Das IT-Sicherheitsgesetz der Bundesregierung greift aus Sicht von Zurich Deutschland zu kurz. Eine Delegation des Versicherers unter Führung von Vorstandschef Ralph Brand sprach sich in Berlin gegenüber Bundestagsabgeordneten der CDU/CSU-Fraktion für Meldepflichten von Cyber-Attacken und Sicherheitsstandards für den gesamten Mittelstand aus. Das sei nötig, damit Versicherer das Restrisiko decken könnten. IT-Sicherheitsexperten bescheinigten der Regierung mit ihrer Sicherheitspolitik auf dem richtigen Weg zu sein, es gebe aber noch Nachholbedarf.