Ransomware-Angriffe sind für Unternehmen die größte Bedrohung in der Cyber-Sparte. Aber auch andere Risiken werden für Versicherer und Kunden zu immer größeren Problemen. Das zeigt der aktuelle Cyber-Report der Allianz-Tochter Allianz Global Corporate & Specialty. Bei dem Industrieversicherer gingen im vergangenen Jahr mehr als 1.000 Cyber-Schadenmeldungen ein.
Die Lage auf dem Cybermarkt ist angespannt, viele Versicherer und Rückversicherer halten sich angesichts großer Kumulrisiken derzeit stark zurück. Thierry Derez, Chef des französischen Versicherers Covéa, warnte die Branche beim Auftakt des Rückversicherertreffens in Baden-Baden davor, sich des Risikos nicht in ausreichendem Maße anzunehmen. Außer in der Cyberversicherung gibt es zumindest für europäische Erstversicherer keine Kapazitätsengpässe, glaubt der Rückversicherungsmakler Guy Carpenter.
Während viele Anbieter mit der Cyberversicherung hadern, hält der Rückversicherer Munich Re profitables Wachstum in der Sparte nach wie vor für möglich. „Die Cyberversicherung in Europa ist ein profitables Geschäft“, sagte Munich Re-Deutschlandchefin Claudia Hasse bei einer Online-Veranstaltung. Auch in Deutschland seien die Ergebnisse des Rückversicherers besser als der Markt, der laut Zahlen des Versichererverbands GDV 2021 mit einer Schaden- und Kostenquote von 124 Prozent abgeschlossen hatte. Dennoch pocht Hasse auf höhere Preise.
Exklusiv Für Unternehmen wird es immer schwieriger und auch teurer, eine Cyberversicherung abzuschließen. Dass sich die hohen Ausgaben für die Deckung lohnen, sehen die Unternehmen spätestens im Schadenfall ein, sagt Howden-Experte Theodoros Bitis. Der Jurist leitet als Head of Cyber bei der deutschen Einheit des britischen Maklers ein 15-köpfiges Cyber-Team. Am Rande des Ferma-Forums in Kopenhagen in der vergangenen Woche äußerte sich Bitis gegenüber dem Versicherungsmonitor zur aktuellen Erneuerungsrunde in der Sparte, den Personalengpässen in der Branche und den steigenden Anforderungen der Versicherer.
Mit Everest Insurance startet ein neuer Industrieversicherer in Deutschland. Die Tochter der Everest Re Group aus Bermuda hat die Genehmigung der Finanzaufsicht BaFin erhalten. Wie der Versicherungsmonitor bereits im Mai berichtet hatte, ist Bernd Wiemann für das Deutschlandgeschäft verantwortlich. Sitz der Niederlassung ist das Hochhaus GAP15 (Bild) in Düsseldorf. Everest Insurance steigt mit einem großen Versprechen in den Markt ein: Das Unternehmen will Kapazitätslücken schließen.
Der Lebensmittelhersteller Mondelez, zu dem Marken wie Milka, Oreo und Toblerone gehören, streitet sich schon seit längerem mit seinem Versicherer Zurich darüber, ob Schäden, die er 2017 durch einen Angriff mit der Erpressungssoftware Notpetya erlitten hat, unter den Kriegsausschluss fallen oder nicht. Jetzt haben die beiden Kontrahenten ihre Eröffnungsstatements vor einem Gericht im US-Bundesstaat Illinois gehalten. Während Zurich Mondelez als Kollateralschaden einer von Russland orchestrierten Cyberattacke auf die ukrainische Wirtschaft sieht, argumentiert Mondelez, dass es zu Zeiten des Notpetya-Angriffs noch keinen Ukraine-Krieg gab.
Firmeneigene Versicherer, die sogenannten Captives, klagen ebenso wie kleine Versicherer darüber, dass sie die regulatorischen Anforderungen des Solvency II-Regelwerks überfordern. Petra Hielkema, Vorsitzende der europäischen Versicherungsaufsicht Eiopa, betonte auf dem Ferma-Forum in Kopenhagen mit Blick auf die laufende Solvency II-Überprüfung, dass der Grundsatz der Proportionalität bei der Captive-Regulierung künftig stärker zum Tragen kommen soll.
Deutsche Verbraucher wissen im internationalen Vergleich überdurchschnittlich viel über Versicherer und Policen. Trotzdem nehmen sie sich als relativ schlecht informiert wahr und würden gerne mehr zum Thema lernen. Das zeigt eine Umfrage der Scor-Tochter Remark. Der Studie zufolge machen sich Kunden keine Sorgen darum, ihre Daten zu teilen – solange sie davon profitieren.
Die Risikomanager in Unternehmen sind auf die Versicherer derzeit nicht gut zu sprechen, vor allem nicht in Problem-Sparten wie der Cyberversicherung. Das Problem sind nicht nur knappe Kapazitäten und ausufernde Risikofragen, sondern auch einseitige Datenströme, kritisierten Risikomanager beim Ferma-Forum in Kopenhagen. Die Versicherer verlangten von Kunden viele Daten und tiefe Einblicke, ließen aber gleichzeitig nur wenig Transparenz im Underwriting-Prozess zu. HDI Global-Chef Edgar Puls, Axa XL-Europachef Xavier Veyry und AGCS-Vorstand Henning Haagen waren um Antworten bemüht.
Exklusiv Der Rückversicherer Munich Re hält jetzt 100 Prozent am Münchener Softwareunternehmen Apinity, das sich auf Schnittstellen für die Versicherungswirtschaft, die Verbreitung von Software in der Branche und die Rolle als Marktplatz für Programme spezialisiert hat. Verkäufer ist die Allianz, die Apinity als Teil ihrer Tochter Syncier entwickelt hatte. Syncier ist gescheitert, deshalb braucht die Allianz auch die App-Spezialisten nicht mehr. Dem Rückversicherer kommen sie gerade recht.
An dieser Stelle nimmt sich unser Zeichner Konrad Lohrmann jeden Freitag ein Thema aus der Branche vor. Heute: Der Cyberversicherungsmarkt ist den Kinderschuhen entwachsen.
Während Unternehmenskunden über hohe Preise und schrumpfende Kapazitäten bei Cyberpolicen klagen, gehen dem Versicherer Hiscox die Reaktionen der Anbieter nicht weit genug. Der deutsche Markt habe weniger schnell und drastisch auf die steigenden Schäden in der Sparte reagiert als Anbieter in den USA, sagte Deutschland-Chef Markus Niederreiner. Die Prämien seien nach wie vor nicht adäquat. Wer sich jetzt noch opportunistisch mit Geschäft eindecke, spiele mit dem Feuer, warnte er. Die unzureichenden Preise seien aber nicht die einzige Baustelle in der Cyberversicherung.
Versteckte Cyberrisiken, die in Versicherungsverträgen lauern, die gar nicht für die Deckung solcher Gefahren gedacht waren, waren vor ein paar Jahren ein großes Thema in der Branche. Viele Versicherer haben inzwischen einen weitgehenden Ausschluss solcher Risiken gemeldet. Aus Sicht der europäischen Versicherungsaufsicht Eiopa haben die Anbieter aber noch nicht genug getan. Sie bezweifelt, dass alle Versicherer diese Gefahren unter Kontrolle haben. In einer Stellungnahme fordert Eiopa die nationalen Aufseher auf, dem Thema größere Aufmerksamkeit zu schenken.
Galoppierende Preise, drastische Kapazitätsreduzierungen und steigende Anforderungen seitens der Anbieter – die Cyberversicherung gilt inzwischen vielerorts als Krisensparte, von der anfänglichen Euphorie ist wenig übriggeblieben. Cyber-Experte Sven Erichsen fand auf einer Handelsblatt-Fachkonferenz dennoch viele lobende Worte für die junge Sparte und die Entwicklungen, die sie in nur wenigen Jahren durchgemacht hat. „Das ist ein super Markt geworden, und – das Wichtigste – es gibt ihn immer noch“, sagte er. Dennoch gebe es bei Versicherern und auch bei ihren Kunden noch viele Baustellen.
So hoch die Nachfrage nach Cyberversicherungen derzeit ist, so schwierig ist es für Unternehmen, Deckung zu bekommen – sofern sie die inzwischen hohen Standards der Versicherer hinsichtlich der IT-Sicherheit nicht erfüllen. Nachdem die Versicherer in den vergangenen zwei Jahren Prämien erhöht, Kapazitäten verknappt und Bedingungen verschärft haben, sollten sie jetzt nicht wieder in ein lascheres Underwriting zurückfallen, forderte Fabian Willi, Cyberversicherungsexperte bei der Swiss Re, auf einer Handelsblatt-Konferenz. Das würde dazu führen, dass die Kapazitäten letztlich sinken und es nicht zu dem erhofften weiteren Wachstum in der Sparte kommt.