Фінансові збитки від кіберзлочинів у США у 2025 році наблизилися до $21 млрд проти приблизно $16 млрд роком раніше. Кількість зареєстрованих інцидентів перевищила 1 млн порівняно з 859,5 тис. у 2024 році. Такі дані Федерального бюро розслідувань США наводить Insurance Information Institute (Triple-I) у дослідженні ринку корпоративного кіберстрахування.
У звіті Commercial Cyber Insurance: State of the Risk аналітики розглянули зростання страхових збитків, нові методи кібератак та недостатнє страхове покриття, передусім серед малого й середнього бізнесу.
Штучний інтелект, атаки з використанням програм-вимагачів і вразливості цифрових ланцюгів постачання ускладнюють захист корпоративних систем. При цьому страхові тарифи продовжують знижуватися, хоча середня вартість великих кіберінцидентів зростає.
Середній страховий збиток великих компаній перевищив $4,4 млн
За даними Chubb, у 2025 році середній розмір страхової вимоги за кіберризиками серед великих американських компаній збільшився більш ніж удвічі та перевищив $4,4 млн. Водночас частота страхових вимог у цьому сегменті скоротилася на 34%. Отже, страховики отримували менше звернень, але кожен великий інцидент у середньому обходився значно дорожче.
Одним із найпоширеніших видів загроз залишаються атаки програм-вимагачів. За даними Verizon Data Breach Investigations Report, вони були присутні у 48% досліджених випадків витоку даних.
При цьому 69% постраждалих від програм-вимагачів відмовилися виконувати вимоги зловмисників щодо викупу. Частково це пов'язано з покращенням систем резервного копіювання та підготовкою компаній до кіберінцидентів.
Великі фінансові втрати також спричиняють атаки через постачальників технологічних послуг і програмного забезпечення. За оцінкою IBM, у 2026 році приблизно 15% витоків даних були пов'язані з компрометацією цифрових ланцюгів постачання. Середня вартість такого інциденту становила близько $5 млн.
Штучний інтелект розширює можливості кіберзлочинців
Застосування штучного інтелекту змінює способи проведення кібератак. Зловмисники можуть швидше створювати переконливі фішингові повідомлення, підробляти особистості та проводити атаки із застосуванням соціальної інженерії, що робить складніші методи шахрайства доступними ширшому колу злочинців. Найбільше ризикують компанії, які не мають достатніх ресурсів для кіберзахисту.
За статистикою ФБР, у 2025 році збитки від кіберінцидентів із застосуванням штучного інтелекту становили майже $893 млн.
Кіберзагрози змінюються швидше, ніж багато компаній встигають до них пристосуватися, створюючи значні фінансові та операційні проблеми.
Кіберстрахування має бути частиною системи управління ризиками, насамперед для малого та середнього бізнесу, який має менше ресурсів для відновлення після атак, вважають страховики. Страхове покриття необхідно доповнювати заходами кібербезпеки, підготовкою персоналу та планами реагування на інциденти.
Лише 10-20% малого та середнього бізнесу мають кіберстрахування
Попри збільшення фінансових втрат, рівень проникнення кіберстрахування серед невеликих підприємств залишається низьким. За оцінкою Swiss Re, лише 10-20% компаній малого та середнього бізнесу мають страхове покриття кіберризиків. При цьому такі підприємства часто працюють з обмеженими бюджетами на інформаційну безпеку та не можуть дозволити собі дорогі системи захисту.
Triple-I звертає увагу, що недостатнє поширення кіберстрахування не можна пояснити лише його вартістю. Частина підприємств погано орієнтується в доступних страхових продуктах і не завжди розуміє, які фінансові втрати можуть бути покриті полісом.
Глобальний ринок кіберстрахування зросте до $17,1 млрд у 2027 році
За оцінками Swiss Re, з 2022 року глобальний обсяг страхових премій за кіберризиками збільшувався приблизно на 5% щороку. У 2026 році обсяг ринку, за прогнозом перестраховика, досягне $16,4 млрд, а у 2027 році - $17,1 млрд. Близько двох третин глобальних премій припадає на Північну Америку.
Попри подорожчання кіберінцидентів, умови страхування залишаються сприятливими для покупців. Тарифи на кіберстрахування знижуються четвертий рік поспіль.
У 2025 році ставки скоротилися приблизно на 13%, а від початку 2026 року - ще на 5%. Таким чином, зростання середнього розміру збитків поки що не призвело до розвороту цінової тенденції на ринку корпоративного кіберстрахування.
Компанії з АІ-захистом витрачають на ліквідацію кіберінцидентів на $1,93 млн менше
Штучний інтелект створює нові загрози, але водночас допомагає компаніям виявляти вразливості, відстежувати підозрілу активність і швидше реагувати на атаки.
За даними IBM, середня вартість витоку даних для організацій, які застосовують штучний інтелект та автоматизацію в системах кібербезпеки, становила $4 млн.
У компаніях без таких технологій середні втрати досягали $5,93 млн. Різниця становить $1,93 млн на один інцидент. Triple-I зазначає, що автоматизація може допомогти й страховикам точніше оцінювати нові кіберзагрози та ризики страхувальників.
Водночас поширення ШІ потребує контролю за його застосуванням, належного захисту даних і підготовки працівників, які взаємодіють із такими системами.
Кіберризики та ШІ залишаються серед головних загроз для бізнесу
У дослідженні US RiskScan, проведеному Triple-I спільно з Munich Re, кіберінциденти та штучний інтелект увійшли до провідних ризиків у п'яти великих категоріях опитаних, серед яких були споживачі та власники малого бізнесу. Результати показали, що обізнаність про кіберзагрози зростає, але далеко не всі підприємства переходять від усвідомлення ризику до практичних заходів захисту та страхування.
Компаніям необхідно розуміти не лише фінансові наслідки кібератаки, а й те, що вони можуть зробити заздалегідь, щоб зменшити ризик. Краща обізнаність і співпраця страховиків, бізнесу та фахівців із кібербезпеки необхідні для підготовки до атак і відновлення після них
У звіті також розглядаються регуляторні зміни на американському ринку кіберстрахування, зокрема вимоги до повідомлення про кіберінциденти та ініціативи окремих штатів щодо застосування штучного інтелекту страховими компаніями.
