- Startseite
- Versicherungen
-
Cyber-Risiken werden komplexer – und erfordern mehr Schutz
Im Jahr 2023 gab es eine signifikante Zunahme komplexer Cyber-Risiken. Etwa jedes fünfte Unternehmen in Deutschland wurde Opfer eines Cyber-Angriffs. Im Durchschnitt erfolgt ein initialer Angriff (Intrusion) bereits elf Monate vor der eigentlichen Cyber-Attacke. Diese Entwicklung ist vor allem auf die fortschreitende Digitalisierung und Vernetzung zurückzuführen.
Besonders hervorzuheben sind hier Ransomware-Angriffe und Datenschutzverletzungen, die in Häufigkeit und Schwere zugenommen haben. Die Corona-Pandemie hat diese Entwicklung beschleunigt, da die Tele- und Heimarbeit durch die Nutzung privater Netzwerke und Geräte nach wie vor ein hohes Sicherheitsrisiko darstellt. Diese Trends haben zu einer erheblichen Steigerung der Schadenkosten geführt.
Risikolage und Risikoentwicklung
Geopolitische Spannungen und der wirtschaftliche Abschwung haben die Cyber-Sicherheitslandschaft weiter beeinflusst. Unternehmen wurden zunehmend zur Zielscheibe von Cyber-Kriminalität, was den Bedarf an effektiven Cyber-Versicherungen weiter verstärkte.
Marktreaktionen und Innovationen
Der Markt reagierte auf diese Entwicklungen mit neuen Anbietern und der Einführung neuer Produkte und Dienstleistungen, die auf spezifische Bedürfnisse und neue Risiken zugeschnitten sind. Diese Anpassungen waren notwendig, um den sich ständig verändernden Bedrohungslagen gerecht zu werden. Heutzutage gehen Unternehmen davon aus, dass Cyber-Angriffe unvermeidlich sind. Deshalb sollten sie frühzeitig Vorkehrungen treffen, um auf mögliche Schadenfälle vorbereitet zu sein.
Das Jahr 2023 war zudem geprägt von technologischen Innovationen und strengeren Datenschutz- und Cyber-Sicherheitsvorschriften. Die überarbeitete EU-Richtlinie für Network and Information Security (NIS 2) markiert eine Zeitenwende in der Bekämpfung von Cyber-Angriffen. Die aktualisierte Richtlinie nimmt nun auch kleine und mittlere Unternehmen (KMU) in die Pflicht, um die Cyber-Sicherheit in Unternehmen europaweit zu stärken und die allgemeine Bedrohungslage zu reduzieren. Dabei rückt sie die Geschäftsführer und Chief Executive Officer (CEOs) von Unternehmen in den Mittelpunkt, denn sie müssen der IT-Sicherheit künftig eine deutlich höhere Priorität einräumen, um eine persönliche Haftung zu vermeiden.
Mit Blick auf den Risikoschutz durch Cyber-Versicherungen ergeben sich daraus verschiedene Konsequenzen, um den wachsenden und komplexeren Cyber-Risiken Rechnung zu tragen.
- Erweiterte Deckungen: Angesichts der steigenden Komplexität von Cyber-Risiken wird es notwendig sein, die Deckungsbereiche zu erweitern. Dies umfasst nicht nur die traditionellen Risiken wie Datenverlust oder Betriebsunterbrechungen, sondern auch neuere Risiken wie Cloud-Ausfälle, IoT-bezogene Risiken oder KI-bezogene Vorfälle.
- Spezialisierte Produkte: Für Branchen mit besonders hohen Risiken, wie Finanzdienstleistungen, Gesundheitswesen und Energieversorgung, werden zunehmend spezialisierte Versicherungsprodukte entwickelt. Diese berücksichtigen die spezifischen Bedrohungsszenarien und Anforderungen dieser Branchen.
- Flexible Policen: Anpassbare und modulare Versicherungspolicen, die es Unternehmen ermöglichen, Deckungen nach ihrem spezifischen Bedarf zu wählen und anzupassen, gewinnen an Bedeutung.
Aktuelle Einschätzung
Der Cyber-Versicherungsmarkt befindet sich in einer Phase intensiver Dynamik und steht vor großen Herausforderungen. Die digitale Transformation hat zu einem exponentiellen Anstieg der Cyber-Risiken geführt. Unternehmen aller Größen und Branchen sehen sich mit fortschrittlichen und vielfältigen Cyber-Angriffen konfrontiert. Besonders Ransomware-Angriffe haben eine besorgniserregende Häufigkeit und Raffinesse erreicht. Die Integration von IoT-Geräten und die Abhängigkeit von Cloud-Diensten führen zu neuen Angriffsvektoren und erhöhen die Anfälligkeit für Sicherheitsverletzungen.
Die Weiterentwicklung der KI-Technologie erleichtert den Cyber-Kriminellen die Entwicklung komplexer Angriffswerkzeuge. Dies kann die Erkennung und Abwehr von Cyber-Angriffen erheblich erschweren. Diese Entwicklung stellt sowohl die Unternehmen als auch die Cyber-Versicherer vor die Herausforderung, die Risiken kontinuierlich neu zu bewerten und ihre Angebote entsprechend anzupassen.
In einer Welt, in der Cyber-Risiken zunehmend komplex und dynamisch sind, ist es entscheidend, nicht nur auf eine angemessene Cyber-Versicherung zu setzen, sondern auch in ein effektives internes Risikomanagement zu investieren. Cyber-Sicherheitsstrategien müssen kontinuierlich überprüft und
angepasst werden, um sich vor den sich wandelnden Bedrohungen zu schützen. Viele KMU werden aufgrund ihrer begrenzten Ressourcen Schwierigkeiten haben, die Anforderungen der NIS-2-Richtlinie zu erfassen und umzusetzen. Ein Risiko-Assessment zur Cyber-Versicherung in Verbindung mit einem NIS-2-Compliance-Assessment kann hier helfen.
Über den Autor:
Thilo Schönleber ist studierter Jurist und leitet den Geschäftsbereich Cyber bei Mesterheide Rockel Hirz Trowe (MRH Trowe). Die Frankfurter gehören nach eigenen Angaben zu den zehn größten deutschen Industriemaklern. Unter dem Dach der Holding agieren neben MRH Trowe Insurance Brokers mehrere Spezialdienstleister für unterschiedliche Marktsegmente. Vor einem Jahr stieg das Private-Equity-Unternehmen TA Associates aus Boston als zusätzlicher Minderheitsinvestor neben dem Londoner Spezialinvestor Anacap Financial Partners bei MRH Trowe ein. Mit seinen finanzstarken Geldgebern im Rücken zählt das 1950 gegründete Unternehmen heute zu den größten Aufkäufern von Vertragsbeständen und ganzen Betrieben deutscher Versicherungsmakler.
