proanarisПроблемы анализа рискаIssues of Risk Analysis1812-52202658-7882ФГБУ ВНИИ ГОЧС (ФЦ)MXKOBWproanaris-1116Research ArticleКИБЕРРИСКИCYBER RISKSМетоды оценки киберрисков в целях их страхованияMethods for Assessing Cyber Risks for Insurance Purposeshttps://orcid.org/0000-0001-9668-1354ТулентыД. С.TulentyD. S.

Туленты Дмитрий Сергеевич: кандидат экономических наук, доцент, доцент кафедры страхования и экономики социальной сферы, ведущий научный сотрудник института финансовых исследований 

Scopus Author ID: 57216909292 

101000, г. Москва, Малый Златоустинский переулок, д.7, корп. 1, комн. 501–504

Dmitry S. Tulenty 

Leningradsky Ave., 49/2, Moscow, 125167

DSTulenty@fa.ruФинансовый университет при Правительстве Российской ФедерацииРоссияFinancial University under the Government of the Russian FederationRussian Federation2026270820262345668Copyright © Туленты Д.С., 20262026Туленты Д.С.Tulenty D.S.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.risk-journal.com/jour/article/view/1116

В статье рассматриваются методы оценки киберрисков с позиций их использования в целях страхования. Систематизированы основные группы методов оценки киберрисков, предложен методологический подход к выбору и комбинированию методов оценки киберрисков для целей страхования, опирающийся на принцип «методы из задач». В рамках подхода формируется система критериев пригодности методов для страховых компаний: требования к данным, масштабируемость, чувствительность к превентивным мерам информационной безопасности, интерпретируемость для андеррайтеров и актуариев, а также способность учитывать совокупный и системный киберриск на уровне портфеля. Показаны возможности применения различных методов оценки киберрисков в задачах андеррайтинга, тарифообразования, выбора лимитов ответственности, определения франшиз и др.

The article examines methods for assessing cyber risks from the perspective of their application in insurance. The main groups of cyber risk assessment methods are systematized, and a methodological approach to selecting and combining these methods for insurance purposes is proposed, based on the principle of «methods from tasks». Within this approach, a system of criteria for the suitability of methods for insurance companies is developed, including requirements for data, scalability, and sensitivity to preventive information security measures, interpretability for underwriters and actuaries, as well as the ability to account for aggregate and systemic cyber risk at the portfolio level. The areas of application for various cyber risk assessment methods are demonstrated in the tasks of underwriting, rate-setting, limit selection, deductible configuration et al.

киберрискикиберстрахованиеметоды оценки рискаактуарные моделиожидаемые потерисистемный киберрискcyber riskscyber insurancerisk assessment methodsactuarial modelsexpected lossessystemic cyber riskReferencesАлифанова Е. Н., Маняхин Т. В. Методический подход к разработке системы управления рисками для развития фондового рынка России // Финансы: теория и практика. 2024. Т. 28. № 6. С. 80–97. https://doi.org/10.26794/2587-5671-2024-28-6-80-97Alifanova E. N., Maniakhin T. V. Methodological approach to developing a risk management system for the development of the Russian stock market // Finance: Theory and Practice. 2024;28(6):80–97. (In Russ.) https://doi.org/10.26794/2587-5671-2024-28–6-80-97Каранина Е. В., Котанджян А. В., Коршунов В. Л. Риск-ориентированный подход к оценке информационно-цифровой составляющей экономической безопасности субъектов малого предпринимательства // Проблемы анализа риска. 2025. Т. 22. № 1. С. 34–45. EDN: UUYVDKKaranina E. V., Kotandzhyan A. V., Korshunov V. L. Riskoriented approach to assessing the information and digital component of economic security of small business entities // Issues of Risk Analysis. 2025;22(1):34–45. (In Russ.) EDN: UUYVDKБрызгалов Д. В., Грызенкова Ю. В., Цыганов А. А. Перспективы цифровизации страхового дела в России // Финансовый журнал. 2020. Т. 12. № 3. С. 76–90. https://doi.org/10.31107/2075-1990-2020-3-76-90. EDN: LBRPEH.Bryzgalov D. V., Gryzenkova Yu.V., Tsyganov A. A. Prospects for digitalization of the insurance business in Russia // Financial Journal. 2020;12(3):76–90. (In Russ.). EDN: LBRPEHЕфименко Е.А., Румянцева Е.А. Методы и модели оценки риска природных и технических систем // Проблемы анализа риска. 2025. Т. 22. № 6. С. 46–55. EDN: XUJHUHEfimenko E.A., Rumiantceva, E.A. Methods and models for risk assessment of natural and technical systems // Issues of Risk Analysis. 2025;22(6):46–55. (In Russ.). EDN: XUJHUHMullerova Ja., Nemec V. Risk assessment RM/RA CRAMM — quantitative method for environmental, technology and social threats: 19th International Scientific GeoConference SGEM 2019, Vienna, 09–11 декабря 2019 г. Vol. 19.— Vienna: STEF92 Technology, 2019. P. 279–288. https://doi.org/10.5593/sgem2019V/4.2/S06.038. EDN: ZYBKTEMullerova Ja., Nemec V. Risk assessment RM/RA CRAMM — quantitative method for environmental, technology and social threats: 19th International Scientific GeoConference SGEM 2019, Vienna, 09–11 декабря 2019 г. Vol. 19.— Vienna: STEF92 Technology, 2019. P. 279–288. https://doi.org/10.5593/sgem2019V/4.2/S06.038. EDN: ZYBKTEЛыжова Е. И., Матвеев А. В. Современные методологии оценки и анализа рисков информационной безопасности // Фундаментальные и прикладные исследования в современном мире. 2020. № 28. С. 84–87. EDN: DGWVXNLyzhova, E. I., Matveev, A.V. Modern methods of evaluation and analysis of information risks // Fundamental and Applied Research in the Modern World. 2020;(28):84–87. (In Russ.). EDN: DGWVXNОрлова Л. Н., Саяхетдинов А. Р. Методики количественной оценки рисков на основе var: сравнительный анализ // Интеллект. Инновации. Инвестиции. 2023. № 2. С. 63–74. https://doi.org/10.25198/2077-7175-2023-2-63 EDN: LGSRSHOrlova L. N., Sayakhetdinov, A. R. Methods for quantitative risk assessment based on var: comparative analysis // Intellect. Innovations. Investments. 2023;(2):63–74. (In Russ.). https://doi.org/10.25198/2077-7175-2023-2-63 EDN: LGSRSHВоеводин В.А. Об оценивании устойчивости функционирования объектов микропараметрического страхования киберрисков // Вестник Дагестанского государственного технического университета. Технические науки. 2024. Т. 51. № 4. С. 40–49. https://doi.org/10.21822/2073-6185-2024-51-4-40-49Voevodin V.A. On assessing the sustainability of functioning of microparametric cyber risk insurance facilities // Herald of Dagestan State Technical University. Technical Sciences. 2024;51(4):40–49. (In Russ.) https://doi.org/10.21822/2073-6185-2024-51-4-40-49Воеводин В.А. О задаче оценивания устойчивости функционирования элементов информационной инфраструктуры, подверженной воздействию угроз информационной безопасности. I. Постановка задачи // Известия высших учебных заведений. Электроника. 2024. Т. 29. № 2. С. 249–256. https://doi.org/10.24151/1561-5405-2024-29-2-249-256. EDN: IBJUAVoevodin V. A. On the task of assessing the stability of the functioning of information infrastructure elements exposed to information security threats. I. Problem statement // Proceedings of Universities. Electronics. 2024;29(2):249–256. (In Russ.) https://doi.org/10.24151/1561-5405-2024-29-2-249–256 EDN: IBJUASignoret JP., Leroy, A. (2021). Fault Tree Analysis (FTA). In: Reliability Assessment of Safety and Production Systems. Springer Series in Reliability Engineering. Springer, Cham. https://doi.org/10.1007/978-3-030-64708-7_16Signoret JP., Leroy, A. (2021). Fault Tree Analysis (FTA). In: Reliability Assessment of Safety and Production Systems. Springer Series in Reliability Engineering. Springer, Cham. https://doi.org/10.1007/978-3-030-64708-7_16Фомин Д. А., Рева И. Л. Разработка системы моделирования кибератак для выявления уязвимостей // Безопасность цифровых технологий. 2025. № 3(118). С. 40–61. https://doi.org/10.17212/2782-2230-2025-3-40-61 EDN: SXTTKPFomin D. A., Reva I. L. Development of a breach and attack simulation system for vulnerability detection // Digital Technology Security. 2025;(3):40–61. (In Russ.) https://doi.org/10.17212/2782-2230-2025-3-40-61 EDN SXTTKPБелоусова Т. А. Киберриски: перспективы развития киберстрахования // Финансы и финансовые рынки в контексте цифровизации 2022 (FFMD2022): сборник статей III Международной научно-практической конференции, Москва, 04 марта 2022 года / Российский университет дружбы народов. М.: Российский университет дружбы народов (РУДН), 2022. С. 4–10. EDN: LFDQQKBelousova T. A. Cyber risks: prospects for the development of cyber insurance // Finance and Financial Markets in the Context of Digitalization 2022 (FFMD2022): Proceedings of the III International Scientific and Practical Conference, Moscow, March 4, 2022 / Peoples’ Friendship University of Russia (RUDN University). M.: RUDN University, 2022. P. 4–10. (In Russ.) EDN: LFDQQKЦыганов А. А., Брызгалов Д. В. Управление рисками в страховых организациях: бизнес-процесс в соответствии с Solvency II и нормативными требованиями в России. М: КноРус, 2022. 230 с. ISBN 978-5-406-09528-7. EDN: UHNUAWTsyganov A. A., Bryzgalov D. V. Risk management in insurance organizations: business processes in accordance with Solvency II and regulatory requirements in Russia. M.: KnoRus, 2022. 230 p. ISBN 978-5-406-09528-7. (In Russ.). EDN: UHNUAWСтрахование в условиях цифровой экономики: наука, практика, образование / Н. Г. Адамчук, Р. С. Азимов, Т. А. Белоусова [и др.]. М.: ИНФРА-М, 2022. 258 с. (Научная мысль). ISBN 978-5-16-016847-0. https://doi.org/10.12737/1816154 EDN: ARQXFEInsurance in the Digital Economy: Science, Practice, Education / N. G. Adamchuk, R. S. Azimov, T. A. Belousova [et al.]. M.: INFRA-M, 2022. 258 p. (Scientific Thought). ISBN 978-5- 16-016847-0. (In Russ.). https://doi.org/10.12737/1816154 EDN: ARQXFE

The authors declare that there are no conflicts of interest present.