Кибератаки могут начать страховать по принципу, который уже действует для опасных объектов. Минфин России обсуждает возможность сделать страхование киберрисков обязательным для бизнеса, связанного с критической инфраструктурой. Об этом заявил замминистра финансов Иван Чебесков на полях Мосфинфорума.
По словам Чебескова, речь идёт именно о компаниях, а не о гражданах. При этом конкретного решения о введении новой обязанности пока нет — вопрос находится на стадии обсуждения.
Сейчас в России уже действует обязательное страхование гражданской ответственности владельцев опасных объектов. Такая страховка нужна для того, чтобы в случае аварии компенсировать вред, причинённый другим организациям и людям.
Минфин рассматривает возможность использовать похожий подход и для киберрисков. Как объяснил Чебесков, обязательное страхование имеет смысл вводить в тех случаях, когда его положительный эффект превышает возможные негативные последствия.
При этом замминистра отдельно отметил, что речь не идёт о намерении необоснованно увеличивать нагрузку на бизнес. По его словам, киберриски становятся сопоставимыми по значимости с рисками, связанными с эксплуатацией опасных объектов.
Киберстрахование уже встречается на российском рынке. Страховщики предлагают компаниям продукты, связанные с защитой от последствий кибератак и других подобных инцидентов. Банк России также ранее относил страхование киберрисков к перспективным направлениям страхования имущества и ответственности юридических лиц.