Статья посвящена развитию подходов к оценке и финансовому управлению киберрисками в страховании. В условиях ускоренной цифровизации экономики киберриски приобретают характеристики, затрудняющие их количественную оценку в страховании: быстрое изменение угроз, дефицит однородной статистики, высокая тяжесть отдельных убытков, зависимость страхователей от общей технологической инфраструктуры и возможность одновременного возникновения требований по значительному числу договоров. Цель исследования состоит в разработке концептуального подхода к стресс-тестированию портфеля страхования киберрисков и определении направлений использования его результатов в андеррайтинге, перестраховании и управлении капиталом страховой организации. Методологическую основу составили системный и сравнительный подходы, анализ современной актуарной литературы, документов страховых регуляторов и международных отраслевых исследований. Предложено разграничивать идиосинкратический, систематический и системный компоненты киберриска и строить стресс-сценарии прежде всего вокруг факторов накопления убытков: общих программных уязвимостей, сбоев облачной инфраструктуры, компрометации цепочек поставок и масштабных кампаний программ-вымогателей. Обосновано, что результаты стресс-тестирования должны использоваться не для механического увеличения технических резервов, а как дополнительный источник информации при установлении лимитов андеррайтинга, покупке перестраховочной защиты, оценке концентрации портфеля и внутреннем планировании капитала. Рассмотрены финансовые инновации, расширяющие возможности передачи киберриска, включая параметрические решения и страховые ценные бумаги, связанные с киберриском. Сделан вывод о необходимости сочетания актуарных, сценарных и технологических методов оценки с регулярным обновлением информации о взаимозависимости страхователей.