Малый и средний бизнес недооценивает кибер-риски

Киберинцидент способен остановить работу предприятия, повредить компьютерные системы, осложнить отношения с клиентами, повлечь за собой юридические обязательства, серьёзно ударить по ликвидности. Keystone-SDA

Малые и средние предприятия Швейцарии по-прежнему считают, что по-настоящему серьёзные киберинциденты их не коснутся. Авторы нового исследования финансово-консалтинговой компании VZ VermögensZentrum и Высшей школы прикладных наук Люцерна (HSLU) предупреждают: такой подход опасен, поскольку последствия таких инцидентов могут нарушить всю деятельность компании.

Киберинцидент способен остановить работу предприятия, повредить компьютерные системы, осложнить отношения с клиентами, повлечь за собой юридические обязательства, серьёзно ударить по ликвидности. В худшем случае под угрозой может оказаться само существование компании. Насколько серьёзной стала эта проблема для бизнеса, показывает ежегодное исследование страховой группы Allianz, посвящённое основным рискам, с которыми сталкиваются бизнес-компании.

В 2026 году киберинциденты пятый год подряд заняли в нём первое место. Совокупные мировые издержки, возникшие по причине мировой киберпреступности в 2024 году оцениваются примерно в 9,5 трлн долларов. Если бы киберпреступность была отдельной экономикой, то по своим масштабам она занимала бы третье место в мире после США и Китая. Согласно уголовной статистике Швейцарии, в 2025 году было зарегистрировано почти 58 тыс. преступлений, совершённых с использованием цифровых технологий.

При этом значительная часть таких случаев, вероятно, вообще не попадает в официальную статистику. Раскрываемость составила показатель лишь в 17,6%. Исследование VZ VermögensZentrum и Высшей школы прикладных наук Люцерна посвящено тому, как малым и средним предприятиям следует учитывать кибер-риски и решать, какие из них имеет смысл страховать. Полностью исключить такие риски невозможно.

Однако управлять ими можно более эффективно, особенно если компания понимает, от каких цифровых систем в первую очередь зависит её работа. Для этого предприятиям рекомендуют заранее определить, кто отвечает за действия в случае цифрового инцидента, подготовить порядок работы в чрезвычайной ситуации и оценить возможные финансовые последствия. Для малого и среднего бизнеса (а он составляет основу экономики Швейцарии) особенно важно понимать, к каким последствиям для повседневной работы, финансов и дальнейшего развития компании может привести тот или иной технический инцидент.

Только после этого можно решить, какие риски следует предотвращать, какие сокращать, какие компания готова взять на себя, а какие лучше застраховать. Кибер-страхование играет в такой системе важную роль, однако, как подчёркивают авторы исследования, оно не заменяет ни профилактических мер, ни полноценного управления рисками. Пока кибер-страховка есть менее чем у 12% швейцарских компаний. Одной из возможных причин VZ VermögensZentrum называет сложность самого рынка кибер-страхования: малым и средним предприятиям зачастую трудно сравнить предложения самых разных страховщиков и понять, какое из них лучше соответствует их рискам.

Перевод с немецкого. Русскоязычная версия под редакцией НК, ИП, АП.