Einige Ratingagenturen warnen bereits vor großem Nachreservierungsbedarf bei Versicherern, sollte die durch den Ukraine-Krieg befeuerte Inflation weiterhin so hoch bleiben. Munich Re-Chef Joachim Wenning gibt sich dagegen optimistisch. Er glaubt nicht, dass der Rückversicherer mit solchen Problemen zu kämpfen haben wird, bekräftigte er beim Versicherungsdinner der Süddeutschen Zeitung auf Schloss Bensberg. Bei Cyberrisiken sieht er die Versicherbarkeit in Gefahr – wenn der Staat nicht hilft.
Wochenspot – der Podcast Einmal in der Woche gibt es den Versicherungsmonitor auch zum Hören. In dieser Ausgabe diskutieren Redakteurin Kaja Adchayan und Chefredakteurin Friederike Krieger über die Pläne der BaFin, einen Richtwert für Provisionen in der Lebensversicherung einzuführen, und die Schwierigkeiten der Cyberversicherer mit der Anwendung von Kriegsklauseln.
Klassische Kriegsklauseln in Cyberpolicen, die nur auf traditionelle Kriegsführung abstellen, haben sich überlebt. Staatlich unterstützte Hackerangriffe nehmen immer mehr zu. Nicht immer werden sie wie im Fall des Ukraine-Kriegs von Waffengewalt begleitet. Die Cyberversicherer müssen sich an diese neue Realität anpassen, hieß es auf einer Veranstaltung der Lloyd’s Market Association. Über das Ziel hinausschießen sollten die Anbieter aber auch nicht.
Wichtige Themen wie Cybersicherheit und Klimawandel dürfen in der Politik angesichts des Ukraine-Kriegs nicht zu sehr aus dem Blickfeld geraten, warnt Munich Re-Chef Joachim Wennig in einem Interview mit dem Handelsblatt. Wenning mahnt Fortschritte bei der geforderten Poollösung für Cybergefahren an, bei der der Staat eine wichtige Rolle spielen soll. Wie stark der Krieg den Konzern belastet, wollte er nicht sagen. An der Gewinnprognose von 3,3 Mrd. Euro halten die Münchener bislang aber fest.
Die europäischen Finanzaufsichtsbehörden sehen eine akute und erhöhte Gefahr für Cyberattacken in der EU nach dem Angriff Russlands auf die Ukraine. In einem aktuellen Bericht zur Risikolage im Finanzsystem appellieren sie an Banken und Versicherer, sich entsprechend zu wappnen. Beim Thema Nachhaltigkeit sehen die Aufseher noch Luft nach oben. Das Potenzial der Versicherer sei groß, die Lücke bei der Absicherung von Naturkatastrophen zur verringern und zur Transformation der Wirtschaft hin zu mehr Umweltfreundlichkeit beizutragen.
In die Debatte, ob Versicherer Lösegeld nach Cyberangriffen zahlen sollten oder nicht, ist Bewegung gekommen – zumindest in Frankreich. Die französische Regierung hat kürzlich einen Gesetzesvorschlag unterbreitet, nach dem Versicherer unter bestimmten Bedingungen solche Lösegeldzahlungen übernehmen dürfen. Mit Axa und Generali Frankreich haben zwei große Versicherungsgesellschaften in dem Land bereits vor einiger Zeit angekündigt, solche Schäden nicht mehr zu versichern, um Cyberkriminelle nicht zu ermutigen. Der Versicherungsmonitor hat sie danach gefragt, ob sie ihre Strategie angesichts der Regierungspläne ändern wollen.
Die versicherten Schäden durch den Ukraine-Krieg werden sich in der Größenordnung eines mittleren Naturkatastrophenereignisses bewegen. Davon geht Christian Mumenthaler aus, Chef des Rückversicherers Swiss Re. Beim Investorentag des Rückversicherers nannte er Wintersturm „Uri“ als Beispiel für einen solchen Schaden. Das Unwetter hatte Mitte Februar 2021 in den USA für einen starken Kälteeinbruch gesorgt und versicherte Schäden von rund 15 Mrd. Dollar verursacht. Damit liegt Swiss Re am unteren Ende der Schadenspanne, die Standard & Poor’s vor Kurzem prognostiziert hatte.
Exklusiv Markus Niederreiner (Bild) ist seit Herbst 2021 Chef der deutschen Hiscox-Niederlassung, sein Vorgänger Robert Dietrich seit dem vergangenen Jahr als Europachef des Spezialversicherers mit Sitz München tätig. Im Interview mit dem Versicherungsmonitor berichten die beiden Manager, wie das Jahr 2021 gelaufen ist und was das Unternehmen 2022 vorhat. Das Geschäft in der Cybersparte wird immer herausfordernder. Um das Risiko versicherbar zu halten, stehen auch Preiserhöhungen und die Kündigung von Verträgen im Raum, berichtete Dietrich.
Die Gefahr von Hackerangriffen kommt langsam in den Köpfen von Entscheidern aus kleinen und mittelständischen Unternehmen an, aber es wird noch zu wenig für einen ausreichenden Schutz getan. Zu diesem Ergebnis kommt der Berliner Spezialvermittler Cyberdirekt in einer aktuellen Studie. Auch den Mehrwert, den eine Cyberversicherung bieten kann, sieht längst noch nicht jeder Unternehmenslenker.
Sandra Dammalacks, Cyberexpertin bei der Ecclesia-Tochter Deas, macht sich große Sorgen um die Zukunft der Cyberversicherung. Die Sparte galt vor wenigen Jahren noch als aufstrebendes Wachstumssegment, inzwischen sind knappe Kapazitäten, massive Preiserhöhungen und ein immer aufwendigerer Weg zur Deckung an der Tagesordnung. „Ein so wichtiges Produkt wie die Cyberversicherung muss überleben“, betonte Dammalacks auf der Cyber- und Financial Lines-Tagung des Risikomanager-Verbands GVNW. Dafür brauche es eine Harmonisierung von Mindeststandards sowie Prämien- und Kapazitätsanpassungen mit Augenmaß.
Legal Eye – Die Rechtskolumne Ob Cyberangriffe durch russische Hacker auf deutsche Unternehmen im Zuge des Kriegs in der Ukraine unter den Kriegsausschluss der Cyberversicherung fallen oder nicht, ist in der Branche umstritten. Die Frage ist nicht einfach zu beantworten. Allerdings: Die Argumente derer, die den Gesellschaften verwehren wollen, sich auf den Ausschluss zu berufen, greifen zu kurz.
Exklusiv Der Essener Versicherungsmakler Sven Erichsen hat sich auf Cyberversicherungen spezialisiert. Im Kurzinterview mit dem Versicherungsmonitor erklärt er seine Position zu Kriegsausschlüssen, die Versicherer nach Cyberangriffen von russischen oder ukrainischen Hackern ins Feld führen wollen. Er glaubt nicht, dass der Ausschluss bei Erpressungsversuchen greift. Allerdings kann er sich vorstellen, wann dies der Fall wäre.
Sollte es im Zuge des russischen Kriegs in der Ukraine zu Angriffen russischer Hacker auf westliche Unternehmen oder Staaten kommen, könnten Cyberversicherer versuchen, sich auf den Kriegsausschluss in ihren Policen zu berufen. Das wird laut der Ratingagentur DBRS Morningstar aber nicht leicht. Denn sie müssten dafür nachweisen, dass die Täter staatliche Akteure waren oder zumindest in staatlichem Auftrag handelten. Die Versicherer haben allerdings zuletzt ihre Ausschlussklauseln noch einmal verschärft.
Legal Eye – Die Rechtskolumne Unternehmen benötigen Cyberversicherungen mehr denn je. Doch die weltweite Entwicklung von Cyberrisiken wird sehr wahrscheinlich dazu führen, dass die Anbieter der Deckungen ihren Leistungsumfang weiter einschränken werden. Streitigkeiten werden zunehmen. Eine Debatte um eine systemische Absicherung von Cyberrisiken erscheint unausweichlich. Auch die deutsche Wirtschaft sollte sich hier einbringen. Es gilt, vom Betroffenen zum Akteur zu werden.
Herbert Frommes Kolumne Mancher Cyberversicherer bereitet sich gerade darauf vor, künftige Schäden nicht zu zahlen, wenn vermutlich russische Hacker beteiligt waren. Dabei wollen sie sich auf den Kriegsausschluss in den Policen berufen. Das berichten Makler. Wenn die Branche das tatsächlich durchzieht, macht sie sich für viele industrielle und gewerbliche Kunden endgültig unglaubwürdig. In der Pandemie gab es Betriebsschließungsschäden – die meisten Versicherer haben nicht gezahlt. Wollen sie das im Ukraine-Krieg wiederholen? Sie sollten auf die Wiederholung dieser unwürdigen Aufführung verzichten.