Cyberrisiken stellen eine große und schnell wachsende Bedrohung für Unternehmen dar: Cyberkriminalität kostet die Weltwirtschaft jährlich schätzungsweise 445 Milliarden US-Dollar, und die zehn größten Volkswirtschaften der Welt müssen die Hälfte dieses Betrags tragen. Das geht aus einem Bericht von Allianz Global Corporate & Specialty hervor.
Derzeit schließen weniger als 10 % der Unternehmen Cyberversicherungen ab, aber AGCS geht davon aus, dass die Prämien für Cyberversicherungen weltweit von heute 2 Milliarden US-Dollar pro Jahr im nächsten Jahrzehnt auf über 20 Milliarden US-Dollar steigen werden, was einer durchschnittlichen jährlichen Wachstumsrate von mehr als 20 % entspricht.
„Das Wachstum in den USA ist bereits im Gange, da Datenschutzgesetze die Aufmerksamkeit darauf lenken, während Gesetzesentwicklungen und erhöhte Verantwortlichkeiten im Rest der Welt für Wachstum sorgen werden“, sagt Nigel Pearson, Chief Executive Officer des globalen Versicherungsunternehmens für Cyberrisiken bei Agcs.
Der Agcs-Bericht beleuchtet daher die Schritte, die Unternehmen unternehmen müssen, um mit Cyber-Risiken umzugehen: „Auch wenn Sie eine Cyber-Versicherung abgeschlossen haben, heißt das nicht, dass Sie die IT-Sicherheit ignorieren können“, erklärt Jens Krickhahn, AGCS Cyber & Fidelity-Experte in Mitteleuropa und des Ostens –. Die technischen, betrieblichen und versicherungstechnischen Aspekte des Risikomanagements gehen Hand in Hand.“
Agcs empfiehlt einen „Think-Tank“-Ansatz zur Bewältigung von Risiken, damit die verschiedenen Interessengruppen zusammenarbeiten und Erfahrungen austauschen können. Auf diese Weise können verschiedene Perspektiven und Szenarien untersucht werden: Beispielsweise können Risiken berücksichtigt werden, die durch Unternehmensentwicklungen wie Fusionen und Übernahmen oder durch die Nutzung externer oder cloudbasierter Dienste entstehen. Darüber hinaus ist die Einbindung der Unternehmen von entscheidender Bedeutung, um die am stärksten gefährdeten Vermögenswerte zu identifizieren und vor allem solide Krisenreaktionspläne zu entwickeln und zu testen.
