Die Top-Cyberversicherer verlieren Marktanteile

20.9.2023 – Cyberschäden sind derzeit rückläufig. Damit wird der Versicherungsmarkt in diesem Segment „weicher“. Zudem erhöhen neue Player die Kapazitäten. Technische Tools sollen die Risikoanalyse erleichtern. Das zeigt sich auf der Tagung Cyber-Insurance 2023.

Die Cyberversicherung fährt 2023 in ruhigem Fahrwasser. Prämienerhöhungen dürften moderat ausfallen. Kunden müssen aber nach wie vor eine hohe Cybersicherheit nachweisen, damit sie Schutz erhalten und behalten können. Das ist der Tenor der Jahrestagung „Cyber-Insurance 2023“ des Handelsblatts.

Cyberversicherung auf dem Weg zum Milliardenmarkt

Sven Erichsen (Bild: Schmidt-Kasparek)

Der Markt ist weiterhin durch hohes Wachstum gekennzeichnet. „Bis 2025 dürfte das Prämienvolumen für Deutschland über eine Milliarde Euro erreichen“, schätzt Sven Erichsen, Non Executive Director beim Versicherungsmakler Finlex GmbH. Die Datenlage ist aber derzeit noch schwierig.

So zeigt eine aktuelle Umfrage bei 71 Erstversicherungs-Unternehmen durch die Bundesanstalt für Finanzdienstleistungs-Aufsicht (Bafin) für den Schutz in Deutschland ein Prämienvolumen für 2022 von rund 387 Millionen Euro auf. Das weltweite Prämienvolumen beträgt 767 Millionen Euro.

Danach sind die Beitragseinahmen 2022 für Deutschland um rund 41 Prozent und weltweit um über 52 Prozent gestiegen. Gleichzeitig ist die Schaden-/Kostenquote gefallen. In Deutschland von 96,3 auf 80,3 Prozent und weltweit von 80,4 auf 63,4 Prozent.

Den gleichen Trend meldet der Gesamtverband der Deutschen Versicherungswirtschaft e.V. (GDV). Die Daten beruhen aber lediglich auf dem inländischen Direktgeschäft von 41 Assekuranzen und gelten als wenig repräsentativ.

WERBUNG

Die Spitzenreiter haben Marktanteile verloren

„Die Marktkonzentration im Cyberversicherungsmarkt nimmt ab“, stellte Ramon Platt, Bafin-Referatsleiter für Grundsatzfragen der Schaden-/Unfallversicherung fest. Dies zeige die Erhebung der Marktanteile der zehn größten Cyberversicherer. Fast alle Spitzenreiter haben seit 2020 Marktanteile verloren.

Weniger Schäden

Jutta Berger (Bild: Schmidt-Kasparek)

„Der Markt ist positiv getrieben von den geringen Schadenfällen der letzten Monate“, erläuterte Jutta Berger, Head of Financial Lines & Cyber Underwriting, Commercial Insurance Germany bei der Zurich Insurance plc, Niederlassung für Deutschland.

Zudem steigt die Kapazität im Markt wieder, weil es mehr Anbieter gibt. „Aber auch alteingesessene Unternehmen bieten wieder mehr Deckungsvolumen“, so Berger. „Das ist für den Mittelstand und die Industrie ein guter Ausblick. Kleinere Unternehmen hatten nie ein Kapazitätsproblem“, stellte die Expertin fest. Im Gewerbemarkt gebe es weiterhin intensiven Wettbewerb.

Laut Versicherungsmakler Erichsen liegt aber die Versicherungssumme bei Cyberpolicen für Unternehmen immer noch meist bei fünf bis höchsten zehn Millionen Euro. „Die Kapazitäten wurden aus Angst vor einem Kumulrisiko deutlich runtergefahren.“ Dabei habe man einen solchen Schaden bisher noch nicht gesehen.

Dieser Aussage widersprachen viele Teilnehmer in der Diskussion. Es habe schon Schäden gegeben, die eine Vielzahl von Unternehmen gleichermaßen getroffen haben.

Ransomware-Angriffe dominieren das Schadengeschehen

Weiterhin dominieren Ransomware-Angriffe das Schadengeschehen in der Cyberversicherung. Hier gibt es zudem eine neue Entwicklung. Die Hacker, die Gelder erpressen wollen, zerschlagen nicht nur die Backups und verschlüsseln die Systeme, sondern leiten immer öfter Daten ab.

„Die drohen dann damit diese Daten zu veröffentlichen“, sagte Helmut Brechtken, Partner, Head of Digital Forensic Incident Response DFIR bei Deloitte GmbH Wirtschaftsprüfungs-Gesellschaft. Unternehmen, die kein Lösegeld für die Nichtveröffentlichung zahlen würden, hätten dann einen Datenschutzvorfall, der vielfach viel aufwändiger sei als ein reiner Verschlüsselungsangriff.

„Sie müssen dann alle Betroffenen, möglicherweise weltweit, informieren und mit den Datenschutzbehörden der unterschiedlichen Länder kooperieren“, so Brechtken. Der hat aktuell einen solchen Fall für ein großes mittelständisches Unternehmen abgewickelt.

Hoher Aufwand: Datenschutzvorfall

Eine neue Qualität beim Abschluss von Cyberpolicen stellen automatische Analysetools dar. Je nach Art des Werkzeugs wird das Unternehmen von außen gescannt oder sogar von innen durchleuchtet.

Solche Tools stellte beispielsweise Oliver Delvos, Head of International von Corvus Insurance Holdings Inc und Jonas Schwade, Geschäftsführer der Cysmo Cyber Risk aus der PPI AG vor. „Damit kann monatlich ein Kontakt mit dem Kunden hergestellt und er auf mögliche Schwachstellen im System hingewiesen werden“, so Schwade.

Auch Versicherungsmakler können solche Systeme einsetzten, um die IT-Sicherheit ihrer Kunden immer aktuell zu halten.

Dirk Wenning, Cyber Risk Consultant beim Versicherungsmakler Südvers Holding GmbH & Co. KG erläuterte aber, dass die Kommunikation mit den Kunden nicht unproblematisch sei. „Wird eine Schwachstelle im IT-System des Kunden von außen entdeckt, dann kann sich etwa die IT-Abteilung schnell düpiert fühlen“, warnte der Versicherungsmakler.

Technik reduziert Cyber-Risiko

Wouter Goudswaard (Bild: Schmidt-Kasparek)

Noch viel weiter gehen Dienstleister, die Check, Sicherheit und Versicherung aus einer Hand bieten. Das gilt etwa für die niederländische Eye Security GmbH, die von Geheimdienst-Mitarbeitern gegründet wurde.

„Wir implementieren unser Tool in 24 Stunden im Unternehmen, und begleiten es eine Woche lang“, erläuterte Wouter Goudswaard, CCO von Eye Security.

Mit dem Tool stiegen die Cyberresilienz und die Versicherbarkeit des Unternehmens. Goudswaard schätzte das Restrisiko nur noch auf drei Prozent ein.

Das müsse aber trotzdem versichert werden. Eye Security kooperiert derzeit schon mit Hiscox und Lloyds und ab Oktober 2023 mit einem weiteren Versicherer.

Wie in der Diskussion deutlich wurde, können Outside-Sicherheits-Scans auch für die Kaltakquise genutzt werden, um neue Kunden zu finden.