Кіберстрахування є одним з найбільш перспективних інструментів для вирішення колосальних проблем, пов’язаних з кібернетичною небезпекою. Розвинутий ринок страхування кіберінцидентів міг би, серед іншого, забезпечити фінансові стимули для організацій з метою покращення кібергігієни, що в свою чергу зменшує кіберризики для суспільства в цілому. Але кіберстрахування поки що не є досить зрілим, щоб реалізувати свій потенціал.
Невизначеність у сфері кіберстрахування постала на передній план у 2017 році, коли російський уряд здійснив кібернапад безпрецедентного масштабу. Вірус NotPetya, що знищував дані, вразив сотні організацій у десятках країн, включаючи великі транснаціональні компанії, викликавши збитки в розмірі близько 10 мільярдів доларів. NotPetya продемонстрував, що ризик кіберзлочинів вищий, ніж це було визнано раніше, з більшим потенціалом для “агрегації” – накопичення збитків через кілька страхових полісів в результаті одного інциденту або кількох пов’язаних подій.
Однак, важливим залишається питання про те, чи можливе страховування таких інцидентів. Поява так званих “виключень війни” в страхових полісах, які заперечують покриття “ворожих дій”, викликала великі сумніви. Ці винятки, які існують з 1700-х років, ніколи раніше не застосовувалися до кіберінцидентів, але тепер стали предметом судових розглядів.
У результаті цих виключень постраждали не лише організації, що намагалися скористатися страховими полісами, але й сама індустрія страхування. З події NotPetya три роки тому залишається відкритим питання, як страхування може, або повинно, покривати кібератаки, спонсоровані державами, та інші великомасштабні ризики. Ця ключова невизначеність продовжує стримувати розвиток зрілого та соціально корисного ринку кіберстрахування.
Необхідні нові механізми та реформи. Прогрес у розвитку та здійсненні цих механізмів вимагає зміцнення інтелектуальної основи, залучення більшої кількості сторонніх зацікавлених осіб до обговорення та публічної дискусії для стимулювання критики й дебатів.
Страхування – це не лише фінансовий інструмент для бізнесу; це життєво важливий механізм для економік та суспільств у загальному управлінні ризиками. Зрілі, здорові та конкурентоспроможні страхові ринки є критично важливими для стабільності національної економіки.
Однак ця перспектива залишається, переважно, нереалізованою. Ринок кіберстрахування радісно зростає, але все ще невеликий порівняно з іншими продуктами страхування. Лише невелика частина ризиків наразі покрита страховими полісами. Частково причиною є обмежений попит на кіберстрахування. Багато компаній ще не усвідомлюють масштаби кіберризику, або ж вважають, що традиційні лінії страхування їх захистять.
