Angesichts stark zunehmender Schadenfälle in der Cyberversicherung und noch stärker steigender Schadensummen stellt die AGCS inzwischen enorme Anforderungen an Kunden und solche, die es werden wollen. „Unternehmen, die unsere zwölf Kernkriterien im Underwriting nicht erfüllen, versichern wir nicht“, betonte AGCS-Experte Jens Krickhahn auf einer Fachveranstaltung. Die Sparte steckt in der Krise: Das Prämienvolumen stagniert auf niedrigem Niveau, die Schaden- und Kostenquote der Branche ist tiefrot. Kommt es im großen Stil zu Schäden durch die sogenannte hybride Kriegsführung, wird der harte Markt noch härter, glaubt er.
Archiv ‘Cyberangriff’
HDI: Besserer Schutz vor Cyberangriffen nötig
Cyberangriffe nehmen zu, und Firmen müssen sich künftig besser dagegen schützen. Vor allem bei kleinen und mittelständischen Unternehmen gibt es noch reichlich Potenzial in Sachen Cyberschutz. Zu diesem Ergebnis kommt eine Studie des Versicherers HDI. Während die Firmen technische Maßnahmen umfassend nutzen, gibt es immer noch Lücken bei Mitarbeiterschulungen und Notfallmanagement.
Die Branche muss Cybersicherheit neu denken
The Long View – Der Hintergrund Cyberangriffe können schnell Schäden in sechsstelliger Höhe verursachen und für mittelständische Unternehmen existenzbedrohend sein. Cyberversicherungen federn zwar das finanzielle Risiko ab. Angriffe abwehren oder gar den Schadenfall verhindern können sie aber selbstverständlich nicht. Daher sollten sich Firmen dringend mit Cyberprävention befassen – und sich dabei nicht nur auf die Präventionsangebote beschränken, die ihnen Versicherer anbieten. Makler können sich vom Wettbewerb abheben, indem sie neben der Cyberpolice auch Prävention aus einer Hand anbieten.
Simkin: Die Cyber-Kapazität kommt wieder
Exklusiv Die Verknappung der Kapazität im Cybermarkt könnte schon 2023 zu Ende ein. Das glaubt Shay Simkin, Weltchef für Cyberversicherung beim britischen Großmakler Howden und einer der Pioniere dieser Sparte. Simkin ist gegen ein Verbot von Lösegeldzahlungen und beschreibt, wie Lösegeldverhandlungen ablaufen. Im zweiten Teil des Interviews mit SZ und Versicherungsmonitor spricht er über Silent Cyber, Preise und Selbstbehalte – und darüber, wie sich Konzerne auf Angriffe vorbereiten können.
VM NewsQuiz Nr. 195
Manches wird erst durch Investitionen möglich. Was kann durch eine Finanzierung des Hannoveraner Versicherers Talanx in Irland nun erneut in Betrieb genommen werden? Diese und weitere Antworten erhalten Sie im VM NewsQuiz Nr. 195. Wir wünschen Ihnen viel Erfolg!
Hier gibt es Tipps zu den Fragen:
Cogitanda mit Cyber-Rechtsschutz für Manager
Für Managerinnen und Manager wird es immer wichtiger, die IT- und Cybersicherheit ihres Unternehmens im Auge zu behalten. Nicht nur weil Cyberangriffe immer häufiger vorkommen, sondern auch weil die Unternehmen den Führungskräften künftig schneller eine Pflichtverletzung vorwerfen und sie in die Haftung nehmen könnten. Der Versicherungsschutz für solche Fälle ist bisher dürftig, sagt Cogitanda. Der Assekuradeur will darauf mit einem Baustein in seinen Cyberpolicen reagieren.
Hacker greifen mit neuer Masche an
Cyberkriminelle werden nicht müde, nach neuen Wegen zu suchen, um die Systeme von Unternehmen zu kompromittieren. Derzeit versuchen sie es über Telefonanrufe, die von den Opfern selbst initiiert werden, berichtet der Assekuradeur CFC Underwriting. Das britische Unternehmen warnt vor einer Zunahme der neuen Angriffsmethode „BazarCall“. Problematisch sei vor allem, dass dabei bewährte Sicherheitskontrollen unterlaufen werden. Auch der Spezialvermittler Cyberdirekt warnt vor der Methode.
Kriegsausschluss: Moody’s moniert unklare Klauseln
Der Krieg in der Ukraine hat bisher nicht zu der befürchteten Welle an Cyberattacken geführt, die Risikolage in der Cyberversicherung bleibt durch den Konflikt aber angespannt. Sollte es zu Cybervorfällen in großem Umfang kommen, befürchtet die Ratingagentur Moody’s massive Unklarheiten und langwierige rechtliche Auseinandersetzungen beim Thema Kriegsausschluss. Die Vertragsklauseln seien noch nicht bei allen Anbietern und in allen Bereichen standardisiert. Problematisch sei auch die uneinheitliche Definition von „Cyberterrorismus“, der bei einigen Verträgen trotz eines vorhandenen Kriegsausschlusses versichert wäre.
Howden: Ukraine-Krieg dämpft Cyberangriffe
Die Kosten für Cyberdeckungen sind heute fast doppelt so hoch wie noch vor einem Jahr. Das geht aus einem aktuellen Bericht des Maklers Howden hervor. Die Preissteigerung hat sich durchgesetzt, obwohl weltweit die Zahl der Ransomware-Angriffe sinkt. Diese Entwicklung führt der Makler auch auf den Krieg in der Ukraine zurück. Stabilisiert sich der Rückgang der Cyberattacken, könne der Preisanstieg in der Sparte schon in diesem Jahr ein Ende haben.
Cyberangriff trifft Baloise
Nach der Haftpflichtkasse trifft es nun die Baloise: Der Schweizer Versicherer ist Opfer eines Hackerangriffs geworden. Das Unternehmen habe den Angriff auf Teile der IT-Infrastruktur am Montag erkannt und umgehend mit Gegenmaßnahmen reagiert, heißt es in einer Mitteilung. Hauptsächlich betroffen von dem Angriff seien die Systeme der Tochter Basler Deutschland, und da vor allem die Unterstützung der Vertreter. Kunden und Mitarbeitende müssen mit temporären Einschränkungen rechnen.
Der Kriegsausschluss in der Cyberversicherung
Legal Eye – Die Rechtskolumne Ob Cyberangriffe durch russische Hacker auf deutsche Unternehmen im Zuge des Kriegs in der Ukraine unter den Kriegsausschluss der Cyberversicherung fallen oder nicht, ist in der Branche umstritten. Die Frage ist nicht einfach zu beantworten. Allerdings: Die Argumente derer, die den Gesellschaften verwehren wollen, sich auf den Ausschluss zu berufen, greifen zu kurz.
Ukraine: A.M. Best sieht „erhebliche Auswirkungen“
Die US-Ratingagentur A.M. Best erwartet kurz- bis mittelfristig „erhebliche Auswirkungen“ der Invasion der Ukraine durch Russland auf die Versicherungswirtschaft. Das Hauptrisiko sehen die Analysten in den Folgen für die Kapitalmärkte und im Potenzial für Cyberangriffe. Außerdem könnten internationale Versicherer und Rückversicherer Probleme haben, russische Risiken zu zeichnen oder Ansprüche aus bestehenden Verträgen zu bedienen.
Notpetya-Angriff: Kriegsausschluss zieht nicht
40.000 lahmgelegte Rechner und über 1,4 Mrd. Dollar Schaden – der Angriff mit der Erpressungssoftware Notpetya im Sommer 2017 hat den US-Pharmahersteller Merck schwer getroffen. Seine Sachversicherer verweigerten die Zahlung und beriefen sich dabei auf den Kriegsausschluss. Jetzt hat ein Gericht in New Jersey geurteilt, dass ein Malware-Angriff nicht von diesem Ausschluss erfasst ist. Der Fall verdeutlicht, dass sogenannte Silent Cyber-Schäden eine ernstzunehmende Gefahr für Versicherer sind.











