Kriegszustand

Immer neue Herausforderungen

Welche Anforderungen stellen neue Cyber-Risiken aber an die Kalkulation der Prämien im Gewerbebereich? Kimmerle erklärt: „Wir haben sowohl in 2020 als auch im Jahr 2021 neuartige Cyber-Angriffe erlebt. Die wichtigsten Entwicklungen sehen wir bei den so genannten Zero Day Exploits, also bei Angriffen, die bereits am Tag des Bekanntwerdens der Schwachstelle stattfinden sowie bei den Supply-Chain-Angriffen, also den Angriffen auf Software, die wiederum von einem Dienstleister bei seinen Kunden eingesetzt wird.“ Ganz aktuell stelle die Sicherheitslücke „Logout4Shell“ Unternehmen wieder vor neue, große Herausforderungen. Die dynamische Entwicklung der Gefahrensituation mache es notwendig, dass Versicherer ebenso dynamisch in ihren Cyber-Versicherungsprodukten agierten. Außerdem zeigten die neuen Angriffsformen, dass Daten aus der Vergangenheit nur schwer für eine Projektion zukünftiger Entwicklungen heranzuziehen seien. Cyber bleibe ein hochdynamischer Markt, der von allen Marktteilnehmern ein enormes Maß an Flexibilität fordere. Brokamp sagt, worauf es ankommt: „Das angesprochene Änderungsrisiko stellt auch für Versicherer hohe Anforderungen. Wenn auch die Erkenntnis nicht neu ist, so nimmt die Dynamik aktuell zu.“ Am Beispiel der Kryptotrojaner könne man dies anhand der Entwicklung der letzten fünf Jahre gut aufzeigen. Zu Beginn seien durch die Kryptotrojaner lediglich Daten verschlüsselt worden. Danach seien neben der Verschlüsselung auch Daten entwendet und mit einer Veröffentlichung gedroht worden. Dies nenne man zweifache Erpressung. Inzwischen spreche man von einer dreifachen Erpressung. Die Forderungen richteten sich nun auch an betroffene Kunden oder Geschäftspartner. Diese Dynamik zeige sich bei kaum einem anderen Risiko in diesem Ausmaß. Brokamp: „Die Herausforderungen für Cyber-Versicherer sind also nicht nur fehlende historische Daten. Und selbst wenn diese vorhanden sind, sind sie nur begrenzt aussagekräftig. Es gilt deshalb, diese richtig zu deuten und in ein adäquates Pricing zu übertragen.“ (hdm)