InsurTech - Информационные технологии и цифровизация в страховании (киберстрахование и телематические данные)

Блокчейн в страховании

Основная статья: Блокчейн в страховании

Цифровизация страховых компаний

2024

Сколько российские страховые компании тратят на цифровизацию

Российские страховые компании тратят на цифровизацию до 10% от общего объема собранных премий. Об этом стало известно в середине сентября 2024 года. В абсолютных цифрах это составляет до ₽230 млрд ежегодно. Основные расходы направлены на развитие электронных сервисов, обеспечение информационной безопасности и процесс импортозамещения.

По данным, собранным аналитиками «Эксперт РА» и технологической группы «Рексофт», страховой рынок России в значительной степени сосредоточен на внедрении передовых ИT-решений, что позволяет компаниям успешно конкурировать на рынке и удерживать клиентов.

Российские страховые компании тратят на цифровизацию

Как передает «Коммерсантъ», исследование, охватившее 50% рынка, показало, что в среднем компании тратят от 5% до 10% своих премий на ИT-инфраструктуру. В условиях высокой конкуренции страховщики активно инвестируют в мобильные приложения, искусственный интеллект и голосовые помощники, а также прогнозные системы. По словам коммерческого директора департамента аналитических решений «КОРУС Консалтинг» Константина Смирнова около 30% компаний считают создание и развитие экосистем наиболее важным направлением для повышения своей эффективности.Метавселенная ВДНХ 3.4 т

Большое внимание уделяется информационной безопасности — в этой отрасли хранятся значительные объемы персональных данных клиентов, что делает защиту от утечек и кибератак приоритетом для страховщиков. Основные статьи расходов ИT-бюджета включают покупку оборудования, оплату труда внутренних разработчиков и поддержку корпоративных информационных систем. В условиях санкционного давления и потребности в импортозамещении компании вынуждены наращивать затраты на разработку собственных решений и увеличение штата ИT-специалистов.

Кроме того, расходы на цифровизацию страховых компаний ежегодно увеличиваются. По оценке «АльфаСтрахования», в 2024 году рост затрат на ИT составил около 10–15%, и ожидается, что эта тенденция продолжится. Участники рынка прогнозируют увеличение ИT-бюджетов на 10–20% в ближайшие годы, что связано с необходимостью поддержания и развития уже внедренных ИT-систем.^[1]

НСИС запустит систему выявления фактов двойного страхования

АО «Национальная страховая информационная система» (НСИС, оператор АИС Страхования) запустит систему выявления фактов двойного страхования, осуществляемого для целей мошенничества. Об этом 4 июня 2024 года рассказал глава компании Николай Галушин. Подробнее здесь.

Как в России проходит цифровизация при урегулировании страховых случаев

В апреле 2024 года в «Росгосстрахе» рассказали об особенностях цифровизации при урегулировании страховых случаев, а также о сложностях, с которыми сталкиваются страховые компании при реализации таких проектов.

По словам руководителя блока «Урегулирование убытков» СК «Росгосстрах» Армана Гаспаряна, в рамках цифровой трансформации своего бизнеса страховым компаниям нужно решить три главные задачи:

В «Росгосстрахе» рассказали об особенностях цифровизации при урегулировании страховых случаев

• повышение качества принятия решений, поскольку цифровые технологии позволяют более точно устанавливать размер подлежащего выплате страхового возмещения и помогают избегать споров с клиентами, а также выявлять мошенников через скоринговые модели;
• оптимизация внутренних расходов за счет автоматизации, снижения уровня ошибок и использования электронного документооборота;
• развитие клиентского опыта. Согласно исследованию McKinsey, потенциал роста клиентской удовлетворенности (так называемый индекс CSI или Сustomer Satisfaction Index; он показывает степень удовлетворённости клиента компанией) при внедрении цифровых технологий в страховании может составить до 20%.

Гаспарян отмечает, что «Росгосстрах» зафиксировал 25%-й рост показателя CSI в 2023 году при урегулировании страховых случаев, чему во многом способствовало применение информационных технологий. По словам топ-менеджера, полностью по цифровому пути в «Росгосстрахе» урегулируется почти треть страховых случаев по каско. Однако на разных этапах этого процесса уровень цифровизации может существенно отличаться по ряду причин.

Арман Гаспарян говорит, что эффективными инструментами цифровизации в урегулировании убытков являются интернет вещей, механизмы превентивного информирования, интеграця с внешними базами данных, создание на основе анализа Big Data предиктивных моделей событий и формирование клиентского пути в зависимости от цифрового профиля клиента.

Гаспарян отмечает, что цифровизация возможна на 90-100% этапов урегулирования страховых случаев, однако есть некоторые ограничения, связанные с уровнем развития технологий. например, для начального этапа — подачи заявления о страховом событии — проблемой может стать качество мобильного интернета и возраст клиента. С случае с наиболее сложным для цифровизации этапа — осмотра поврежденного транспортного средства - ограничивающими факторами будут являться скрытые повреждения и погодные условия (освещенность, уличная грязь и т.п.).

Сложность цифровизации этапа признания события страховым случаем, по мнению представителя «Росгосстраха», может быть связана с тем, что проверка события требует внесения в алгоритм огромного множества вариантов, а для сбора документов необходима интеграция с большим количеством внешних ресурсов (например, базы ГИБДД, БКИ, ФССП и т.п.). Кроме того, необходимость контроля во избежании мошеннических схем заставляет страховщика ограничивать лимит выплат при цифровом урегулировании определенной суммой, продолжает Гаспарян.

Сложности цифровизации этапа расчета стоимости ремонта он связал с качеством проведенного самоосмотра и уровень развития искусственного интеллекта, распознающего повреждения и документы по фотографии. Наконец, для цифровой записи на станцию технического обслуживания авто и контроля ремонта основным ограничением является вовлеченность партнеров в процесс. Наиболее просто цифровизировать последний этап — формирование страхового акта и осуществление страховой выплаты, добавил топ-менеджер «Росгосстраха».

2023

Объем российского рынка киберстрахования вырос до ₽1,3 млрд

Объем рынка киберстрахования в России по итогам 2023 года достиг ₽1,3 млрд. Об этом стало известно в середине октября 2024 года из оценки страхового брокера Mainsgroup.

В 2024 году ожидается значительный рост этого сегмента — более чем в два раза. Прогнозируется, что объем рынка может превысить ₽3 млрд. Такой прогноз основан на регулярных опросах участников рынка, включая страховщиков, клиентов и компании, специализирующиеся на кибербезопасности.

Объём российского рынка киберстрахования увеличился до ₽1,3 миллиарда

Как пишет «Коммерсантъ», страхование от киберрисков обеспечивает защиту бизнеса от угроз, связанных с использованием интернета, хранением и обработкой данных, а также работой с ИT-инфраструктурами. Полис обычно покрывает убытки, возникшие в результате кибератак, включая случаи с использованием методов социальной инженерии, нелояльных действий сотрудников и технических сбоев.

По словам совладельца Mainsgroup Сергея Худякова, страховщики проявляют интерес к киберстрахованию, поскольку это свободный, несформированный рынок с минимальной конкуренцией. На данный момент страховки от киберрисков предлагают пять компаний: «Сберстрахование», «Альфастрахование», СОГАЗ, ВСК и «Ингосстрах».

Руководитель группы по оказанию услуг в области кибербезопасности Kept Илья Шаленков отмечает, что многие компании осознали необходимость дополнительных способов снижения рисков информационной безопасности. Кроме того, они готовы продемонстрировать страховщикам уровень своих процессов и мер защиты для получения адекватной суммы страховой премии.

Эксперты указывают на ряд факторов, способствующих росту интереса к киберстрахованию. Среди них — активность хакеров и рост числа кибератак. По данным МВД, ущерб от киберпреступлений в России по итогам 2023 года составил ₽156 млрд.^[2]

Страховые компании в России обязали внедрить новое ПО для перехода на новые стандарты отчетности

По состоянию на конец 2023 года менее половины российских страховщиков смогли разработать или приобрести программное обеспечение, необходимое для поддержания расчетов и учета по МСФО 17. Внедрение нового стандарта отчетности сопровождается рядом сложностей, о чем говорится в исследовании группы компаний Б1, результаты которого опубликованы 14 декабря 2023-го.

В опросе приняли участие более 25 компаний, специализирующихся на различных видах страхования, организации, входящие в состав крупных банковских групп, и независимые участники рынка. Говорится, что переход на МСФО 17 требует внедрения нового софта. Однако к рассматриваемой дате в России наблюдаются проблемы с получением нужного ПО, высокие цены на него, а также отсутствие заинтересованности участников рынка.

Около трети (34%) страховых компаний сообщили, что в сложившейся ситуации не смогли определиться с выбором расчетных и учетных решений. Другой проблемой названа необходимость выделения существенного бюджета на проект по внедрению МСФО 17 — на это также указал каждый третий респондент. Вместе с тем 53% опрошенных оценили бюджет на внедрение нового стандарта свыше 60 млн рублей.

Говорится, что к концу 2023 года в крупных страховых организациях с объемом сборов более 50 млрд рублей средний процент завершенности работ по переходу на МСФО 17 превышает 50%. В компаниях со сборами менее 15 млрд рублей показатель составляет менее половины.

Анализ зарубежного опыта перехода на МСФО 17 показывает, что за год до даты первого применения стандарта основная часть компаний находилась в активной фазе внедрения ИТ-решений. До даты первого применения стандарта на российском рынке — 1 января 2025 года — остается ровно год. Таким образом, времени для завершения проектов по переходу на МСФО 17 и МСФО 9 у компаний не так немного, — отмечает Татьяна Самсонова, партнер группы компаний Б1.[3]

Разработана цифровая платформа "Агростраховка.рф" для фермеров

Агрохолдинг «Доставка морем» 21 июля 2023 года представил платформу Агростраховка.рф для фермеров при поддержке Министерства сельского хозяйства. Программа позволяет застраховать большой перечень сельскохозяйственных культур и многолетних насаждений. Более того, она будет способствовать развитию рамочных отношений между аграриями и крупными покупателями их продукции. Подробнее здесь.

2022: В России начал использоваться робот по автоматическому урегулированию претензий по страховкам

В России начал использоваться программный робот по автоматическому урегулированию претензий в сфере страхования. Речь идет о разработке «Инносетей», которая запущена на флагманской платформе компании «Цунами». Об этом стало известно в конце августа 2022 года. Подробнее здесь.

2021

40% страховых компаний присутствуют на 10 и более маркетплейсах

Агентство цифрового аудита SDI360 и финансовый маркетплейс «Выберу.ру» изучили, насколько активно страховые компании используют маркетплейсы для продаж и какие продукты там размещают. Результаты представлены в исследовании цифровой зрелости страхового рынка SDI360 при поддержке генерального партнера digital-интегратора D'Terra. Об этом 19 сентября 2022 года сообщила компания «Выберу.ру».

По итогам 2021 года объем онлайн-продаж страховых компаний на маркетплейсах увеличился на 50%. Главная причина роста — переток аудитории на онлайн-площадки. Около трети потребителей на рынке готовы менять страховую компанию и искать более выгодные предложения в интернете. При выборе страхового полиса на маркетплейсе экономия может составить несколько тысяч рублей.

В рамках исследования цифровой зрелости оценивалось присутствие страховых компаний на 11 крупнейших маркетплейсах и онлайн-агрегаторах. Ими пользуются 26 компаний из 30. 12 представлены на 10 и более площадках. 8 страховщиков используют все маркетплейсы: «СОГАЗ», «Росгосстрах», ВСК, «Ренессанс Страхование», «Согласие», «Тинькофф Страхование», «МАКС» и «Зетта Страхование».

Больше всего продуктов на маркетплейсах размещают «Ренессанс страхование», «АльфаСтрахование» и «Зетта Страхование». ОСАГО лидирует по числу размещений: 108 продуктов суммарно на B2C-площадках, 131 — на B2B.

B2C-площадки

B2B-площадки

Лидерами общего рейтинга цифровой зрелости стали:
1 место — «Ингосстрах» (295 баллов, из них 100 в категории онлайн-продаж).
2 место — ВСК (270 баллов, из них 110 в категории онлайн-продаж).
3 место — «АльфаСтрахование» (260 баллов, из них 90 в категории онлайн-продаж).

Рейтинг формировался из 30 страховых компаний non-life сегмента. Оценивалось наличие возможности приобрести продукт компании на маркетплейсе или оставить там заявку на оформление на момент проведения исследования (с 15 по 30 июля 2022 г.). В качестве страховых онлайн-площадок были выбраны B2C-маркетплейсы («Выберу.ру», маркетплейс Сбера), B2B-ресурсы (Polis.online, Pampadu, «ПКАСКО», Inssmart) и комплексные B2C/B2B-площадки («Сравни», «Банки.ру», Mafin, Cherehapa, «Финуслуги»).

Среди ключевых причин роста продаж на страховых маркетплейсах и агрегаторах — увеличение числа пользователей: как прямых клиентов, так и агентов. Площадки активно продвигают не только собственные бренды, но и саму идею онлайн-сравнения и выбора страховых продуктов в одном месте. Поисковые системы отдают предпочтение сайтам с большим ассортиментом продуктов. Агенты стали чаще пользоваться онлайн-сервисами, поскольку это удобно с точки зрения автоматизации ручных процессов и дает дополнительные возможности, — рассказал Григорий Бурденко, генеральный директор финансового маркетплейса «Выберу.ру».

Онлайн-продажи — один из трёх ключевых блоков в нашей методологии оценки уровня цифровой зрелости. Помимо представленности страховых компаний на маркетплейсах, мы оценивали возможности выбора продуктов на сайте страховой компании, качество онлайн-анкеты, а также сервисов оплаты и доставки. Результаты нашего рейтинга показывают, что лидеры действительно больше продают в онлайне, чем аутсайдеры, — добавил Алексей Романов, управляющий партнер агентства цифрового аудита SDI360.

В исследовании цифровой зрелости страховых компаний SDI360 также принимали участие эксперты из Vinci Agency (Диджитал агентство Винчи), «Ашманов и партнеры», Sidorin Lab, Salo и «Медиалогии».

Страховые выплаты по рискам, связанным с вирусами-вымогателями, в мире увеличились в 4 раза

По оценке журнала Cybercrime magazine, глобальный ущерб от программ-вымогателей к концу 2021 года достигнет $20 млрд, тогда как еще в 2015 году эта цифра составляла $325 млн. Атаки вирусов-вымогателей на предприятия в мире происходят каждые 11 секунд. Не последнюю роль в этом сыграла пандемия коронавируса, которая спровоцировала резкий рост использования онлайн-сервисов. Об этом стало известно 23 ноября 2021 года.

Все, кто мог, ушли на дистанционную работу, а за этим стоит использование домашних сетей, подключение других устройств к рабочим компьютерам – риски кибератак выросли. Многие говорят, что 2020 и 2021 годы запомнятся нам не только из-за пандемии в системе здравоохранения, но и пандемии киберрисков, цифровой пандемии, связанной преимущественно с вирусами-вымогателями, - сказал руководитель отдела страхования финансовых рисков АО «АИГ» Игорь Чичкан.

По его словам, за последние полтора года средние страховые выплаты по рискам, связанным с вирусами-вымогателями, в мире увеличились в 4 раза, а количество интернет-атак растет от квартала к кварталу. Все это привело к всплеску спроса на страхование.

На глобальном рынке страхования киберрисков существует огромный дисбаланс: и спрос, и количество убытков растут. Это негативно влияет на аппетиты страховщиков, - прокомментировал Чичкан, - Страховые емкости резко снизились, а премии выросли, чтобы хоть как-то компенсировать разницу между сборами и выплатами. Глобально страхование киберрисков для многих компаний по итогам последних двух лет, скорее всего, будет убыточным.

В некоторых случаях тарифы растут на 50% и более. Кроме того, страховщики во всем мире начали исключать из договоров риски, связанные с вирусами-вымогателями, а также переходить на условия сострахования, когда половину убытка оплачивает сам клиент.

Те клиенты, которые только задумались о страховании киберрисков, сталкиваются с недостатком предложения от страховщиков, небольшим объемом покрытия и высокими тарифами, - отметил руководитель отдела страхования финансовых рисков АО «АИГ».

Критическую роль для страховых компаний стала играть система андеррайтинга. По словам глобального директора по андеррайтингу AIG Лекса Боуга, сейчас во всем мире растет спрос на новые и инновационные способы оценки киберрисков и управления ими. В частности, Боуг ожидает, что AIG и андеррайтеры будут больше полагаться «на данные, полученные извне, которые дадут представление о системах кибербезопасности и потенциальных уязвимостях клиентов».

Несмотря на рост осведомленности российских клиентов относительно киберугроз, уровень проникновения страхования в нашей стране остается крайне низким по сравнению с США.

Это две разные Вселенные, параллельные миры, - рассказал Игорь Чичкан. В Америке киберстрахование появилось 25 лет назад и эволюционировало. Прямо сейчас там набирает обороты персональное страхование киберрисков. Оно шире, чем банковское страхование и покрывает риски утечки личных данных, выход из строя домашнего компьютера, интернета и смарт-устройств в результате атак.

Основной драйвер роста киберстрахования в России – контрактные обязательства. Для компаний, работающих с иностранными подрядчиками, наличие полиса часто является обязательным условием. Компании приобретают страховые лимиты, которые требуются по договору, как правило, это суммы в размере от $1 млн до $10 млн.

У российских клиентов пока не созрела внутренняя потребность в страховании киберрисков. Отсутствие бюджетов на это вместе с ограниченными лимитами и ростом премий страховщиков не способствуют развитию данного сегмента рынка. Многие наши клиенты рассуждают в духе «лучше мы потратим деньги на ИТ-безопасность, чем на покупку полиса страхования. Я думаю, что даже в ситуации больших затрат на IT безопасность стоит предусмотреть некоторый бюджет на страхование киберрисков, т.к в случае неблагоприятного развития ситуации оно поможет смягчить последствия, - подытожил эксперт.

Большинство страховщиков отдает предпочтение традиционным каналам связи

18 января 2021 года компания TWIN представила исследование самых распространенных каналов коммуникаций в российских страховых компаниях.

Российские страховые компании отдают предпочтение традиционным звонкам и редко пользуются мессенджерами для общения с клиентами.

Аналитики диалоговой платформы TWIN изучили каналы коммуникаций, которыми пользуется 9 российских страховых компаний (СК). Эксперты выяснили, какие способы связи доступны клиентам на сайтах поставщиков услуг, а также оценили время ожидания ответа оператора и удобство сервисов. В исследование включили платформы, которые предлагают услугу оформления электронного полиса автострахования (е-ОСАГО).

Большинство компаний (89%) предоставляет клиенту возможность самостоятельно связаться со страховым сервисом по телефону — номер колл-центра указан на сайте. Всего 67% использует для этого телефонный номер «8-800» — он позволяет клиенту совершать входящие звонки бесплатно, независимо от региона проживания и тарифа оператора. Также все СК, включенные в исследование, предлагают опцию интерактивного голосового меню (IVR), которая упрощает маршрутизацию звонков в колл-центре.

В то же время только 22% компаний предоставляет клиентам короткий добавочный номер для связи — у большинства такой опции нет.

Эксперты TWIN также выяснили, сколько времени в среднем уходит у клиента на ожидание ответа оператора во время звонка. Лучший результат продемонстрировала компания «Zetta Страхование», которой потребовалось всего 37 секунд на обработку запроса. В целом, среднее время ожидания ответа в страховых компаниях составило 2,1 минуты. Рекордный максимум при ожидании ответа оператора составил 9 минут 12 секунд — столько времени потребовалось «Ренессанс Страхованию» на соединение клиента с оператором.

Исследование также показало, что большинство страховых компаний отдает предпочтение традиционным каналам связи — другие варианты встречаются реже. Так, 55% СК обрабатывает запросы клиентов в мессенджере Facebook, 45% — во Вконтакте, а 22% компаний используют для связи соцсеть Одноклассники.

Мессенджеры как канал коммуникаций с клиентами используют еще реже: 11% предлагает вариант связи в Telegram, а контактный номер для связи в Viber и WhatsApp ни одна из девяти компаний не предоставляет. При этом, по статистике, самые популярные мессенджеры в России по числу установок и активных пользователей — это как раз WhatsApp и Viber. Коммуникации в мессенджерах и соцсетях на сайте страховой компании тоже встречаются редко — пока ни одна из девяти СК такую опцию не подключила.

Исследование TWIN указывает на консервативный подход российских страховых компаний к коммуникациям с клиентами — большинство пока использует традиционные каналы и не экспериментирует с другими форматами. При этом спрос на мобильную телефонию в России стабильно снижается — люди все чаще отдают предпочтение мессенджерам как для совершения звонков, так и для обмена сообщениями.

2020: 90% крупных страховых компаний предпочитают звонок клиенту как основной способ связи

Аналитическое консалтинговое агентство SDI 7 декабря 2020 года предоставило отчет по итогам исследования уровня цифровой зрелости среди лидеров российского рынка страховых услуг. В 2020 году 90% компаний до сих используют мобильную связь как основной способ связи с клиентом, несмотря на рост активности интернет-аудитории, сообщается в отчете.

2020 год позволил мировому бизнесу изменить подход к реализации маркетинговых стратегий. Активная коммуникация с клиентом через digital-каналы стала не только панацеей в кризисный период, но и открыла доступ к онлайн-продажам для тех, чьи бизнес-процессы ассоциируются только с деятельностью в оффлайне. Тем не менее, результаты исследования показывают, что несмотря на всеобщий рост аудитории в интернете и, как следствие, рост объема онлайн-сделок (1,7 трлн руб.), взаимодействие с потребителем в сети не является приоритетом для страховых компаний.

«Общий уровень цифровой зрелости российских страховщиков по-прежнему остается достаточно низким, по нашему мнению, это связано не только с малыми инвестициями в развитие цифрового взаимодействия с потребителем, но и со сложностями в урегулировании убытков в онлайн. Большинство компаний все еще предлагает клиентам лично приезжать в офис, это ограничивает возможности для масштабирования бизнеса» — говорит Александр Кукса, сооснователь агентства SDI.

Только у 10% представителей российского рынка digital-активность находится на высоком уровне — это крупные федеральные компании. Как отмечают специалисты, региональные игроки из сегмента МСП пока не могут конкурировать по этому показателю с лидерами рынка. Представленность страховых компаний в интернете остается ограниченной, а присутствие в онлайне на 99% сводится к продажам ОСАГО или ВЗР (страхование лиц, выезжающих за рубеж). Реализация остальных продуктов производится по другим каналам: например, через партнеров, среди которых банки, автосалоны, брокеры и агенты. В свою очередь, продажи страховых компаний собственными каналами не превышают 10-15%.

Исследование также позволило установить, что примерно 90% компаний в 2020 году до сих пор предпочитают взаимодействовать с целевой аудиторией посредством телефонных звонков и только 11% предоставляют возможность клиенту обратиться через чат-мессенджер. Как отмечают эксперты, с начала пандемии только 6% компаний открыли услугу доставки страховых продуктов курьером.

«Интернет-аудитория России — это 79% населения страны. Без адаптации сервисных услуг под мобильные устройства компании не могут взаимодействовать со своими покупателями в полной мере сейчас и не смогут в ближайшем будущем. — отметил Кукса. — Страховые компании не хотят превращаться в обезличенные бэкофисные продуктовые фабрики, поэтому рост доли прямых продаж является стратегической целью для многих крупных игроков, а значит, ожидается рост активности в онлайне, ведь это самый простой и дешевый способ быть рядом с клиентом».

В 2020 году лидерами рейтинга SDI360° стали «Ингосстрах», «Согласие» и «Ренессанс Страхование».

2019: Уровень цифровизации более чем в 30% оценивают 37% страховых компаний

Страховые компании в России достаточно оптимистично оценивают уровень своей цифровизации. Так, уровень цифровизации своей деятельности более чем в 30% оценивают 37% страховых компаний в России.

Об этом заявил в июне 2019 года руководитель Департамента страхования и экономики социальной сферы Финансового университета при Правительстве РФ Александр Цыганов на второй всероссийской научно-практической конференции "Первые итоги и драйверы дальнейшего развития цифровизации страхового рынка в Российской Федерации"^[4].

Как рассказал со ссылкой на данные исследования Департамента страхования и экономики социальной сферы Финансового Университета при Правительстве РФ Александр Цыганов, практически все страховые компании используют сегодня в своей деятельности технологию "интернетизации бизнес-процессов" (93% респондентов). Половина страховщиков заявляют об использовании технологии больших данных (57%) и новых производственных технологий (47%). Технологией беспроводной связи используются 40% и технологии искусственного интеллекта 30% страховщиков.

Другие новые цифровые технологии, перечисленные в программе Правительства РФ "Цифровая экономика", в том числе технология блокчейн, по словам Александра Цыганова, страховщиками практически не используется.

"Страховщики, принявшие участие в опросе, достаточно оптимистично оценивают уровень цифровизации своей деятельности (отношение бизнес-процессов с использованием новых цифровых технологий к общему числу бизнес-процессов). Так, уровень цифровизации своей деятельности свыше 30% оценивают 37% страховщиков-респондентов. В то же время еще 37% страховщиков полагают, что их уровень цифровизации находится в диапазоне 5-20%", - указал Александр Цыганов.

На высокую оценку уровня цифровизации собственной деятельности, как отметил Александр Цыганов, могли оказать влияние высокая доля интернет-продаж страховых услуг, особенно в сегменте ОСАГО, а также профессиональная принадлежность большинства представителей страховщиков, заполняющих анкеты, к ИТ-подразделениям.

Половина страховых компаний в качестве основных причин низкого уровня развития цифровизации страховой деятельности, по словам Александра Цыганова, указывают высокую стоимость новых цифровых технологий (50%); отсутствие спроса на оцифрованные страховые программы (47%); недостаточную адаптацию цифровых технологий для страховых услуг (47%).

2018: CIO «Ингосстрах» на TAdviser SummIT - об ИТ-приоритетах в страховой отрасли

В рамках конференции TAdviser SummIT прошедшей 30 мая 2018 года и собравшей в общей сложности более 600 участников, состоялось открытое интервью с Алексеем Клепиковым, вице-президентом по ИТ компании «Ингосстрах». Отвечая на вопросы главного редактора TAdviser Александра Левашова, он осветил свое видение трендов в области цифровизации, ИТ-приоритетов в страховании и рассказал о ряде проектов в самом «Ингосстрахе».

По мнению Клепикова, в настоящее время можно говорить о трех основных трендах в области цифровизации:

• выход технологий в облака, в том числе – появление полностью автономных облачных СУБД, работающих без участия человека, в частности Oracle 18c – представителя нового поколения систем;
• искусственный интеллект – тема, напрямую связанная с первым трендом, поскольку автономную СУБД человек не администрирует, кроме того – речевая аналитика, чат-боты;
• использование Agile методологий в больших масштабах, неважно, каких именно – SCRUM, Kanban и др.

Говоря о последнем, Алексей Клепиков отметил, что в самом «Ингосстрахе» применение Agile методологий стартовало в 2016 году. Однако, в 2018 году после анализа результатов работы стало понятно, что необходимо внедрение более комплексного подхода, и в апреле началось внедрение и использование методологии SAFe (Scaled Agile Framework), которая позволяет решить проблемы масштабирования Agile.

Будет большой рост онлайн-продаж страховых продуктов, партнерских программ, работа с агрегаторами, и будут новые виды страхования – например, владельцев дронов, страхование ИТ-активов, - отметил представитель «Ингосстраха», говоря о влиянии трендов непосредственно на страховую отрасль.

Отвечая на вопрос об ИТ-приоритетах, Алексей Клепиков отметил, что есть бизнес-задачи и есть ИТ-задачи, которые должны поддерживать бизнес. В числе приоритетов ИТ для своей компании он обозначил три главных. Первый из них – создание максимально быстрой, масштабируемой ИТ-инфраструктуры. И облачные технологии в этом контексте предоставляют большие возможности, в частности – при разворачивании тестовых сред.

Онлайн-продажи по цифровым каналам, без участия агентов, для «Ингосстраха» на сегодня составляют «пару процентов», рассказал Клепиков. Выход на новые уровни цифрового бизнеса для компании очень важен, подчеркнул он, поэтому в 2017 году были полностью переделаны веб-сайт и мобильное приложение Ингосстраха, а также создан новый продукт по онлайн-страхованию КАСКО без визита в офис, когда выполняется удаленный осмотр объекта при помощи специального мобильного приложения IngoMobile.

Второй важный приоритет развития компании - полная вовлеченность ИТ-специалистов в процессы бизнес-заказчика, предполагающая проактивные предложения со стороны ИТ бизнесу. И в этом контексте важным является третий приоритет - создание кросс-функциональных команд с целью реализации проектов, чтобы исключить ситуации недопонимания бизнеса и ИТ.

В ходе интервью была затронута тема использования услуг аутсорсинга. Представитель «Ингосстраха» констатировал, что по состоянию на конец мая в компании более 340 ИТ-специалистов, и что для успешного бизнеса нужна правильная адаптируемая комбинация аутсорсинга и инсорсинга. Это позволит обеспечить оптимальное время вывода продуктов на рынок.

В заключение Алексей Клепиков акцентировал внимание на том, что страхование в перспективе сильно преобразуется, но, несмотря на все инновации, агентские и партнерские сети «никогда не пропадут».

Конференция TAdviser SummIT состоялась в Москве 30 мая 2018 года года и привлекла более 600 участников. Главными темами мероприятия стали повышение эффективности бизнеса и государства с помощью цифровых технологий. Представители крупных компаний-заказчиков и госсектора представили лучшие практики использования ИТ в своих организациях, а поставщики ИТ-решений – свои новые разработки. В рамках пленарной части и пяти тематических секций прозвучало более 60 докладов и публичных дискуссий. Мероприятие прошло в 5 залах Digital October.

2017

ИБ в банках и страховых компаниях (исследование TAdviser и VMware)

Компания VMware представила в декабре 2017 года результаты исследования крупнейших финансовых организаций, проведенного совместно с аналитическим центром TAdviser. Согласно отчету, больше половины (52%) банков и страховых компаний России и СНГ увеличили бюджет на информационную безопасность в 2016-17 г. в связи с ростом киберугроз и активности вредоносных программ^[1].

Основная статья Исследование TAdviser и VMware

Системы актуарного моделирования

Актуарное моделирование – построение математических моделей для прогнозирования страховых рисков и расчета тарифов. Расчет страховых тарифов – это ключевая задача актуариев в страховых компаниях, а точность этих расчетов напрямую влияет на маржинальность бизнеса и долю рынка страховых компаний. Обострение конкуренции в некоторых видах страхования (например, на рынке КАСКО) побуждает актуариев искать новые способы повышения точности расчета тарифов. Ведь те организации, которые первыми начнут рассчитывать тарифы индивидуально для каждого из клиентов, получат ощутимое конкурентное преимущество.

Для решения этой задачи Гильдия Актуариев провела анализ решений и отраслевого опыта вендоров аналитического ПО, по результатам которого в качестве организаторов практикума пригласили экспертов из компании SAS.

В рамках практического семинара эксперты SAS продемонстрировали актуариям, чем современные методы машинного обучения и построения прогнозных моделей отличаются от традиционных, в какой ситуации лучше использовать тот или иной подход и как с помощью ПО SAS проводить моделирование тарифов, используя алгоритмы.

Затем консультанты SAS совместно с актуариями шаг за шагом решили задачу прогнозирования убытков по КАСКО. В процессе решения особый акцент делался не столько на принципах работы алгоритмов, сколько на процессе создания предсказательных моделей на их основе. При сравнении различных методов моделирования эксперты в деталях раскрыли, как влияют на точность результатов квалификация аналитика, требования к качеству и процессу подготовки данных, выполнение предположений о статистических свойствах данных. Вторая часть воркшопа была посвящена актуальному тренду российского финансового рынка – использованию дополнительных данных из внешних источников по клиентам, так как практика показывает, что и в банках, и в страховании данные из внешних источников (таких как социальные сети или данные от мобильных операторов) существенно повышают точность систем принятия решений. Эффект особенно заметен в бизнес-процессах, где объем внутренней информации по клиенту невелик. Как можно включать интересы и события из жизни страхователей из социальных сетей в процесс моделирования было наглядно показано на конкретном примере с использованием технологий текстовой аналитики SAS.

Тенденции рынка страхования в России

• Укрупнение – более 65% объемов страхования приходится на 10 крупнейших страховщиков
• Огосударствление – увеличение участия государства в капитале страховщиков и влияние на процессы (создание Российской национальной перестраховочной компании)
• Активность мегарегулятора – Центрального Банка РФ
  • Переход на новый план счетов РСБУ - в стандарт МСФО
  • Начались работы по переводе системы отчетности страхования на стандарт XBRL

• Формирование поля для электронных продаж страхования – принятие поправок к ФЗ «О страховании». По сути – переход на безбумажную систему страхования.
  • В 2016 году этот «новый» канал продаж в АльфаСтрахования составил 2.3% общих сборов и темпы его роста в 2 раза превышают темпы роста сборов компании в целом^[2].

• С 2016 г в связи с изменениями в 40ФЗ «Об ОСАГО» у страховых компаний появилась возможность продавать полисы ОСАГО в электронном виде.
  • С 01.01.2017 эта возможность перешла в обязанность и несмотря на общую убыточность этого вида страхования страховые компании увеличили объемы продаж еОСАГО в разы - с 2.2 млрд в 2016 г, до ~ 21 млрд в 2017 г (прогноз)
  • В свое время ОСАГО стало драйвером развития розничного страхования в России, еОСАГО имеет серьезный шанс стать драйвером перехода страхования в электронную форму
  • Требования ЦБ по on-line доступности информационных систем еОСАГО страховщиков такие, которые не предъявляются к on-line banking и другим публичным финансовым сервисам.

ИТ-приоритеты страховых компаний

• Дальнейшее расширение электронных каналов продаж для розничных видов страхования (В2С)
• Главным фокусом работы страховщика становится Клиент
  • Разработка ценностных индивидуальных предложений для клиента, включая борьбу с мошенничеством
  • Соответственно – анализ его потребностей, поведения на рынке и в быту
  • Активное развитие «тяжелых» аналитических систем, работающих как с традиционными источниками данных, так и с «big data»-источниками
  • Системы машинного обучения и искусственного интеллекта

• Качество обслуживания Клиента – второй важный фокус
  • Быстрое и качественное урегулирование убытков,
  • Дополнительные услуги, имеющие ценность для клиента
  • Цикличность страхования => нужно выстраивать правильные коммуникации с клиентом (ненавязчивые напоминания, удобство оплаты)

• Расширение применения элементов «интернета вещей» (IoT)
  • «Черные ящики» телематики в автомобилях - источники данных как о поведении водителя, так и о его состоянии в ДТП и организации быстрой помощи
  • Применение гаджетов в медицине,телемедицина в добровольном мед.страховании

• Использование информации текущих и будущих гос.источников информации через СМЭВ и/или ЕСИА
• Оптимизация внутренних издержек в страховщиков – максимальный перевод внутренних коммуникаций «в цифру» («Диджитализация», ускорение изменений)

• Переход от традиционного подхода в разработке «заказчик-IT development-система» к «заказчик(он же разработчик)–IT контроль качества-система» (BI, BRMS)
• Широкая интеграция систем, как с внешними сервисами (внешние источники данных, в т.ч. BD, системы партнеров и регуляторов), так и внутри – переход на API-технологию развития своих систем, микросервисы.
• Увеличение скорости внедрения изменений – новые подходы к внутренней разработке и внедрению изменений (Agile, DevOps)

Новые вызовы

• У страховщиков (как и у банкиров) начали появляться конкуренты на их СОБСТВЕННОМ поле, прежде всего – в электронных продажах
  • Агрегаторы – компании, которые помогают клиентам подобрать наилучшие условия страхования (функция «клиентоориентированности»).
  • Платежные сервисы – «внедряются» к нам в качестве платежного партнера и постепенно становятся агрегаторами.
  • Телекомы – используя свою клиентскую базу могут и уже начинают выступать агрегаторами, причем потенциал у них очень высок.

• Перефразируя Г. Грефа (СберБанк) «Если раньше это было просто ощущение, что страшно, и эти ребята действительно начинают кушать наш ланч, то сейчас ясно дефинирована проблема для крупных компаний»
• Единственное что пока спасает страховые компании – они не только продаем, но и возмещают убытки. Но это одиночество временно.
• За горизонтом:
  • автомобили без водителя (что делать с автострахованием ?)
  • «умные дома» – полное изменение страхование имущества физ.лиц
  • страхование киберрисков - forever
  • блокчейн – возможный переход к pear2pear страхованию или обществам взаимного страхования

2012: Исследование Accenture

Согласно результатам опроса Accenture, 91% аналитиков страховой отрасли считают, что использование технологий является критически важным для деятельности страховых компаний. В то же время более половины из них оценивают текущий уровень технологий, используемых страховщиками, как `низкий` или `нуждающийся в улучшении`. Сегодня можно выделить восемь главных трендов, которые будут определять развитие ИТ в страховой отрасли в течение следующих пяти лет.

1. Платформы данных, обеспечивающие беспрепятственный доступ к информации. Уже сейчас страховщикам приходится работать с большими объемами данных, а в будущем эти объемы будут расти в геометрической прогрессии. Данные могут быть распределены по различным внутренним и внешним хранилищам во всех регионах мира. Перед страховыми компаниями встает задача максимально эффективного распределения имеющихся массивов, в том числе посредством облачных технологий в случае, если это позволяют требования безопасности и конфиденциальности информации. Обеспечение повсеместной возможности мгновенного доступа к данным с любого типа устройств значительно повысит эффективность работы страховщиков.

Для российских страховщиков указанный тренд приобретает актуальность в первую очередь в контексте построения интегрированных информационных сред, в рамках которых осуществляется взаимодействие с партнерами (брокерами, агентами, СТОА, ЛПУ, АК, НАЭБ) и клиентами. Возможность эффективного использования информации в рамках таких информационных экосистем позволяет, с одной стороны, сократить расходы на операционное взаимодействие с партнерами, а с другой — значительно увеличить скорость и качество обслуживания клиентов.

2. Инструменты аналитики для повышения эффективности бизнес-процессов и лучшего понимания потребностей клиента. Знания о клиенте, которые предоставляет прогнозная аналитика, особенно важны в условиях постоянно меняющихся клиентских предпочтений. Аналитика существенно повышает эффективность маркетинговых усилий, позволяя предлагать клиенту нужные продукты в нужное время, сокращая цикл продаж и увеличивая перекрестные продажи. Инструменты аналитики облегчают процесс внедрения новых продуктов. Прогнозная и поведенческая аналитика позволяет предсказать, какой отклик конкретный продукт получит у клиентов. В вопросе урегулирования убытков использование аналитики помогает своевременно диагностировать случаи страхового мошенничества.

Как и во всем мире, в России потребность в использовании мощных аналитических инструментов в страховании велика. Основная сложность — это низкое качество данных в системах-источниках. Не так часто можно увидеть централизованные полнофункциональные страховые системы, поддерживающие операции в online-режиме в масштабе всей страны. Чаще встречаются децентрализованные локальные инсталляции, связанные механизмом периодической репликации и обладающие весьма неэффективной защитой от ввода некорректных данных. Другое слабое место аналитики в России — отсутствие общих для всего страхового рынка инфраструктурных сервисов, дающих возможность вести учет и обмениваться ключевой информацией по договорам, убыткам и пр. Создание таких сервисов позволит качественно повысить технологическую зрелости рынка и обеспечит возможность для оптимизации расходов страховщиков.

3. Использование облачных вычислений. Облачные вычисления в страховой отрасли еще не сыграли той революционной роли, какую они уже сыграли в других отраслях. Причина такой задержки кроется в том, что страховщики нередко вынуждены использовать устаревшие ИТ-системы, которые не всегда просто перевести в облака. Однако ситуация постепенно меняется. Очевидно, наиболее значимым для страховщиков станет использование облачных моделей SaaS (`программное обеспечение как услуга`) и PaaS (`платформа как услуга`), которые обеспечивают страховым компаниям большую скорость, гибкость и масштабируемость, улучшают реагирование и позволяют оптимизировать процессы, например андеррайтинг.

Облачные вычисления на российском страховом рынке не так сильно распространены. Но именно облака могут стать платформой для создания общих инфраструктурных сервисов, упомянутых выше. Например, такие сервисы могут быть интересны в плане подготовки определенных видов отчетности. Сегодня в Европе идет непростая работа по формированию и внедрению требований Solvency II и рассматриваются варианты, при которых будет создана общая платформа для расчета набора показателей, необходимого для удовлетворения требований Solvency II. Аналогичные решения могут оказаться интересными и в области противодействия мошенничеству, а также в части обеспечения взаимодействия между различными участниками рынка.

4. Использование сервис-ориентированной архитектуры вместо сервер-ориентированной. Чрезмерно затратные и устаревшие системы являются основным барьером на пути страховщиков к построению эффективных бизнес-процессов. Для достижения своих бизнес-целей страховым компаниям придется перейти от использования архитектуры, ориентированной на сервер, к архитектуре, ориентированной на сервис.

Сегодня операции российских страховщиков часто поддерживаются монолитными системами, сочетающими в себе функции конфигурирования продуктов, тарификации, учета договоров, учета поступлений и платежей, работы с компенсационными выплатами, урегулирования убытков, перестрахования, а также бухгалтерского учета и отчетности. С другой стороны, по мере развития рынка и возникновения потребности во все более продвинутой функциональности по отдельным областям, таким как урегулирование убытков и управление комиссионным вознаграждением, перед страховщиками встанет выбор: развивать эту функциональность в рамках существующей монолитной системы или покупать отдельные специализированные решения и интегрировать их с основной системой. Для решения этой задачи сервис-ориентированная архитектура становится важным фактором.

5. Рефлексивные системы ИТ-безопасности, направленные на защиту наиболее уязвимых участков. Проблема защиты клиентских данных всегда находилась в центре внимания страховщиков, но сейчас, вследствие ужесточения нормативного регулирования и после ряда получивших широкую огласку скандалов с утечками данных, защита информации стала одним из главных приоритетов. По мере роста объемов данных обеспечивать должный уровень безопасности становится всё сложнее, а 100% гарантии защиты данных представляются и вовсе нереальной перспективой. В этих условиях страховым компаниям разумней применять избирательный подход к безопасности, который позволяет обеспечивать дифференцированный уровень защиты для различных массивов данных. Для этого страховщикам необходимо выявить наиболее уязвимые участки и с помощью технологий обеспечить безопасность процессов, данных и инфраструктуры. Компаниям также рекомендуется свести к минимуму влияние человеческого фактора, который является основной причиной утечек и брешей в безопасности.

По мере усложнения архитектур приложений российских страховщиков (внедрения централизованных систем, специализированных приложений и интеграции с системами партнеров) вопросы информационной безопасности будут становиться все более актуальными. Равно важными будут аспекты, касающиеся потенциальных внешних угроз, и проблемы, связанные с возможностью утечки данных из-за злоумышленных действий сотрудников самих страховых компаний.

6. Риск-ориентированный подход к защите конфиденциальных данных. Как и в случае с безопасностью, гарантировать 100%-ную конфиденциальность данных практически невозможно. Вместе с тем любые нарушения конфиденциальности могут иметь серьезные последствия. Страховщикам необходимо выявить участки наибольшей уязвимости и использовать риск-ориентированный подход в работе с данными клиентов.

Вопросы конфиденциальности данных стали приобретать особое значение для российских страховщиков с принятием Федерального закона № 152-ФЗ. С учетом же вступления России в ВТО и постепенного ужесточения требований, в том числе касающихся работы с персональными данными, российские страховые компании будут вынуждены реализовывать комплекс мер (как инфраструктурных, так и организационных), направленных на защиту конфиденциальных данных.

7. Социальные платформы как новые возможности для бизнес-аналитики и каналы коммуникации с клиентами. Потребители все более охотно делятся своим опытом взаимодействия с компаниями в социальных сетях. Страховщики пользуются этим в своих целях, активно расширяя свое присутствие в различных социальных платформах, например в Facebook. Развитие социальных медиа открывает потенциальные возможности для увеличения продаж и улучшения качества клиентского обслуживания. Грамотная коммуникация в социальных сетях позволяет укрепить доверие и наладить прямой контакт между страховыми компаниями и их клиентами.

Российские страховщики делают первые шаги в социальных сетях. Пока трудно судить об эффективности их присутствия в Facebook и других платформах. Сегодня это присутствие, как правило, ограничивается предоставлением информации. Рынок пока еще не определил наиболее эффективную модель использования потенциала социальных сетей. Однако с учетом стремительно растущей популярности социальных платформ и увеличением объема персональных данных, добровольно предоставляемых пользователями, интерес к использованию социальных сетей среди страховщиков будет нарастать.

8. Совершенствование клиентского сервиса посредством использования мобильных, видео- и игровых технологий. Дизайн бизнес-процессов всегда создавался исходя из соображений оптимизации и сокращения затрат. В будущем же главным фактором станет обеспечение наилучшего клиентского опыта. Мобильные технологии сегодня являются главным направлением развития. По прогнозам, к 2020 г. количество мобильных телефонов в мире возрастет до 3 млрд., а количество сделок, совершаемых при помощи мобильных устройств, — до 450 млрд. Распространение смартфонов и планшетов заставляет страховые компании задуматься о том, как использовать их во внутрикорпоративном взаимодействии и в отношениях с клиентами. Кроме того, в клиентском обслуживании могут применяться видео- и игровые технологии. Видеотехнологии обеспечивают наглядность информации, а через игровые приложения можно информировать клиентов о новых продуктах более эффективно, нежели посредством рекламы и других традиционных каналов коммуникации.

Многие российские страховщики уже имеют мобильные решения, реализующие функции предоставления информации о продуктах, адресах отделений и центров урегулирования, уведомления об убытке и т. д. Очевидно, функциональность и востребованность этих приложений будет только нарастать. Возможно появление продуктов, работающих по принципу pay as you drive и эксплуатирующих мобильные технологии при поддержке GPS/ГЛОНАСС. Если программа развития ГЛОНАСС будет реализована в полном объеме и в автомобилях в обязательном порядке установят соответствующую `черную коробку`, страховщики смогут получить колоссальный объем информации, который может быть использован для более точной тарификации с учетом характера вождения автомобиля, а также для более эффективного расследования случаев ДТП и урегулирования убытков.

Каждый из перечисленных трендов важен сам по себе, но для извлечения максимальной выгоды от применения новых технологий страховщики должны разработать интегрированный подход. Здесь особенно важна роль ИТ-руководителей, которым предстоит выработать полноценную стратегию реагирования на изменения рынка. Использование всего комплекса технологий повысит как эффективность страховых компаний, так и удовлетворенность клиентов их услугами.

Киберстрахование

2024

Количество договоров киберстрахования выросло на 60% за последние два года

«АльфаСтрахование» отмечает существенный рост интереса бизнеса к страхованию от киберрисков. За последние два года количество договоров увеличилось на 60%. Чаще запросы на такой вид страхового покрытия стали появляться от компаний с крупными центрами обработки данных (ЦОД), а также от госкомпаний. Об этом компания сообщила 28 мая 2024 года. Подробнее здесь.

УЦ «Основание» и «Зетта Страхование» разработали спецпредложение для защиты владельцев электронной подписи

УЦ «Основание» и страховая компания «Зетта Страхование» разработали спецпредложение для защиты владельцев электронной подписи. Об этом УЦ «Основание» сообщил 13 мая 2024 года. Подробнее здесь.

2023

Рост объема страховых премий в киберстраховании на 20% до 900 млн рублей

Общий объем страховых премий в киберстраховании в России в 2023 году достиг 900 млн рублей, увеличившись на 20% в сравнении с предыдущим годом, когда показатель измерялся 750 млн рублей. Такие данные в феврале 2024 года привели во Всероссийском союзе страховщиков (ВСС).

Как уточнили «РИА Новости» в пресс-службе ВСС, представленные цифры - это оценка всех полисов с элементами киберстрахования. Специализированных полисов по страхования киберрисков пока реализуется не более 40% от общей статистики, добавили в союзе.

Общий объем страховых премий в киберстраховании в России в 2023 году достиг 900 млн рублей

Как пишет «Коммерсантъ» в номере от 29 января 2024 года, киберстрахование давно обсуждается в качестве одного из обязательных условий регулирования ответственности компаний за информационную безопасность.

Нужно обязать компании иметь финансовое обеспечение для возмещения вреда, причиненного субъектам персональных данных, в случае нарушения законодательства. Это могут быть банковская гарантия, договор страхования, резервный фонд, — сказал изданию зампред совета по развитию цифровой экономики при Совете федерации Артем Шейкин.

По его словам, к концу января 2024 года законопроект находится на финальной стадии разработки, его планируется обсудить с ведомствами и бизнесом на заседании в Совете федерации в феврале 2024 года.

Коммерческий директор Bi.Zone Константин Левин в разговоре с газетой отметил, что в рамках процессов киберстрахования кроме страховщика и заказчика нужна третья сторона, которая проводит анализ ситуации у клиента, но эти процедуры к началу 2024 года не отработаны, а критериев оценки нет.

По словам вице-президента - руководителя департамента информационной безопасности Страхового Дома ВСК Виталия Бута, к началу 2024 года в России киберстрахование недостаточно активно применяется в рамках риск-менеджмента. Страховщики в свою очередь развивают данное направление, предлагая новые продукты и сервисы для компаний из различных отраслей экономики, отметил он.^[3]

Рост российского рынка киберстрахования на 80% до 1,3 млрд рублей

В 2023 году российские страховые компании заработали 1,3 млрд рублей на продаже полисов, защищающих бизнес от киберрисков. В сравнении с 2022 годом объем этого рынка вырос на 80%. Об этом свидетельствуют данные Промсвязьбанка (ПСБ), обнародованные в конце января 2024 года.

Как пишет «Коммерсантъ» со ссылкой на вице-президента и директора департамента развития небанковских сервисов ПСБ Алексей Назаров, чаще всего к киберстрахованию в 2023 году прибегали крупные клиенты из банковской сферы или промышленные предприятия — как правило, из ТЭКа и металлургии. В некоторых случаях в страховки входил кибераудит, представляющий собой услугу проверки защищенности корпоративных ИТ-систем.

Российские страховые компании заработали 1,3 млрд рублей на продаже полисов, защищающих бизнес от киберрисков

Об увеличении спроса на киберстрахование говорят и другие участники рынка. Так, по данным «Зетта Страхования», число новых запросов на страхование киберрисков за 2023 год увеличилось в 1,5–2 раза. Спрос прямо пропорционален росту инцидентов с утечками данных и атаками хакеров, считают в компании. В 2023 году Роскомнадзор обнаружил 168 утечек (140 — в 2022 году).

В «Росгосстрахе» отмечают спрос в первую очередь со стороны банковского сектора и телекоммуникационных компаний, которые «сегодня в большей степени подвержены атакам», признавая, что в России он пока не стал «значимым для рынка». При этом киберстрахование с конца 2022 года обсуждается в качестве одного из обязательных условий регулирования ответственности компаний за информбезопасность, отмечает издание.

В Банке России уточнили газете, что страхование киберрисков — одна из задач, определенных в плане работ регулятора до 2025 года, однако «для установления единых требований к такому страховому продукту страховщиками должен быть наработан достаточный опыт».^[4]

2022

Примерно треть компаний уверены, что киберстраховка поможет им восстановиться после ИБ-инцидента

Только 6% российских компаний на август 2022 года страхует киберриски и 21% планирует воспользоваться услугой, которая стала набирать популярность только в 2017 году после масштабной эпидемии вирусов-вымогателей. Часть компаний считает, что наличие страховки поможет быстрее восстановиться после реализованной атаки и сделает компанию более защищённой. Остальные пока не готовы внедрять услугу – в основном из-за отсутствия бюджета на нее. Такие данные следуют из опроса, проведенного экспертами компании «РТК-Солар», которая сообщила об этом 11 августа 2022 года. В исследовании приняли участие почти 400 респондентов, среди которых представители промышленности, финансовой отрасли, транспорта, ритейла, ТЭК, госсектора и другие.

На август 2022 года страхуют киберриски, как правило, крупные корпорации и организации, обладающие значительными бюджетами и распределённой ИТ-инфраструктурой. Почти 2/3 респондентов, уже работающих с услугой, – это представители ИТ и финансов, то есть, наиболее цифровизированных сфер. При этом в традиционно консервативных отраслях тоже есть такие компании. Так, 16% респондентов, использующих услугу, приходится на нефтегазовую и электроэнергетическую промышленность, и столько же на органы госвласти.

Киберстраховка делает компанию более защищенной – так считают 61% тех, кто заинтересован в услуге (уже используют или планируют). То, что выплата поможет быстрее восстановиться после инцидента, уверены 36% респондентов. Также 2/3 опрошенных считают, что их компания стала гораздо привлекательнее (для клиентов, партнёров, сотрудников) после внедрения киберстрахования.

Респондентов, которые пока не планируют страховать киберриски, большинство. Основном барьером 33% опрошенных называют отсутствие бюджета на эту услугу и ее высокую стоимость. Более того, почти 70% опрошенных в принципе не готовы заложить в расходы по ИБ-страхование. На финансовые аспекты указывают в основном представители малого и среднего бизнеса. Для крупных компаний ключевой проблемой оказалось непонимание руководством необходимости подобной страховки. Среди других причин отказа – внутренние регламенты компаний и непонимание ценности услуги для бизнеса.

9% опрошенных признались, что на момент наступления киберинцидента пожалели, что у них не был оформлен киберполис, благодаря которому они могли бы восстановиться гораздо быстрее.

Как видно, интерес к страхованию киберрисков со стороны организаций есть. Но существует определённое недоверие к данной услуге и нежелание тратить бюджет на инструмент, выгода которого непонятна. Однако это вопрос времени, – сказала Дарья Кошкина, руководитель направления аналитики киберугроз «РТК-Солар». – Внедрение услуги страхования должно увеличить траты на ИБ на 10% - так считает большинство (33%) опрошенных нами. Заложить в бюджет дополнительные 20% готовы 15% компаний. Однако один только полис не поможет справиться с кибератакой — прежде, чем идти в страховую, нужно «довести до ума» свою ИБ-защиту. Вложения в киберзащиту и страховку должны быть сбалансированы – иначе такой финансовый инструмент не будет оправдан.

«АльфаСтрахование» и «Флай Дрон» запустили онлайн-страхование беспилотников

«АльфаСтрахование» и компания «Флай Дрон» заключили соглашение о запуске сервиса онлайн-страхования полетов беспилотных воздушных судов (БВС). Владельцы и операторы дронов смогут защитить свою гражданскую ответственность на случай форс-мажорных обстоятельств и минимизировать финансовые потери. Об этом компания АльфаСтрахование сообщила 29 июня 2022 года. Подробнее здесь.

2021

Рост спроса на киберстрахование на 60%

Количество запросов на котирование и страхование киберрисков от крупного и среднего бизнеса в 2021 г. увеличилось на 60% по сравнению с 2020 г., показало исследование «АльфаСтрахование», результатами которого компания поделилась 4 февраля 2022 года. Это связано с учащением резонансных случаев кибератак в России и мире и возросшими требованиями крупных компаний к своим поставщикам по защите конфиденциальной информации.

Наибольший интерес к защите подобных рисков проявляют банки и компании финансового сектора, компании, занимающиеся электронной коммерцией и оказывающие ИТ-услуги, а также крупные промышленные предприятия, активно автоматизирующие свои бизнес-процессы.

Как правило, они выбирают программы с покрытием ущерба компании в результате перерыва деятельности и предоставления услуг, а также ответственности перед клиентами.

Среди ключевых страховых случаев, с которыми сталкиваются клиенты, застрахованные от киберрисков:

• DDoS атаки веб-приложений,
• взлом сайта компании,
• фишинговая рассылка и дальнейшее шифрование хостов,
• переход на зараженный ресурс и дальнейшее шифрование хостов,
• взлом инфраструктуры злоумышленниками с дальнейшим нарушением работы оборудования, почты, бизнес-приложений.

За последние три года участились случаи резонансных кибератак – как в России, так и за рубежом. Постоянная угроза их повторения подогревает интерес бизнеса к защите киберрисков. Также одним из драйверов спроса стал федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ. Все больше компаний понимают необходимость учитывать ИТ-риски при построении политики риск-менеджмента. Кроме того, крупные компании стали обязывать своих поставщиков оформлять договоры страхования по киберрискам, – сказал руководитель направления управления страхования финансовых рисков «АльфаСтрахование» Екатерина Крючкова. — Страховая защита поможет снизить размер финансового ущерба компании в результате киберинцидента и оперативно восстановить деятельность компании.

Accenture совместно с Generali и Vodafone Business предложит киберстрахование

Accenture совместно с Generali и Vodafone Business предложит киберстрахование. Об этом Accenture сообщила 27 декабря 2021 года. Подробнее здесь.

Президент Узбекистана подписал документ о цифровизации страхового рынка

Президент Шавкат Мирзиёев 23 октября 2021 года подписал постановление, направленное на развитие сферы страхования и её цифровизацию. Подробнее здесь.

83% рос­сиян ста­ли ча­ще поль­зо­вать­ся стра­ховы­ми он­лайн-сер­ви­сами на фо­не пан­де­мии

1 июня 2021 года появилась информация о том, что 83% россиян стали ча­ще пользоваться страховыми онлайнсервисами на фоне пандемии. Такие данные приводятся по результатам исследования, проведенного Всероссийским союзом страховщиков (ВСС) и АС&М. Цифровыми страховыми уcлугами за последние 12 месяцев воспользовались 74% респондентов от общего числа потребителей, которые получали страховые услуги за последний год.

Самыми востребованными страховыми онлайн-сервисами стали покупка нового полиса и продление договора страхования (пользовались 51% опрошенных). Следом по востребованности идут урегулирование онлайн без визита в офис и заявление о страховом случае (29% и 25% опрошенных соответственно).

Результаты потребительского опроса продемонстрировали, что пандемия в совокупности с усилиями страховых компаний стала мощным драйвером цифровизации в сфере онлайн-страхования. Более 60% респондентов осведомлены о цифровых услугах в области страхования (исключение - онлайн-урегулирование, с которым знакомо примерно 50%).

Существенно увеличивается доверие со стороны целевой аудитории к цифровым страховым услугам и готовность целиком перейти на обслуживание онлайн. Все параметры группы Digital Perception (доверие цифровым услугам СК, удовлетворенность от использования цифровых услуг в страховании и готовность перейти на онлайн-обслуживание) выросли по сравнению с первым полугодием 2020 года на 5 п.п.: с 75% до 80%, с 80% до 85% и с 73% до 78% соответственно.

Опрос проводился ВСС и АС&М в рамках проекта по вычислению Индекса цифрового застрахованного (ИЦЗ) - первого аналитического показателя в России, оценивающего уровень цифровизации продуктов и услуг страховых компаний для клиентов - физических лиц. Во втором полугодии 2020 г., по сравнению с первым, ИЦЗ вырос на 1 п.п. - с 43% до 44%.

ИЦЗ появился буквально через пару дней после того, как президент России Владимир Путин поручил правительству страны утвердить стратегии цифровой трансформации 10 ключевых отраслей отечественной экономики и социальной сферы.

ИЦЗ рассчитывается на основе трех групп параметров, отражающих взаимодействие страховых компаний с розничными клиентами в цифровой среде: Digital Presence (цифровое присутствие), Digital Practice (цифровая практика) и Digital Perception (цифровое восприятие). Digital Presence оценивает интенсивность взаимодействия страховых компаний и клиентов в цифровых каналах продаж и обслуживания, Digital Practice учитывает возможность онлайн-взаимодействия (причем не только покупки полисов, но и урегулирования страховых случаев), а Digital Perception отражает субъективное восприятие потребителями опыта взаимодействия с цифровыми сервисами (на основе опросов населения).

Как отметила генеральный директор АС&М Марина Белова, тенденция перехода страховых услуг в онлайн сохранится, но темпы этого процесса меняются.

"Не исключаем, что после отмены вынужденной изоляции в первой половине 2021 г. мы будем наблюдать некоторое замедление цифровой трансформации или даже ретроградные процессы. Важно отметить тот факт, что в отрасли есть компании, которые уже продвинулись далеко по пути цифровой трансформации, а есть группа компаний, которые делают первые шаги, и у них потенциал роста цифровых услуг исчерпан не более чем на 10-15%", - подчеркнула Марина Белова.

Как утверждают специалисты АС&М, судя по двум исследованиям в 2020 г. и 2021 г., доля цифровых услуг постепенно подрастает на 2 п.п. за полугодие. Этот рост, вероятнее всего, будет продолжаться, пока доля онлайн-услуг не достигнет уровня предварительного насыщения. Определенная доля потребителей, может быть 20%, а может быть и 30%, будут пользоваться традиционными витринами и вариантами взаимодействия со страховыми компаниями в обозримой перспективе.

По мнению АС&М, самый большой потенциал у онлайн-урегулирования страховых случаев. Потребитель еще не привык к такой практике и сомневается в ее эффективности. Для того чтобы онлайн-урегулирование стало де-факто стандартом отрасли, пионерам в этой области необходимо обеспечить клиентам яркий положительный пользовательский опыт.

Опрос АС&М показал, что есть некоторые специфические продукты, которые в моменте времени оказались не слишком востребованы. Например, страхование выезда за рубеж (полисы, которые оформлялись почти исключительно онлайн).^[5]

2020

Рост спроса на страхование от киберпреступлений в пять раз

Спрос на страхование от киберпреступлений в 2020 году вырос в пять раз по сравнению с 2019-м.

Количество купленных компаниями полисов приблизилось к тысяче. Об этом стало известно 10 апреля 2021 года со слов вице-президента ВСС Светланы Гусар, которая так же добавила, что на апрель 2021 года данные услуги предлагают менее 10 организаций. Уточняется также, что наибольший спрос зафиксирован от кредитных организаций, а также от компаний, чья деятельность связана с ИТ-индустрией.

Так, в компании «Сбербанк страхование (СберСтрахование)» отмечают заметный рост интереса к подобного рода страховым продуктам. В частности, эксперты это связывают с переходом компаний на дистанционную работу. При этом отмечается, что киберстрахование обходится довольно дорого, поскольку банки и страховые компании пока не могут точно определить потенциальные убытки компаний от киберпеступлений.

Как сообщается, минимальная цена полиса составляет от 5 тыс. до 600 тыс. рублей в месяц, а сумма покрытия находится в диапазоне от 1 млн до 150 млн рублей в зависимости от условий^[6].

ВСК и Angara Professional Assistance запустили продукт по киберстрахованию

Страховой Дом ВСК и Angara Professional Assistance запустили продукт по киберстрахованию на базе технологий «Лаборатории Касперского». Об этом 26 октября 2020 года сообщила ГК Angara.

Интеллектуальная основа сервиса по обеспечению ИБ – программное решение «Лаборатории Касперского» по защите от сложных и неизвестных угроз – Kaspersky Endpoint Detection and Response (Kaspersky EDR), а также платформа Angara Cyber Resilience Platform (ACRP), предназначенная для мониторинга, расследования и аналитики киберугроз. Подробнее здесь.

Филиал «Ингосстраха» в Астраханской области заключил первый договор страхования от киберрисков

Филиал «Ингосстраха» в Астраханской области заключил первый договор страхования сайтов от киберрисков. Программа страхования «Киберриски (сайты)» предусматривает защиту от потери значимой информации на сайте и утраты доступа к нему в результате кибератаки или заражения вирусом. Об этом 28 сентября 2020 года сообщил «Ингосстрах». Подробнее здесь.

«Ингосстрах» представил продукт по киберстрахованию

20 апреля 2020 года компания «Ингосстрах» представила продукт - полис страхования от киберрисков, разработанный в партнерстве с компанией «Информзащита». Подробнее здесь.

2019

«Сбербанк страхование» застраховала компанию «Додо пицца» от киберрисков

11 июля 2019 года СК «Сбербанк страхование (СберСтрахование)» сообщила, что застраховала от киберрисков информационные системы и ресурсы компании «Додо пицца», включая программное обеспечение, корпоративную электронную почту, Web-сайт, «облачный» сервис и базы данных.

СК «Сбербанк страхование» заключила договор с компанией «Додо пицца» по программе MyCyberInsurance Optima. Программа предусматривает страхование убытков от перерыва в хозяйственной деятельности и от несанкционированного списания денег со счета клиента в результате киберинцидента, а также страхование гражданской ответственности за вред, который может быть причинен третьим лицам, в результате киберинцидента.

По данным ФинЦЕРТ, в 2018 году количество несанкционированных операций со счетов юридических лиц выросло в 7,3 раза до более чем 6 тысяч, а сумма хищений от кибератак составила около 1,4 млрд руб. Это очень внушительные цифры, поэтому одна из ключевых задач бизнеса – защита информационных систем от киберугроз, причем не только за счет оптимизации и улучшения ИТ-технологий, но и за счет страхования от киберинцидентов, отмечает Дмитрий Попов, руководитель СК «Сбербанк страхование»

«Додо Пицца»— международная сеть пиццерий. Мы используем информационные технологии, чтобы улучшать процессы и делать стабильный качественный продукт. В сердце нашей сети — облачная система управления пиццерией «Додо ИС». Это ERP-система, которая охватывает все аспекты нашего бизнеса: заказы клиентов, мобильное приложение и сайт, процессы приготовления пиццы в пиццерии, работу кассы и приём платежей, всю операционную работу пиццерии и многое другое. Это очень большая часть нашего бизнеса и нам важно, чтобы наша информационная система работала без сбоев, поэтому мы инвестируем в ее развитие, в том числе и ИТ-защиту, а теперь еще и в страховую защиту, сообщил финансовый директор компании «Додо пицца» Дмитрий Соловьев

«Сбербанк страхование»: Рынок киберстрахования может достичь 8-10 млрд рублей к 2025 году

24 мая 2019 года компания «Сбербанк страхование (СберСтрахование)» сообщила, что российский рынок страхования киберрисков может достичь 8-10 млрд рублей к 2025 году. Главными стимулами развития этого сегмента станут рост киберугроз на фоне развития цифровых технологий, совершенствование законодательства в сфере защиты данных и повышение информационной культуры граждан и предпринимателей.

По информация компании, число киберпреступлений в России постоянно растет. По данным МВД, в 2018 году их стало на 92% больше, чем в 2017 году. По данным ФинЦЕРТа Банка России, в 2018 году было совершено 417 тыс. несанкционированных операций с использованием платежных карт на общую сумму 1,3 млрд рублей. Это на 31,4% больше в количественном и на 44% — в денежном выражении по сравнению с 2017 годом. По оценкам Сбербанка, к 2022 году ко всемирной сети будет подключен 1 трлн устройств, а ущерб от кибератак для мировой экономики может вырасти до $8-10 трлн в год.

Основные риски для бизнеса — это утечка данных и простои производства из-за DDoS-атак, воздействия вредоносных вирусов и применения злоумышленниками методов социальной инженерии. По экспертным оценкам, средний ущерб от киберинцидента для крупных компаний составляет 11 млн рублей, для малого и среднего бизнеса — 1,6 млн рублей. Столкнувшись с киберинцидентами, компании увеличивают бюджеты на безопасность. Помимо этого, постепенно начинает формироваться спрос на защиту от киберугроз при помощи страхования. Мы ожидаем «взрывного» роста рынка киберстрахования в пятилетней перспективе, к 2025 году доля этого сегмента в общероссийских сборах по страхованию не-жизни может составить около 0,5-0,7% Владимир Новиков, директор по рискам СК «Сбербанк страхование»

Объем российского рынка киберстрахования на май 2019 года измеряется десятками миллионов рублей, однако в ближайшие годы аналитики СК «Сбербанк страхование» ожидают стремительного развития этого сегмента. Основной вклад в формирование "моды" внесут, скорее всего, крупные компании, однако основной объем и спрос будут формировать малые и средние предприятия, а также физические лица — все, кто пользуется смартфоном.

СК «Сбербанк Страхование» первой в России предложила массовые продукты по страхованию киберрисков. Так, в 2017 году компания включила в пакет страхования для малых предприятий риск перерыва в производстве в результате кибератак. В конце 2018 года компания предложила этот вид страхования физлицам, включив риск киберугроз в продукт по страхованию банковских карт. За полгода действия такие полисы оформили уже около 2 млн клиентов.

2018

АльфаCyber - полис страхования от киберрисков

В феврале 2018 года «АльфаСтрахование», понимая важность страховой защиты от киберопасностей, выпустила на российский рынок продукт АльфаCyber. Полис, защищающий от киберрисков, позволит минимизировать финансовые и информационные риски практически любого бизнеса или компаний, которые подвергнутся кибератакам в будущем.

Страхование от киберугроз, атаки на банкоматы и криптовалюты

Тренды в области кибербезопасности в 2018 году были представлены в рамках Cyber Security Forum, который проходит в Москве 6 февраля 2018 года. Организаторами события являются РОЦИТ - Региональный общественный центр интернет-технологий, РАЭК и Digital October^[7].

Первый тренд: появление новых вирусов и расширение арсенала киберпреступников за счет использования новых технологий

• Киберпреступники будут чаще атаковать разработчиков легитимного ПО, а не конечные цели. В зоне риска большие компании с надежной и многослойной киберзащитой. В таких случаях гораздо проще использовать посредника, которым может выступить производитель популярных программ, используемых в корпоративном сегменте.
• Преступники продолжат активно распространять вирусы-шифровальщики. Многие атаки с их помощью могут быть направлены на промышленные системы.
• Еще одна привлекательная для хакеров мишень — персональные данные. Они характеризуются как «новая нефть». При этом Большие данные будут использоваться и в самих атаках — для более адресного обращения к пользователю.
• Также увеличится сложность обнаружения и удаления вредоносных программ благодаря использованию DNS, шифрованию, бестелесности и других технологий.

Второй тренд: инфраструктурные киберугрозы

• В рамках этого тренда прогнозируются атаки на программные интерфейсы, массовые взломы роутеров и модемов, взлом банкоматов и POS-терминалов, усиление контроля над инфраструктурой Рунета, создание централизованной системы управления сетями связи, а также атаки на облачные сервисы.

Третий тренд: атаки на криптовалюты

• Для этих целей киберпреступники будут активно использовать ботнет-сети для майнинга, а также проводить атаки на биржи и пользователей.

Четвертый тренд: изменения в законодательстве

• В 2018 г. вступил в силу закон по безопасности критической информационной инфраструктуры. Таким образом приоритетным трендом деятельности компаний станет увеличение расходов на обеспечение кибербезопасности, относящихся к КИИ, что «спровоцирует» дальнейшую технологическую «гонку вооружений».
• Авторы исследования подчеркивают, что ЦБ становится регулятором в области информационной безопасности для финансовых организаций.
• Кроме того, с 25 мая 2018 г. начнет применяться Европейский регламент GDRP (Общие положения о защите данных), что неизбежно приведёт к увеличению расходов российских компаний, деятельность которых связана со странами-членами ЕС.
• Также на кибербезопасности повлияет вступление в силу или перенос «Закона Яровой», политика импортозамещения и усиление требований к лицензентам по защите информации.

Пятый тренд: социальный аспект

• В рамках этого тренда отмечается развитие идеи страхования от киберугроз. Компании начнут рассматривать киберугрозы как один из ключевых коммерческих рисков. В результате изменения законодательства, компании будут чаще проводить аудит защищенности своих систем автоматизации, оценку рисков ИБ и искать пути по их снижению или передаче. Финансовые организации и технологические компании будут первыми, кто будет внедрять страхование таких рисков.
• Также ожидается рост манипулирования и взломов СМИ и социальных медиа ради извлечения прибыли из розничных колебаний, спровоцированных информационными фальшивками.
• При этом пользователи интернета останутся «слабым звеном» и одним из основных инструментов киберпреступников. Большинство вирусов попадают в корпоративные сети через электронную почту и открытие сотрудниками файлов и ссылок.

В России впервые застраховали электронные кошельки от хакеров

Компания МТС первой в России застраховала электронные кошельки своих клиентов от хакерских атак.

`Защита электронных инструментов платежа становится все более актуальной. Цифровизация проникает во все сферы человеческой жизни и мошенничество смещается из физического мира в виртуальный. Угроза кибер-рисков возрастает, поэтому, уверен, нам удалось предложить своевременное решение, востребованное рынком`, – заявил генеральный директор `Зетта Страхование` Игорь Фатьянов.

Страховка обеспечивает компенсацию при краже средств хакерами до 10 тысяч рублей. Работает такое страхование только в России в сервисе «Кошелек МТС». На другие сервисы страхование не распространяется, однако практику могут использовать и другие игроки на рынке.

2017

Развитие системы оценки киберрисков AIG CyberEdge

В декабре 2017 года компания AIG анонсировала запуск системы, оценивающей киберриски клиентов и обеспечивающей более продвинутый анализ страхования от хакерских атак. С ноября 2017 года андеррайтеры AIG используют метод компьютерного анализа, который объединяет информацию из нового страхового приложения, разработанного для этого процесса, и данные о текущих киберугрозах, чтобы генерировать оценки по различным сопутствующим факторам.

Основная статья: AIG CyberMatics CyberEdge Страхование киберрисков

В России появятся стандарты для услуг по страхованию информационных рисков

В рамках программы «Цифровая экономика» ко второму кварталу 2020 года планируется разработать индустриальный стандарты и иные нормативные документы для услуг по страхованию информационных рисков. Поручить данную задачу предлагается ЦБ РФ, Минфину и саморегулируемой организации «Ассоциация гильдия актуариев».

Проект плана мероприятий программы «Цифровая экономика» по разделу «Информационная безопасность» также предполагает ряд мер, направленных на популяризацию страховых механизмов защиты информационных ресурсов предприятий. По предварительным оценкам, расходы федерального бюджета на популяризацию киберстрахования составят 200 млн рублей. Документ разработан центром компетенций по данному направлению, созданным на базе Сбербанка.

Содержание страховой услуги по киберстрахованию не стандартизировано, в мировой практике варьируется от страны к стране и зависит от законодательной среды, — говорится в документе. — Калька с американского или западноевропейского продукта практически не отвечает потребностям предприятий в российской юрисдикции. Соответственно, возникает риск разрыва (gap) между предлагаемыми международными страховщиками страховыми покрытиями и рисками отечественных компаний.

К сентябрю 2018 года предлагается разработать правила сбора, обработки и передачи в единую базу данных информации о договорах страхования информационных рисков, страховых случаях и выплатах. Также должно быть организовано ведение реестра таких договоров. По мнению авторов документа, ведение статистик потребуется для тарификации продуктов страхования киберрисков.

Планируется, что уже к началу 2019 года страхование киберрисков будет отнесено на себестоимость в бухгалтерском учете. Соответствующие поправки предлагается внести в ст. 263 Налогового кодекса, включив в расходы на обязательное и добровольное имущественное страхование расходы на страхование киберрисков. В том числе должны учитываться ответственность операторов персональных данных и перерывы в деятельности в результате киберрисков.

Как пояснили авторы документа, отнесение расходов страхования к себестоимости в бухучете позволит страховать информационные риски из себестоимости, а не из прибыли. С этой целью потребуется внести изменения в страховое законодательство в части выделения страхования киберрисков в отдельный вид страхования и приравнивания страхования информационных рисков к страхованию «физических» активов предприятия.

Для операторов персональных данных предлагается нормативно закрепить обязанности иметь финансовую гарантию ответственности в соответствии с классом информационной системы по обработке персональных данных. В качестве финансовой гарантии могут быть использованы собственные средства, банковская гарантия и полис страхования.

Помимо того, предполагается введение стандарта по обязательному аудиту информационной безопасности для предприятий отдельных отраслей экономики (например, финансовой и банковской сферы, стратегических отраслей промышленности — металлургия, машиностроение, судостроение, авиастроение и т.д., а также аэропорты, вокзалы, порты и.др).

В том числе предлагается ввести требования по обязательному страхованию киберрисков в указанных отраслях, при этом перечень рисков должен включать риски перерыва в деятельности в результате реализации киберугроз. При этом логично будет ввести со стороны ЦБ требование для страховых компаний по перестрахованию киберрисков в РНПК, полагают авторы.

Ожидается, что благодаря введению указанных мер страхование будет проводиться на основе оценки рисков, а наличие отчета об аудите позволит упростить и ускорить проведение такой оценки рисков. Кроме того, обязательное киберстрахование для определенных отраслей позволит создать соответствующий рынок.^[8]

Mains: Рынок кибер-страхования к 2025 году достигнет 1 млрд рублей

В ноябре 2017 года страховой брокер Mains Insurance Brokers & Consultants (Мэйнс Страховые Брокеры И Консультанты, МСБК), Allianz и Инфосекьюрити (Infosecurity) представили прогноз развития рынка страхования кибер-рисков в России. Согласно оценкам экспертов, к 2025 году на данном рынке страховые премии достигнут 1 млрд руб.

Киберинциденты

В 2017 году в Европейском регионе, куда входит Россия, кибер-риски заняли второе место среди наиболее серьезных рисков для предприятий. Об этом говорится в ежегодном исследовании Allianz Risk Barometer, которое проводится среди директоров и риск-менеджеров крупных предприятий.

В 2016 году по количеству зарегистрированных утечек информации Россия заняла второе место (213 зарегистрированных случаев утечки конфиденциальной информации и 70 млн атак на российские информресурсы). В среднем одна украденная запись обходится компании в 158$, а в будущем эта цифра может увеличиться до $200-300. Ущерб от кибератак в России в 2015 году составил 203,3 млрд рублей (0,25% ВВП).

Среди громких кибератак в России последних лет — утечки персональных данных и SMS у оператора сотовой связи «Мегафон» в 2011 году, атаки на банки с целью вымогательства (инцидент с «Банком Санкт-Петербург») в 2016 и в 2015 годах, а также атаки вируса WannaCrypt0r 2.0. В марте 2017 года вирус проник в ряд банкоматов, предприятий («Мегафон», «РЖД»), банков («Сбербанк») и госучреждений (МВД).

Пострадавшие организации не были застрахованы от кибератак. Каков может быть размер потенциального ущерба? По данным страховой компании Allianz, крупные компании в среднем тратят около 11 млн рублей на ликвидацию последствий, средние и малые – 1,6 млн рублей. И это без размера прямого убытка.

На фоне возрастающих угроз инвестиции в информационную безопасность крайне необходимы. При этом нужно помнить, что превентивные меры не дают 100% гарантии, именно поэтому важно подумать о минимизации возможного ущерба, если все же атаку не удалось остановить. Для таких случаев есть продукты страхования кибер-рисков.

Объем страховых премий в России на данном рынке не превышает 10 млн рублей. Однако согласно оценкам Mains Insurance Brokers & Consultants, уже в 2019 году начнется экспоненциальный рост рынка, а в 2025 году его объем достигнет 1 млрд рублей.

Важно отметить, что существует прямая зависимость между скоростью обнаружения и нейтрализации утечки и стоимостью урегулирования. С каждым годом такие расходы растут, что говорит о необходимости инвестиций в технологии защиты данных и развития внутренней экспертизы для сокращения времени реагирования и обнаружения утечки, а также быть уверенными в компенсации затрат на привлечение сторонних экспертов для снижения размера убытка.

Законодательство в области страхования киберрисков

В России законодательство в части нарушения сохранности данных развито слабо. Сумма штрафов варьируется от 1 до 50 тыс. рублей. Однако ситуация должна измениться в ближайшие годы. В рамках программы «Цифровая экономика» государство реализует меры, направленные на формирование цивилизованного рынка кибер-страхования в России. Одной из таких мер может стать обязательная покупка полиса страхования киберрисков.

«Законодательные органы, как в России, так и за рубежом, проявляют большой интерес к регулированию онлайн среды и контента – подтверждением тому служат «Закон Яровой» и GDPR, которые должны вступить в силу летом 2018 года. Одновременно с ужесточением требований к работе компаний, эти законы повышают и ценность самих персональных данных. Даже если страхование кибер-рисков и не станет обязательным, законодательных предпосылок для добровольного страхования кибер-риски становится все больше», — комментирует Вадим Михневич, Заместитель директора департамента страхования финансовых линий Allianz.

Крупные европейские банки начали активно страховать капитал от кибератак

Все чаще банки обращаются в страховые компании с целью уберечь свой капитал от операционных рисков, в том числе это касается кибератак и нечистых на руку сотрудников. Представители страховых агентств заявили, что смогут помочь кредиторам, в виде дополнительного уровня экспертизы с их стороны.

После серии дорогостоящих судебных процессов и перебоев в работе IT инфраструктуры, такие банки как Credit Suisse, Deutsche Bank и Lloyds стали искать способы минимизации расходов на подобные эпизоды. Частичное покрытие рисков страховыми компаниями было признанно наиболее оптимальным выходом из ситуации.

Большинство подобных страховых договоров оформляются в частном порядке, а детали нигде не публикуются. Однако в прошлом году внимание общественности привлекла продажа банком Credit Suisse облигаций на сумму 220 миллионов швейцарских франков для покрытия возможных операционных рисков.

Покупателям облигаций были предоставлены выгодные условия с более чем 4% годовых, но они также могут внезапно потерять свои вложения, например если сотрудникам банка будут выдвинуты обвинения в совершении должностных преступлений или на банк будет совершена кибератака.

Покрытие потенциальных убытков взяла на себя страховая компания Zurich Insurance.

Страховые компании нанимают специалистов по операционным рискам, имевших опыт работы в крупных банках для лучшего понимания общей картины и адекватной оценке ситуации в финансовых учреждениях.

Базельский комитет по банковскому надзору определяет операционный риск как «риск потери в результате неадекватных или неправильных действий в работе с внутренними процессами, персоналом, системами или в результате внешних факторов». Под определение подпадают кибератаки, перебои в работе ИТ-инфраструктуры, промышленный шпионаж и финансовые махинации.

Банки впервые начали присматриваться к страхованию операционных рисков еще десять лет назад, как раз перед наступлением финансового кризиса. Потом обсуждение данного вопроса было отложено до лучших времен. И вот, по словам страховых агентов, в прошлом году несколько банков снова начали проявлять усиленный интерес к этой теме^[9].

Обязательное страхование киберрисков может появиться в России в 2022 году

В России планируют создать масштабный рынок страхования от киберрисков. Рабочую группу возглавляет Сбербанк. Полис информационной безопасности может стать обязательным с 2022 г. для анковской сферы, аэропортов и вокзалов, а также для отраслей металлургии, машиностроения, судостроения и авиапрома. Об этом пишет газета «Коммерсант» со ссылкой на план мероприятий программы.

Кроме того, в России введут индустриальный стандарт по обязательному аудиту информационной безопасности. В нем будут прописаны условия страхования и сбора статистики, модели актуарных расчетов тарифов.

Для реализации проекта необходимо будет внести поправки в Закон об организации страхового дела — добавить новый вид страхования. При этом расходы на проект должны будут снижать налоговую базу, поэтому поправки также внесут в Налоговый кодекс.

Смотрите также Киберпреступность и киберконфликты : Россия.

2011

В России страхование ИБ-рисков является направлением относительно новым и в значительной степени маловостребованным. В России и за рубежом наиболее распространенной программой страхования, в которую как один из компонентов входит страхование от электронных и компьютерных преступлений, в настоящее время является программа комплексного имущественного страхования банков (Bankers Blanket Bond, BBB). При этом 80% убытков по данному виду страхования банки несут из-за нелояльности персонала, выражающейся в краже денежных средств с банковских счетов с использованием компьютерных систем. Поскольку в этом случае часто бывает сложно оперативно определить, был атакован банк злоумышленниками изнутри своей ИТ-инфраструктуры или снаружи, то банки нередко практикуют наряду с полисом BBB приобретать еще и полисы Computer Crime, страхующие от внешних кибератак.

Есть и уникальные проекты страховых программ, разработанные именно в нашей стране. Авторство одной из них принадлежит компании Allianz. Она предлагает страхование дистанционного банковского обслуживания от ущербов при атаках не только на информационные системы ДБО банков, но и на клиентские. В практике уже есть прецеденты страховых выплат по таким страховым случаям.

Представители компании Allianz ожидают, что с начала 2013 г. интерес к перекладыванию рисков ДБО на страховщиков возрастет в связи с наступлением с 1 января нового года обязательных для банков по закону `О национальной платежной системе` возмещений клиентам ДБО ущербов от похищения денежных средств, находящихся на банковских счетах.

Стоимость страхования, как в рамках программ BBB и Computer Crime, так и в целом, определяется условиями страхования и результатами предстраховой экспертизы страхователя. Экспертизу проводят либо независимые эксперты, либо эксперты страховой компании. В ходе аудита эксперты выявляют такие показатели, как численность персонала страхователя, статистика убытков, организация доступа к тем или иным информационным блокам, используемые средства защиты, сертификаты соответствия действующим нормативным требованиям и пр. На основании результатов аудита определяется стоимость страхования и страховая сумма.

Результирующим документом, регулирующим отношения страхователя и страховщика, является договор страхования — страховой полис. Чем более высокую защищенность своих ИТ-ресурсов продемонстрирует страхователь (в том числе используя документы, подтверждающие соответствие действующим стандартам и законам), тем дешевле ему обходится страхование (включая затраты на сам аудит). В настоящее время у каждого российского страховщика свои критерии, которыми он пользуется при назначении страховой суммы и страховой премии.

Страхованием ИБ-рисков занимаются в основном банки и представительства зарубежных компаний, выполняющие требования корпоративных стандартов. Вместе с тем спектр ИБ-рисков (даже в одной только банковской сфере) и убытки от них значительно шире, чем те, что покрываются полисами BBB и Computer Crime.

Закрытость деятельности российских финансовых институтов мешает страхователю проводить обязательное и достаточно подробное анкетирование потенциальных страхователей для выяснения, каким и в какой степени ИБ-рискам они подвержены. Практика показывает, что как только такая анкета попадает на утверждение в ИБ-службу банка, она ложится под сукно и сделка по страхованию нередко `умирает`. Эксперты утверждают, что только предоставление страховщикам необходимой информации сможет переломить ситуацию к лучшему в области страхования банковских ИБ-рисков.

Основная часть действующих в России страховых компаний не занимается страхованием рисков, связанных с использованием ИТ, а сосредоточена на тех сегментах, где страховые суммы и суммы покрытия рисков просчитывать гораздо проще.

Те немногочисленные страховщики, которые работают в России в области страхования ИБ-рисков, пользуются для определения условий страхования в основном зарубежным опытом. Так, в международной практике страхования аудит оплачивает тот, кто выступает инициатором договора о страховании. Нередки случаи, когда страховщик выделяет около 2,5% страховой премии на проведение аудита страхователя.

В 2011 г. в России было сформировано некоммерческое партнерство `Сообщество пользователей стандартов по информационной безопасности АБИСС`. Одна из задач созданного в рамках АБИСС комитета по страхованию информационных рисков — проведение анализа законодательства, стандартов и практики их применения с целью разработки предложений по совершенствованию нормативно-правовой базы в сфере страхования ИБ-рисков. Среди других функций комитета разъяснительная работа в профессиональной среде по практическому применению рекомендаций и правил страхования ИБ-рисков, инициирование проведения независимых экспертиз страховых случаев, выработку общих рекомендаций по составлению правил, регулирующих взаимоотношения страхователя и страховщика в области страхования ИБ-рисков, начиная с содержимого анкеты, с заполнения которой начинается аудит.

Стандарт Банка России по обеспечению информационной безопасности организаций банковской системы Российской Федерации (СТО БР ИББС) рекомендует страховать часть ИБ-рисков. Поскольку в российских судах множится число дел, связанных с ложными платежными документами, оформленными через системы электронных платежей, растут размеры украденных с использованием ИТ сумм, а рассмотрение таких дел тянется от полугода и более, можно ожидать, что рекомендациям СТО БР ИББС в части использования страхования ИБ-рисков как механизма компенсации, перекладывающего на плечи страховщика в том числе и тяжесть судебных разбирательств, будет следовать все большее число российских банков. Эксперты также ожидают, что будет расширяться спектр возможных страховых случаев в области ИБ, распространяясь на поддержку доступности ИТ-сервисов, обеспечение требований регуляторов и др.

Телематические решения в автостраховании

2021: Старт продаж Lada Granta с телематикой, оценивающей качество вождения

25 мая 2021 года «АвтоВАЗ» сообщил о начале продаж автомобиля Lada Granta, оснащенного телематической платформой Lada Connect, которая позволит аккуратным водителям экономить на страховке. Соответствующие программы умного страховании — UBI (Usage-based insurance, основана на данных о фактическом использовании транспортного средства) запустили «Ингосстрах», «АльфаСтрахование», «Согласие», «Росгосстрах» и «ВСК». Подробнее здесь.

2015: Данные J’son & Partners Consulting

Рынок автострахования претерпевает серьезные изменения. Традиционная модель страхования, основанная на оценке риска, когда учитываются демографические характеристики водителя, такие как пол, возраст, платежеспособность, стаж вождения, вытесняется новой моделью страхования, где риск рассчитывается в зависимости от индивидуального стиля вождения каждого клиента. Данный вид страхования называется «умным» страхованием или «страхованием на основе фактического использования» (Usage-Based Insurance, UBI), которое помогает водителям сократить расходы на страховые премии, следить за безопасностью своего вождения, а страховым компаниям более точно и эффективно рассчитывать стоимость страхового взноса, оценивая риск с минимальными погрешностями, а также сократить количество ДТП^[10].

«Умное» страхование помогает водителям сократить расходы на страховые премии, разрушив сложившиеся стереотипы о стиле вождения, в зависимости от социально-демографических признаков. Для страховых компаний отход от традиционной модели позволит более точно и эффективно рассчитывать стоимость страхового взноса, оценивая риск с минимальными погрешностями.

Среди основных преимуществ «умного» страхования для страховых компаний:

• Приобретение конкурентных преимуществ, повышение клиентской лояльности и удовлетворенности обслуживанием;
• Повышение операционной эффективности;
• Минимизация страхового мошенничества

Основные преимущества «умного» страхования для клиентов/приобретателей страхового полиса:

• Экономическая выгода и повышение собственной безопасности;
• Многофункциональность телематического оборудования.

С технологической точки зрения одним из главных элементов системы «умного» автострахования является телематический модуль. Данное оборудование собирает данные о стиле вождения с помощью замера скорости передвижения, угла и резкости совершения маневров и другим параметрам. Полученная информация хранится в базе данных компании, на основе которой выносится решение о цене страхового полиса.

Весь спектр существующих телематических модулей, применяемых для «умного» автострахования, можно разделить на следующие типы:

• устройства, подключаемые к диагностическому разъему автомобиля (OBD-донглы);
• телематические модули, встраиваемые производителем транспортных средств (OEM-устройства);
• модули, реагирующие на вибрации лобового стекла (windscreen);
• смартфоны (некоторые современные модели смартфонов в сочетании со специализированными приложениями могут быть использованы в качестве самостоятельных телематических модулей);
• «черные ящики» (в это понятие входят все типы телематических модулей, устанавливаемых в транспортное средство, которые не относятся к вышеперечисленным).

Наибольшая доля устройств в сегменте страховой телематики в мире принадлежит OBD-донглам (в 2016 г, по оценке Ptolemus Consulting Group- 56%).

Мировой рынок «умного» страхования

По оценке Berg Insight в 2015 г. в Европе и Северной Америке насчитывалось 11,6 млн полисов «умного» страхования (5,3 млн в Европе и 6,3 млн в Северной Америке), в 2015-20 гг. европейский и североамериканский рынки достигнут 25,8 млн и 42,1 млн, соответственно.

Игроки рынка «умного» страхования

Цепочка создания ценности полиса «умного» страхования охватывает несколько отраслей: страховые компании, поставщиков телематического оборудования в сфере страхования, мобильных операторов, а также производителей автомобилей.

Страховые компании взаимодействуют со всеми звеньями цепи создания стоимости и находятся ближе всех к конечному потребителю. Они тесно сотрудничают с поставщиками телематического оборудования в сфере страхования как напрямую, так и через операторов сотовой связи.

Страховые компании

• В мире: Progressive, Allstate Corporation, Liberty Mutual идр.
• В России: «Альфастрахование», «Ингосстрах», «Либерти Cтрахование» и др.

Телематические сервис-провайдеры (TSP, Telematics Service Provider)

• В России: 3S-Telematica, SpaceTeam и др.

Технологические провайдеры (TTP, Telematics Technology Provider)

• В мире: MetaSystem, Xirgo и Danlaw и др.

Мобильные операторы

• В мире: Telefónica, Verizon и др.
• В России: МТС, ВымпелКом.

Производители автомобилей

• В мире: BMW Group, Fiat, Citroen, Renault-Nissan-Mitsubishi и др.

Российский рынок «умного» страхования

Рост российского рынка «умного» страхования характеризуется невысокими темпами, что обусловлено неблагоприятной экономической ситуацией, вызвавшей снижение российского рынка автокаско в 2016 г как в натуральном, так и в стоимостном выражении. В 2017 г отрицательная динамика была преодолена, однако одновременно произошло снижение средней страховой премии автокаско и совокупный объем премий.

Участники рынка страхования вынуждены искать новые пути развития, оптимизации расходов и повышения рентабельности. Существенный импульс рынку «умного» страхования может дать использование модернизированных терминалов «ЭРА-ГЛОНАСС» и встроенных решений от автопроизводителей, а также активное использование мобильных приложений, заменяющих OBD-донглы, «черные» ящики и другие телематические устройства.

В перспективе 5 лет проникновение «умных» полисов в сегменте aftermarket может достичь 350 тыс. (не более 10% от количества действующих полисов автокаско), а за счет использования встроенных телематических решений на базе «ЭРА-ГЛОНАСС» (в том числе в сегменте обязательного страхования) - 3,25 млн.

Среди драйверов роста рынка «умного» страхования:

• Возможность предоставления дополнительных услуг, например, противоугонных, E-Сall, B-Сall и других услуг с добавленной ценностью;
• Общая мировая тенденция к росту числа внедренных телематических решений в автостраховании.

К основным барьерам развития рынка «умного» страхования в России J’son & Partners Consulting относит:

• Отказ от любого вида добровольного страхования в связи со снижением располагаемого дохода;
• Консервативность страхователей, недоверие к страховым компаниям, опасения по необеспечению конфиденциальности данных.

Смотрите также