Η αύξηση των κυβερνοεπιθέσεων υψηλού προφίλ προσφέρει μια ευκαιρία σε ασφαλιστικές εταιρείες, συμπεριλαμβανομένων των Munich Re AG και Chubb Ltd., να επωφεληθούν από μια ταχέως αναπτυσσόμενη αγορά — και ωθεί σε μια επανεξέταση των ασφαλίστρων.
Καθώς η τεχνητή νοημοσύνη καθιστά τις επιθέσεις πιο εκτεταμένες και καταστροφικές, η Munich Re αναμένει ότι η παγκόσμια αγορά κυβερνοασφάλισης θα φτάσει τα 16,3 δισεκατομμύρια δολάρια το 2025, από 15,3 δισεκατομμύρια δολάρια το 2024. Ο παγκόσμιος όγκος ασφαλίστρων αναμένεται να υπερδιπλασιαστεί σε περίπου 30 δισεκατομμύρια δολάρια έως το 2030, αυξανόμενος με μέσο ετήσιο ρυθμό άνω του 10%.
Σύμφωνα με στοιχεία της εταιρείας συμβούλων τεχνολογίας Cyber Security Ventures, τα οποία παραθέτει το Bloomberg, με τη συντριπτική πλειοψηφία των κινδύνων να παραμένουν ανασφάλιστες, εκτιμάται ότι 9,5 τρισεκατομμύρια δολάρια χάθηκαν παγκοσμίως σε εγκλήματα hacking το 2024, μια εκπληκτική αύξηση από τα 600 δισεκατομμύρια δολάρια που εκτιμούσε η McAfee το 2018.
Το τελευταίο θύμα, η Marks & Spencer Group Plc , εξακολουθεί να αντιμετωπίζει τις επιπτώσεις. Η κυβερνοεπίθεση, η οποία αναφέρθηκε για πρώτη φορά στις 22 Απριλίου, διέκοψε τις πωλήσεις και τις λειτουργίες της βρετανικής εταιρείας λιανικής και οδήγησε τις μετοχές της σε πτώση. Η εταιρεία αντιμετωπίζει πλήγμα 300 εκατομμυρίων λιρών (405 εκατομμύρια δολάρια) στα λειτουργικά κέρδη φέτος.
Η Beazley Plc , πρωτοπόρος στην ασφάλιση στον κυβερνοχώρο, είδε μια βραχυπρόθεσμη αύξηση στη ζήτηση για κάλυψη μετά την επίθεση στην M&S.
«Όταν συμβαίνουν παραβιάσεις υψηλού προφίλ, οι μέτοχοι αρχίζουν να κάνουν ερωτήσεις», δήλωσε σε συνέντευξή της η Sydonie Williams, επικεφαλής διεθνών κινδύνων στον κυβερνοχώρο της εταιρείας. «Υπήρχε η αίσθηση ότι ‘θα μπορούσαμε να ήμασταν εμείς’».
Αυτό τροφοδοτήθηκε από την αύξηση των επιθέσεων ransomware από κερδοσκοπικές εγκληματικές συμμορίες και την αυξανόμενη ψηφιοποίηση στον κόσμο, η οποία επιταχύνθηκε όταν όλες οι εταιρείες μπήκαν στο διαδίκτυο κατά τη διάρκεια της πανδημίας.
«Εδώ και καιρό έχουμε επισημάνει ότι υπάρχει περισσότερη εγκληματική δραστηριότητα, περισσότερο κυβερνοέγκλημα από τη σύντομη παύση του 2022», δήλωσε ο διευθύνων σύμβουλος της Beazley, Adrian Cox, σε τηλεδιάσκεψη για τα αποτελέσματα στις 29 Απριλίου. «Και συνεχίζουμε να ακούμε για περισσότερες πιέσεις σε όλη την αγορά και αυξημένη πίεση στα περιθώρια κέρδους».
Η περίπτωση της M&S είναι πιθανό να αποτελέσει κίνητρο για άλλες επιχειρήσεις να αγοράσουν ασφάλεια στον κυβερνοχώρο, καθώς και για εκείνες που έχουν ασφαλιστήρια συμβόλαια να ελέγχουν ότι η υπάρχουσα κάλυψή τους είναι επαρκής, δήλωσαν οι αναλυτές του Bloomberg Intelligence, Kevin Ryan και Charles Graham.
«Μια απαίτηση αυτής της κλίμακας θα προσελκύσει έντονο έλεγχο από τους ασφαλιστές», δήλωσε ο Adam Casey, διευθυντής Κυβερνοασφάλειας & CISO στην Qodea Ltd. Ενώ «μπορεί να μην προκαλέσει άμεση αύξηση των ασφαλίστρων σε όλους τους τομείς, πιθανότατα θα συμβάλει σε μια ανοδική τάση».
Επιπτώσεις στα ασφάλιστρα
«Αυτό που βλέπαμε πάντα σε ολόκληρο τον κλάδο ήταν ότι μετά από μια μεγάλη επίθεση, είτε καλύπτεται είτε όχι από τις ασφαλιστικές εταιρείες, η ζήτηση για ασφάλιση στον κυβερνοχώρο θα αυξανόταν», εξηγεί στο Bloomberg, ο Abid Hussain, αναλυτής στην Panmure Liberum. «Είναι διεστραμμένο να το λέμε αυτό, αλλά λειτουργεί σχεδόν σαν εργαλείο μάρκετινγκ για να αγοράσει κανείς κάποια κάλυψη».
Αυτό με τη σειρά του θα μπορούσε να προκαλέσει αύξηση των ασφαλίστρων, τα οποία πρόσφατα μειώνονται καθώς η κάλυψη των ασφαλιστηρίων συμβολαίων έχει περιοριστεί τα τελευταία χρόνια, σύμφωνα με τον Hussain.
«Βρισκόμαστε σε ένα σημείο καμπής σε ολόκληρο τον κλάδο όπου πρέπει να διαπιστώσουν εάν τα ασφάλιστρα είναι επαρκή», είπε. «Θα υπάρξει μια ακόμη σημαντική αλλαγή, είτε στη διατύπωση του ασφαλιστηρίου είτε στα ασφάλιστρα, ή και στα δύο».
Τα ακαθάριστα εγγεγραμμένα ασφάλιστρα στη μονάδα κυβερνοκινδύνων της Beazley αναμένεται να αυξηθούν κατά 67% τα επόμενα πέντε χρόνια, σύμφωνα με εκτιμήσεις του Bloomberg.