Киберстрахование для МСП: когда платит и когда нет
Премии киберстрахования резко выросли в середине 2020-х после выплат по вымогателям. Для малого бизнеса решение по полису теперь менее очевидно.
Киберстрахование покрывает затраты на реагирование на кибератаку: криминалистика, восстановление данных, уведомления по GDPR, юридические, business-interruption, иногда выкуп. Десять лет назад — дешёвая галочка. После цикла выплат по вымогателям и ужесточения андеррайтинга киберстрах 2026 — дорогой, с исключениями, и стоит решать осознанно.
Что обычно покрывается
First-party: криминалистика, восстановление, business-interruption, PR, уведомления по GDPR, юрпомощь. Third-party: регштрафы (где страхуемы), клиентские претензии, защита в судах.
Что обычно исключено в полисах 2026
Атаки, спонсируемые государством («war exclusion» существенно расширилось после NotPetya). Известные-но-не-пропатченные уязвимости (знали про Log4Shell и не пропатчили — отказ). Выкупы санкционным сущностям (даже случайно). Социнженерные убытки (CEO wire-fraud), если специально не добавлены.
Требования андеррайтинга
MFA на всех админах (не только почта). Бэкапы, тестируемые и хранимые offline/immutable. Политика патч-менеджмента с доказательствами. Ежегодное обучение сотрудников с подтверждением. Для крупных лимитов: EDR, SOC-мониторинг, задокументированный IR-план.
Что стоит полис в 2026
Профессиональная фирма 20 человек, выручка €2M: €4 000-€12 000/год за €1M-€2M покрытия, deductible €10 000-€25 000. Цены удвоились-утроились с 2022.
Когда покупать
Держите значимые объёмы персональных данных (медкарты, финданные, крупные клиентские базы). Выручка существенно пострадает от нескольких дней простоя. Контракты (B2B, enterprise, госсектор) требуют кибер-покрытия как условия вендора.
Когда пропустить
Очень малые фирмы (1-5 чел) с ограниченными данными — премия превышает реалистичный убыток. Фирмы, не могущие выполнить андеррайтинг — платите за полис, который откажут при претензии. Фирмы, где самофондируемое восстановление (сильные бэкапы + IR-отношения) эффективнее премии.
Тихая альтернатива
Инвестируйте деньги премии в контроли, снижающие вероятность: роллаут MFA, верификация бэкапов, обучение, EDR. Для многих малых бизнесов это лучший ROI, и также открывает ниже премии, если решите купить позже.