Роман Фролов на ПМЭФ: инструменты инфобеза минимизируют риск кибератак, но для финустойчивости бизнесу необходимо страхование
Например, несмотря на рост числа кибератак на российский бизнес – с 30 тыс. инцидентов в 2024 году до 130 тыс. в 2025 году, — объем сегмента киберстрахования в стране пока не превышает одной тысячной сборов страховщиков. Об этом рассказал Роман Фролов, член Совета директоров Страхового Дома ВСК в ходе выступления на форуме «Деньги для бизнеса», состоявшегося в рамках ПМЭФ-2026.
По оценкам Романа Фролова, за последнее время ландшафт страхования для бизнеса существенно изменился. Увеличивается число атак на предприятия со стороны БПЛА и количество киберинцидентов, а значит такие страховые события необходимо рассматривать как отдельный риск и создавать самостоятельный страховой продукт. Тем более, можно с уверенностью говорить о том, что хакерским атакам подвержены любые компании, независимо от уровня и качества информационной безопасности.
Так, по разным оценкам, более 80% предприятий МСП в той или иной степени столкнулись с киберпреступлениями. Злоумышленники используют средний бизнес как точку входа для атак на их крупных заказчиков и партнеров. И в текущих условиях важно предлагать игрокам рынка сервисно-страховые продукты, которые не только покрывают убытки от повреждений инфраструктуры и простоя, но и позволяют бизнесу оперативно привлечь ресурсы и экспертизу для скорейшего восстановления работоспособности.
«Практика рынка страхования показывает, что реальным потребителем страховой защиты сегодня является именно средний, чаще всего производственный бизнес. Проникновение страхования в этом сегменте растет примерно на 10-15% в год, и в структуре страхования МСП доля именно среднего бизнеса составляет свыше 90% от общего объема премий. Киберзащита наравне с ДМС, каско и программами финансовой защиты от перерывов в производстве становится важным инструментом сохранения устойчивости предприятий. Игрокам сегмента МСП важно помнить, что не стоит ждать, когда риски реализуются. Оптимально заранее подготовиться к различным сценариям развития событий, сформировать план действий и портфель инструментов для минимизации финансовых рисков», — отметил Роман Фролов, член Совета директоров Страхового Дома ВСК.
Роман Фролов из ВСК в рамках ЦИПР рассказал, как бизнесу снизить риск кибератак
Поэтому бизнесу важно инвестировать и развивать системы информационной безопасности, а также использовать механизм киберстрахования, позволяющий нивелировать финансовые потери на всех этапах инцидента. Об этом рассказал Роман Фролов, член Совета директоров Страхового Дома ВСК, в рамках своего выступления на конференции ЦИПР-2026.
Роман Фролов, член Совета директоров Страхового Дома ВСК, принял участие в партнерской сессии Инфосистемы Джет «Непрерывность бизнеса в эпоху цифрового терроризма» ежегодного форума по цифровой экономике и технологиям в России ЦИПР-2026. В рамках выступления эксперт рассказал об опыте ВСК по восстановлению IT-инфраструктуры и бизнес-процессов после кибератаки.
В среднем возобновление работы IT-систем у крупного бизнеса по итогам масштабной кибератаки может занимать недели и месяцы. На первом этапе восстанавливаются базовые сетевые и вычислительные мощности, системы хранения и доступа, далее прикладная инфраструктура, включая развёртывание сервисов, необходимых для работы приложений, а также пользовательские приложения и рабочие места. Последний шаг включает восстановление целостности данных, синхронизацию между системами, подключение внешних сервисов.
Наличие полиса киберстрахования позволяет нивелировать финансовые убытки, т.к. в покрытие включаются затраты на привлечение экспертов по форензике, пересборку IT-систем, расследование инцидента и пр. Возмещение убытков по данным рискам способствует скорейшему восстановлению нормальной деятельности компании.
На фоне беспрецедентного количества кибератак на российский бизнес экспертное сообщество – ВСС, Банк России – рассматривает введение вмененного страхования от киберрисков. По мнению Романа Фролова, это актуальная для рынка инициатива, однако она должна быть тщательно проработана. В первую очередь проект затронет финансовые организации – банки, страховые компании, а в дальнейшем может быть масштабировано и на другие отрасли.
В целом, при планировании мер для информационной безопасности бизнеса важно учитывать ряд факторов. Внедрение сплошного мониторинга по модели Zero Trust защищает бизнес от катастрофических убытков, лишая хакеров возможности использовать дешевые «некритичные» узлы как бесплатный плацдарм для скрытого проникновения к контроллеру домена. Без этой защиты злоумышленники могут месяцами незаметно находиться в вашей сети, готовя полную остановку бизнес-процессов, кражу конфиденциальных данных или шифрование всей инфраструктуры ради выкупа. Кроме того, не стоит экономить на пентестах, т.к. внешняя оценка безопасности покажет уязвимости, о которых штатные специалисты по ИБ могли не догадываться.
«Для бизнеса восстановление после кибератаки — это всегда своего рода марафон. В этот период важна постоянная и открытая коммуникация с клиентами, партнерами и сотрудниками. Снизить риски происшествий, сэкономить время и ресурсы для восстановления систем и существенно сократить издержки позволит наличие BCP (Business Continuity Plan). Не менее важны регулярные тренировки действий в условиях внезапного падения IT-инфраструктуры. Обязательным инструментом нивелирования киберрисков является и страхование. Полис покрывает расходы на всех этапах восстановления систем – от юридических рисков до привлечения подрядчиков и формирования форензик-отчетов», — отметил Роман Фролов, член Совета директоров, заместитель генерального директора Страхового Дома ВСК
