Світовий ринок кіберстрахування досягне $16,6 млрд у 2024 році

Північна Америка лідирує з $10,5 млрд кіберпремій, оскільки ринок стабілізується після періоду значного зростання ставок, повідомляє Гай Карпентер (Guy Carpenter).

За оцінками Гая Карпентера, світовий ринок кіберстрахування розширився до $16,6 млрд премій у 2024 році порівняно з $14 млрд роком раніше, причому на Північну Америку припадає майже дві третини від загального обсягу премій.

Згідно зі звітом, після значного зростання складних ставок у 2021 і 2022 роках ринок кіберстрахування вступив у період стабілізації з помірним пом'якшенням у певних сегментах. Ставки вирівнялися або знизилися протягом 2023 року і продовжили коригуватися в 2024 році, що сприяло досягненню поточного розміру ринку.

Географічний розподіл кібербізнесу поступово змінюється. Хоча Північна Америка домінує з прогнозованими $10,5 млрд кіберпремій, Європа ($3,9 млрд), Азійсько-Тихоокеанський регіон ($1,7 млрд) та решта світу ($0,5 млрд) є потенційними регіонами зростання. Ця тенденція спонукала кіберфахівців і страховиків розширити свою діяльність на європейські ринки після досягнення успіху в США. Гай Карпентер зазначив, що уповільнення зростання премій в США, швидше за все, відображає зрілість ринку, а не зменшення апетиту або потенціалу.

Галузевий попит на кіберстрахування залишається відносно стабільним у всьому світі. У Північній Америці лідерами за часткою доходу від кіберпремій є інформаційні технології (19%), роздрібна торгівля (13%), фінансові послуги (11%), охорона здоров'я (11%), сфера послуг (11%) і виробництво (10%).

Еволюція ландшафту загроз і чинники збитків

За словами Гая Карпентера, програми-вимагачі та шкідливе програмне забезпечення продовжують домінувати як основні фактори збитків, за ними йдуть хмарні події та інциденти з крадіжкою даних. У 2023-2024 роках спостерігалася підвищена активність зловмисників, особливо в кампаніях з вимаганнями, частота яких зросла, хоча і не обов'язково за ступенем серйозності. Це відображає поліпшення гігієни безпеки серед страхувальників, що змусило кіберзлочинців адаптувати свою тактику, йдеться у звіті.

Еволюція до кампаній "подвійного вимагання" – коли зловмисники викрадають конфіденційні дані жертви на додаток до їх шифрування – являє собою значну зміну в ландшафті загроз, зазначив Гай Карпентер. Наприклад, у третьому кварталі 202 року понад 90% інцидентів, пов'язаних з програмами-вимагачами, включали елементи викрадення та компрометації даних.

Незловмисні події також становлять значні ризики, про що свідчить збій у роботі CrowdStrike у липні 2024 року, який вважається одним з найбільших ІТ-збоїв в історії, зазначається у звіті. Помилкове оновлення програмного забезпечення вплинуло на понад 8 мільйонів комп'ютерів з Windows по всьому світу. Однак, вплив втрат було пом'якшено, оскільки 90% систем було відновлено протягом 12 годин, як правило, в межах встановлених політикою періодів очікування. За словами Гая Карпентера, ця подія підкреслила стійкість ринку, що є результатом покращення організаційної безпеки та практики кібергігієни.

Моделювання ризиків портфелів кібер-ризиків залишається непослідовним в індустрії кібер-страхування. Змодельований глобальний потенціал сукупних збитків різко варіюється від $20 млрд до $46 млрд за період повернення 1 раз на 200 років, що означає, що ринкові коефіцієнти збитків становлять від 120% до 277%. Такий широкий діапазон відображає розбіжності в інтерпретації кіберподій та їх потенційної матеріалізації серед постачальників послуг з моделювання, йдеться у звіті.

Майбутні перспективи та нові виклики

За прогнозами Гая Карпентера, у 2025 році ринок формуватиметься під впливом кількох факторів:

• Залежність від хмарних сервісів зросла на 14% з 2020 року, що було прискорено вимогами до віддаленої роботи під час пандемії COVID-19.
• Зловмисники продовжуватимуть шукати вразливості "нульового дня" і все більше використовуватимуть технологічні досягнення, зокрема генеративний ШІ, для створення зброї та здійснення атак.
• Очікується, що регуляторне середовище стане більш жорстким, з більш суворими вимогами до управління кіберризиками та звітності.
• Зростання ринку триватиме до 2025 року, причому нові гравці виходитимуть як на розвинені ринки, так і на ринки, що розвиваються.

Повний звіт можна отримати тут.