Cyberrisikoversicherung: Schutz vor Cyberkriminalität

• Autor:
• Autorenname

  Quantumrun-Vorausschau
• 31. August 2022

Zusammenfassung der Einblicke

Eine Cyber-Risikoversicherung ist für Unternehmen unerlässlich, um sich finanziell vor den Auswirkungen der Cyberkriminalität zu schützen. Sie deckt Kosten wie Systemwiederherstellung, Anwaltskosten und Strafen aus Datenschutzverletzungen ab. Die Nachfrage nach dieser Versicherung ist aufgrund der zunehmenden Cyber-Angriffe auf verschiedene Branchen stark gestiegen, wobei kleinere Unternehmen besonders anfällig sind. Die Branche entwickelt sich weiter, bietet eine breitere Abdeckung, wird aber gleichzeitig selektiver und erhöht die Tarife aufgrund der zunehmenden Häufigkeit und Schwere von Cyber-Vorfällen.

Kontext der Cyber-Risikoversicherung

Cyber-Risikoversicherungen schützen Unternehmen vor den finanziellen Folgen von Cyberkriminalität. Diese Art von Versicherung kann dazu beitragen, die Kosten für die Wiederherstellung von Systemen, Daten und Anwaltskosten oder Strafen zu decken, die aufgrund einer Datenschutzverletzung anfallen können. Was als Nischensektor begann, wurde für die meisten Unternehmen zu einer entscheidenden Notwendigkeit für Cyber-Versicherungen.

Cyberkriminelle sind in den 2010er Jahren immer raffinierter geworden und haben es auf High-Stakes-Branchen wie Finanzinstitute und grundlegende Dienstleistungen abgesehen. Laut einem Bericht der Bank für Internationalen Zahlungsausgleich aus dem Jahr 2020 erlebte der Finanzsektor während der COVID-19-Pandemie die meisten Cyberangriffe, gefolgt von der Gesundheitsbranche. Insbesondere Zahlungsdienste und Versicherer waren die häufigsten Ziele von Phishing (dh Cyberkriminelle, die virenverseuchte E-Mails versenden und sich als seriöse Unternehmen ausgeben). Obwohl sich die meisten Schlagzeilen auf große Unternehmen wie Target und SolarWinds konzentrieren, wurden auch viele kleine und mittlere Unternehmen Opfer. Diese kleineren Organisationen sind am anfälligsten und können sich nach einem Ransomware-Vorfall oft nicht erholen. 

Da immer mehr Unternehmen auf Online- und Cloud-basierte Dienste umsteigen, entwickeln Versicherungsanbieter umfassendere Cyber-Risikoversicherungspakete, einschließlich Cyber-Erpressung und Reputationswiederherstellung. Zu den weiteren Cyberangriffen zählen Social Engineering (Identitätsdiebstahl und -fälschung), Malware und Adversarial (Einschleusen fehlerhafter Daten in Algorithmen für maschinelles Lernen). Es gibt jedoch einige Cyberrisiken, die Versicherer möglicherweise nicht abdecken, darunter Gewinnverluste durch die Nachwirkungen eines Angriffs, Diebstahl geistigen Eigentums und die Kosten für die Verbesserung der Cybersicherheit zum Schutz vor zukünftigen Angriffen. Einige Unternehmen haben mehrere Versicherungsanbieter verklagt, weil sie sich geweigert hatten, einen Cyberkriminalitätsvorfall abzudecken, weil dieser angeblich nicht in ihrer Police enthalten war. Laut der Versicherungsmaklerfirma Woodruff Sawyer haben daher einige Versicherungsgesellschaften Verluste im Rahmen dieser Policen gemeldet.

Störende Wirkung

Es gibt viele Arten von Cyber-Risikoversicherungen, und jeder Ansatz bietet unterschiedliche Deckungsniveaus. Ein häufiges Risiko, das durch verschiedene Cyber-Risikoversicherungen abgedeckt wird, ist die Betriebsunterbrechung. Dazu können Dienstausfälle (z. B. Website-Blackout) gehören, die zu Umsatzeinbußen und zusätzlichen Kosten führen können. Die Datenwiederherstellung ist ein weiterer Bereich, der von der Cyber-Risikoversicherung abgedeckt wird, insbesondere wenn der Datenschaden schwerwiegend ist und die Wiederherstellung Wochen dauern würde.

Verschiedene Versicherungsanbieter berücksichtigen die Kosten für die Beauftragung eines Rechtsbeistands, der sich aus Rechtsstreitigkeiten oder Klagen aufgrund von Datenschutzverletzungen ergibt. Schließlich kann eine Cyber-Risikoversicherung die Strafen und Bußgelder abdecken, die dem Unternehmen für den Verlust sensibler Informationen, insbesondere personenbezogener Kundendaten, auferlegt werden.

Aufgrund der zunehmenden Vorfälle hochkarätiger und fortgeschrittener Cyberangriffe (insbesondere des Colonial Pipeline-Hacks 2021) haben Versicherungsanbieter beschlossen, die Tarife zu erhöhen. Nach Angaben der Versicherungsaufsichtsbehörde National Association of Insurance Commissioners erzielten die größten US-Versicherer einen Anstieg ihrer direkt gebuchten Prämien um 92 Prozent. Infolgedessen senkte die US-amerikanische Cyber-Versicherungsbranche ihre Direktschadenquote (Prozentsatz des an Antragsteller gezahlten Einkommens) von 72.5 Prozent im Jahr 2020 auf 65.4 Prozent im Jahr 2021.

Abgesehen von steigenden Preisen sind die Versicherer bei ihren Prüfverfahren strenger geworden. Bevor Anbieter beispielsweise Versicherungspakete anbieten, führen sie eine Hintergrundüberprüfung der Unternehmen durch, um zu beurteilen, ob sie über grundlegende Cybersicherheitsmaßnahmen verfügen. 

Auswirkungen einer Cyber-Risikoversicherung

Zu den weiteren Auswirkungen der Cyber-Risikoversicherung können gehören: 

• Erhöhte Spannungen zwischen Versicherungsanbietern und ihren Kunden, da Versicherer ihre Deckungsausnahmen ausweiten (z. B. kriegsbedingte Vorfälle).
• Die Versicherungsbranche erhöht weiterhin die Preise, da Cybervorfälle häufiger und schwerwiegender werden.
• Immer mehr Unternehmen entscheiden sich für Cyber-Risiko-Versicherungspakete. Der Überprüfungsprozess wird jedoch komplizierter und zeitaufwändiger, was es für kleine Unternehmen schwieriger macht, Versicherungsschutz zu erhalten.
• Erhöhte Investitionen in Cybersicherheitslösungen, wie Software und Authentifizierungsmethoden, für Unternehmen, die sich für eine Versicherung qualifizieren möchten.
• Cyberkriminelle hacken Versicherungsanbieter selbst, um ihren wachsenden Kundenstamm zu erobern. 
• Regierungen erlassen nach und nach Gesetze für Unternehmen, Cybersicherheitsschutzmaßnahmen in ihren Betrieben und Interaktionen mit Verbrauchern anzuwenden.

Fragen zu berücksichtigen

• Verfügt Ihr Unternehmen über eine Cyberrisikoversicherung? Was deckt es ab?
• Was sind weitere potenzielle Herausforderungen für Cyberversicherer im Zuge der Entwicklung von Cyberkriminalität?