Cyberrisiken sind für Versicherer schwer zu kalkulieren, es stehen noch zu wenige Daten über Hackerangriffe zur Verfügung. Die Anbieter in den USA haben die Gefahren aus Cyberpolicen dennoch unter Kontrolle, weil sie relativ geringe Limits anbieten und viele Ausschlüsse vorsehen, glaubt die Ratingagentur Standard & Poor’s (S&P). Sie droht allerdings mit Herabstufungen des Ratings für den Fall, dass Versicherer die Underwriting-Disziplin schleifen lassen. Auch eine zu starke Nutzung von Modellen sieht S&P kritisch.