Hoe gaat u om met AI-gedreven cyberrisico's?

Met meer dan 600 miljoen cyberaanvallen per dag is de wereldwijde risico-omgeving drastisch geëvolueerd. Dit heeft gevolgen voor organisaties over de hele wereld. Cyberbedreigigingen die aangestuurd worden door kunstmatige intelligentie (AI), zoals phishing, malware en social engineering, komen steeds vaker voor en zijn steeds geavanceerder geworden. Door de staat gesteunde aanvallen, hacktivisme en cybercrimesyndicaten dragen ook bij aan het complexe en volatiele landschap van cyberbedreigingen.

In de markt worden uitgebreide cyberverzekeringspolissen ontwikkelt die een breed scala aan incidenten dekken, waaronder datalekken, ransomware-aanvallen en bedrijfsschade. Om deze risico's aan te pakken, moeten organisaties werken aan een beter begrip en kwantificering van hun veranderende risicoprofielen.

Risicoprofielen begrijpen en kwantificeren

Door het veranderende technologische en beveiligingslandschap zijn activaportefeuilles veranderd. De totale gemiddelde waarde van immateriële activa is nu 2,45 procent hoger dan die van materiële activa. Nog maar tien jaar geleden was de waarde van materiële activa vele malen hoger dan die van immateriële activa.

Cyberrisico's en AI staan momenteel bovenaan de agenda van de C-suite, en daar is een goede reden voor. De kans dat zich een cybergebeurtenis met betrekking tot immateriële activa voordoet, is drie keer zo groot als een aanval op materiële vaste activa (PP&E).

Toch melden organisaties dat de verzekering slechts 17 procent van de informatiemiddelen dekt, vergeleken met 60 procent voor materiële vaste activa. Ook wil slechts 60 procent van de bedrijven in het huidige landschap een cyberverzekering afsluiten.

“De onderwaardering van de waarde van cyberverzekeringen draagt bij aan een kloof tussen verzekeringen en cyberrisico's, waardoor veel organisaties kwetsbaar blijven voor onnodige financiële risico's”, zegt David Molony, hoofd Cyber Solutions in EMEA. “Dit risico zal toenemen naarmate AI de drempel voor cybercriminelen verlaagt en de impact van cyberaanvallen vergroot.”

Bedrijven moeten zich afvragen:

1. Doet de markt genoeg om nieuwe kopers aan te trekken?
2. Begrijpen organisaties echt hun veranderde risicoprofiel?

“De kloof in verzekeringsbescherming is op dit moment enorm en vereist een verhoogd innovatieniveau,” voegt Molony toe.

Minder organisaties vinden hun cyberverzekeringsdekking voldoende

Ondanks de omvang van het cyberrisico, dat groter is dan het PP&E-risico, zegt slechts 30 procent van de respondenten dat hun organisatie momenteel een cyberverzekering heeft met een gemiddelde limiet van $ 17 miljoen.

Bron: 2024 Intangible vs. Tangible Risks Comparison Report, Aon

Cyberverzekeringsproducten evolueren

Het meten van immateriële activa brengt aanzienlijke uitdagingen met zich mee, maar geavanceerde analyses en risicomodelleringstechnieken kunnen een duidelijker beeld geven van potentiële blootstelling. Internationale samenwerking en het delen van informatie tussen verzekeraars, bedrijven en toezichthouders zijn ook cruciaal om de beschermingskloof effectief te dichten.

Om verdere groei te ontsluiten, moeten verzekeraars het verzekeringsproduct zinvoller maken voor kopers en zich tegelijkertijd voortdurend aanpassen aan het veranderende risicolandschap. Ze moeten ook nieuwe distributiekanalen ontwikkelen. “Kleine tot middelgrote ondernemingen worden van oudsher minder bediend door cyberverzekeringen”, legt Rory Egan uit, hoofd Cyber & Analytics bij Aon's Global ReSpecialty, Reinsurance Solutions practice. “Het zal dus van groot belang zijn om meer polissen in handen te krijgen van kleine en middelgrote ondernemingen.”

Herverzekering speelt volgens Egan ook een belangrijke rol in de groei van de cyberverzekeringsmarkt. Ongeveer 40 tot 50 procent van de premie wordt overgedragen aan (her)verzekeraars via proportionele en niet-proportionele herverzekeringsoplossingen. Voor de groeiende niet-proportionele component is ongeveer 15 procent van het kapitaal dat de verzekeringsmarkt ondersteunt afkomstig van externe kapitaalverschaffers, waaronder cyber catastrofe obligaties, cyber industrie verliesgaranties en parametrische oplossingen, merkt hij op.

De toekomst van cyberverzekering

Proactief risicomanagement en voortdurende educatie zijn essentieel voor organisaties om de veranderende cyberbedreigingen voor te blijven. Door deze strategieën te omarmen, kan de cyberverzekeringsmarkt bedrijven effectief ondersteunen bij het beheren van hun cyberrisico's en het dichten van de beschermingskloof.

“Aon's onderzoek naar immateriële risico's toont aan dat risicoprofessionals cyberverliesscenario's zien als hun belangrijkste bedrijfsrisico, veel meer dan enig verliesscenario op materiële activa. Dit is in termen van het waarschijnlijke maximale verlies en de waarschijnlijkheid dat het zich voordoet bij hun eigen bedrijf,” zegt Egan. “Het onderzoek suggereert echter ook dat er een kloof bestaat in de perceptie van de enorme waarde van cyberverzekeringen als een product dat dit risico op een zinvolle manier kan aanpakken.”

Met de juiste productarticulatie en innovatie, zoals Aon's cyber risk analyzer tool, is cyberverzekering een manier om toenemende risico's te beheren. Het kan bedrijven niet alleen helpen de risicoperceptie te verbeteren, maar het verbetert ook de navigatie door het complexe en steeds veranderende digitale landschap.

Ontdek meer in ons on-demand webinar: Addressing the Cyber Insurance Protection Gap in the Age of AI.