиях важнее всего то, насколько быстро и безболезненно бизнес может восстановиться после кибератаки. Поэтому подход к страхованию должен быть не как к «финансовой подушке безопасности», которая сможет компенсировать убытки. Киберстрахование — это сервисный продукт, который помогает найти надежного партнера для решения проблем, возникших в ходе кибератаки, а также сохранить финансовую устойчивость за счет получения выплат для покрытия этих расходов», — отметил Роман Фролов, член Совета директоров, заместитель генерального директора Страхового Дома ВСК.
На «РусКрипто» обсудили риски для добросовестного пользователя электронной подписи
25–26 марта в Подмосковье прошла XXVIII научно-практическая конференция «РусКрипто». Компания «Газинформсервис» стала официальным партнёром дискуссионной панели «ЭДО в России», которая состоялась в первый день мероприятия.
В обсуждении приняли участие эксперты отрасли:
— Федор Новиков, начальник управления электронного документооборота ФНС России;
— Павел Смирнов, директор по развитию компании «КриптоПро»;
— Анастасия Лабуцкая, советник генерального директора компании «СКБ Контур».
Модераторами сессии выступили президент Ассоциации «РОСЭУ» и директор «РусКрипто» Юрий Малинин, а также советник генерального директора, начальник удостоверяющего центра компании «Газинформсервис» Сергей Кирюшкин.
Участники сосредоточились на актуальных вопросах юридически значимого документооборота. В их числе:
— нормативное регулирование и стандарты длительного хранения электронных документов с ЭП;
— ведение списка доверенных сервисов (TSL) Минцифры России как основа доверия к отечественной инфраструктуре открытых ключей (PKI);
— последствия отсутствия единого национального стандарта построения цепочек сертификации.
Особое внимание Сергей Кирюшкин уделил проблеме минимизации рисков для добросовестных пользователей электронной подписи. Речь шла о критическом периоде между подачей заявления на отзыв сертификата и моментом публикации этой информации удостоверяющим центром. Согласно закону (ст. 14, ч. 7), у УЦ есть до 12 часов на проведение этой процедуры.
«За это время скомпрометированный ключ может быть использован злоумышленниками для использования скомпрометированного ключа подписи. Бизнесу необходимы инструменты, снижающие эти риски», — отметил Сергей Кирюшкин.
В качестве решения эксперт предложил использовать сервис фиксации времени подачи заявления на отзыв сертификата:
«Сегодня существует несколько эффективных решений. Одно из них — фиксация обращения об отзыве сертификата квитанцией доверенной третьей стороны. Протокол DVCS (RFC 3029), реализованный в программном комплексе Litoria.DVCS, позволяет подтвердить наличие документа у заявителя в конкретный момент времени. Мы рекомендуем пользователям, которые серьёзно оценивают подобные риски, внедрять такие сервисы в свою инфраструктуру».
