Почему ИБ-страхование практически не развито в России?
Когда мы начали заниматься страховками с удивлением осознали одну вещь. Вроде бы много кому интересно, и страховые хотят пойти в эту историю, и клиенты не против но рынок маленький. И мы начали разбираться.

Кажется, тут есть две основных причины, из которых одна очевидная и на поверхности, а вторая гораздо более глубокая. С первой все просто — страхование при кибератаках это очень непрозрачный продукт. Вот буквально — сложный андеррайтинг, куча условий, не понятно как оценивать ущерб, нет доверия и понимания того, что в случае страхового случая деньги будут выплачены. Продукты от 4sec вместе со страховыми эту проблему решают — страхование становится быстрым, простым, коробочным и без андеррайтинга. Страховая сумма растет до полумиллиарда.

Вторая причина более глубокая. По сути, в мире не так много рынков, где сама идея массового страхования оказалась развитой. Ключевой рынок здесь США, где по разным оценкам от 10 до 30 (!!!) процентов среднего бизнеса имеет в том или ином виде страховку от кибератак. Но США это и крупнейший страховой рынок вообще, 40% глобального, объем около $3,5 трлн, там бизнес страховаться просто привык. И по объемам ИБ там просто капля в море.

Почему пока не получилось у других? У нас есть ощущение, что все дело в ... государственном патернализме. Мы в России, да и не только мы, привыкли, что государство нас в том или ином виде защищает. У нас есть ОМС — подобной система в США, например, нет. Есть отдельные программы вроде Medicare, Medicaid, но они достаточно точечные. В Европе, кстати, ситуация в целом другая, в Японии и Корее (тоже развитые рынки) тоже есть свой аналог ОМС.

И вот когда человек привык к тому, что его ключевые риски "страхует" государство (понятно, что через солидарные платежи граждан и трансфер из бюджета), то изначальной "привычки" страховаться у него нет. В США проще — за тебя или платит работодатель, или ты страхуешься сам. И вот бизнес это же тоже люди. И если человек не привык платить за себя, то и за бизнес ему тоже платить будет гораздо сложнее.

В итоге именно США с Канадой стали самым большим рынком киберстрахования, больше 70% всех риск-премий ($10,6 млрд). В Европе рынок развивается (французский Stoic работает по той же модели, что и мы), в Азии буквально 10% глобального рынка — это несопоставимо с размерами экономики.

Может ли эта ситуация измениться? Скорее да, и тут ключевым драйвером станет государство. В Европе это GDPR, на развивающихся рынках его аналоги. Иначе бизнес страховаться не будет — привычки-то нет.