foto freepik

69 Prozent der Firmen überzeugt: Kontinuierliches Pentesting hat Einfluss auf Versicherungsprämien
BaFin: Markt für betriebliche Cyberversicherungen wächst rasant, Prämien steigen stetig
Sicherheitsexperte Dennis Weyel: »Angesichts der sich verschärfenden Bedrohungslage werden kontinuierliche Pentest-Nachweise bald Voraussetzung sein, um Cyberrisiken überhaupt noch versichern zu können.«

Unternehmen können ihre Kosten für Cyberversicherungen deutlich senken, indem sie regelmäßige Penetrationstests (Pentests) durchführen, um die Resilienz ihrer IT-Infrastrukturen nachzuweisen. Diese Schlussfolgerung ergibt sich aus dem »Cyber Security Report DACH 2025« des Sicherheitsunternehmens Horizon3.ai. Für den Cybersicherheitsbericht waren 300 Führungskräfte überwiegend mittelständischer Firmen befragt worden.

Gut zwei Drittel der Unternehmen verfügen demnach über einen umfassenden Versicherungsschutz im Fall von Hackerangriffen. Weitere 14 Prozent sind eigenen Angaben zufolge zumindest teilweise versichert: Der Schutz beschränkt sich auf bestimmte Cyberrisiken.

Welchen Einfluss haben Penetrationstests – also von den Firmen in Auftrag gegebene Cyberattacken auf das eigene IT-Netz, um Schwachstellen aufzudecken –, auf die Versicherungsprämien, wollte Horizon3.ai im Rahmen der Umfrage wissen. Beinahe die Hälfte (48 Prozent) beantwortet diese Frage mit »hoch« (20 Prozent), »sehr hoch« (17 Prozent) oder »extrem hoch« (11 Prozent). Weitere 21 Prozent räumen Pentests »einen gewissen Einfluss« auf die Prämienhöhe ein, halten aber andere Aspekte für wichtiger.

Schätzung: 71 Milliarden Euro Kostenersparnis p.a. durch Pentesting

»Insgesamt sehen 69 Prozent der befragten Unternehmen im Pentesting einen Weg, ihre Cyberversicherungsprämien zu senken«, resümiert Dennis Weyel, International Technical Director bei Horizon3.ai. Laut Umfrage ist es 28 Prozent der Firmen eigenen Angaben zufolge tatsächlich schon gelungen, eine Prämienreduzierung bei ihrer Assekuranz durchzusetzen. Branchenberichte gehen von einer Absenkung in der Größenordnung von 10 bis 20 Prozent aus, abhängig vom Versicherer und Risikoprofil.

Dennis Weyel ordnet ein: »Angesichts einer sich ständig verschärfenden Sicherheitslage geht es in vielen Fällen weniger um Prämienreduzierung als vielmehr darum, einen übermäßigen Anstieg zu verhindern. Und es ist wohl absehbar, dass Assekuranzen künftig immer weniger bereit sein werden, für Unternehmen ohne regelmäßige IT-Sicherheitsnachweise durch Penetrationstests überhaupt noch Cyberversicherungen anzubieten.« Er verweist auf Schätzungen, wonach sich die Schäden durch Hackerangriffe um bis zu 40 Prozent reduzieren lassen, wenn regelmäßig Pentests durchgeführt und die dabei gefundenen Sicherheitslücken zügig behoben werden. Bei einer vom IT-Branchenverband Bitkom geschätzten Schadenshöhe von 178 Milliarden Euro im Jahr 2024 durch Cyberkriminalität käme das einer Kostenersparnis von über 71 Milliarden Euro jährlich gleich.

Die Bitkom-Zahlen korrelieren größtenteils mit den Einschätzungen der von Horizon3.ai befragten Unternehmen. So stufen 39 Prozent der Firmen laut »Cyber Security Report 2025« den wirtschaftlichen Schaden durch Cyberkriminalität in Deutschland völlig richtig auf 100 bis 200 Milliarden Euro ein. Aber 29 Prozent liegen darunter (unter 100 Milliarden Euro), 12 Prozent sogar deutlich (unter 50 Milliarden Euro). Ein knappes Drittel (31 Prozent) geht hingegen von einer höheren jährlich Schadenssumme aus (200 bis 300 Milliarden Euro). »70 Prozent der Unternehmen sind sich der immensen finanziellen Schäden und Folgekosten bewusst, die durch Cyberangriffe entstehen können«, zitiert Dennis Weyel aus dem Bericht von Horizon3.ai, »die Versicherungswirtschaft bereitet sich auf zunehmende Cyberschäden vor.«

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat bereits eine offizielle Empfehlung für »eine umsichtige Tarifierung und eine angemessene Rückversicherung« an die Versicherungsbranche ausgesprochen. Der Grund: Der Markt für Cyberpolicen wächst zwar rasant, aber das Geschäft ist für die Assekuranzen nicht immer auskömmlich, weil die Angriffe und die dadurch verursachten Schäden ebenso rasant zunehmen.

Background von Seiten der BaFin

Zwischen 2020 und 2022 hat sich das Geschäft mit reinen Cyberpolicen (Stand Alone) im selbst abgeschlossenen Geschäft von Erstversicherern über alle Kundengruppen und Regionen hinweg nach Auskunft der BaFin mehr als verdoppelt. Auf Basis der gebuchten Bruttobeiträge belief sich das Volumen 2022 auf rund 700 Millionen Euro – ein Zuwachs von 144 Prozent im Vergleich zu 2020.

Bemerkenswert ist laut BaFin, dass die Beitragseinnahmen der Versicherer stärker angestiegen sind als die Zahl der Verträge. Dies deutet auf signifikante Prämienerhöhungen hin, vor allem im Zeitraum 2021 bis 2022.

Die Bundesanstalt für Finanzdienstleistungsaufsicht rechnet mit weiterem Wachstum im Markt für Cyberversicherungen. Prognostiziert wird, dass im selbst abgeschlossenen Geschäft bald die Marke von einer Milliarde Euro überschritten wird, während das übernommene Geschäft in Richtung zwei Milliarden Euro steuern dürfte.

Im deutschen Cyberversicherungsgeschäft stellen Industrieunternehmen die wichtigste Kundengruppe dar: Sie stehen in allen Auswertungen für etwas mehr als 80 Prozent der Beitragseinnahmen. Der Anteil kleiner und mittlerer Unternehmen liegt zwischen 15 und 20 Prozent, während Privatkunden mit rund einem Prozent nur eine sehr geringe Rolle spielen.

164 Artikel zu „Cyberversicherung“

News | IT-Security | Tipps | Ausgabe 3-4-2024 | Security Spezial 3-4-2024

Cyberversicherungen – Beitragskosten mit sicherheitstechnischer Proaktivität spürbar reduzieren

23. April 2024

Cyberversicherungen gelten unter IT-Entscheidern mittlerweile als probates Mittel, eigene Cyberrisiken auszulagern. Jedoch: Quantität und Qualität der Cyberangriffe haben in den vergangenen Jahren kräftig angezogen – und tun es noch. Cyberversicherer haben reagiert. Die Beiträge und die sicherheitstechnischen Anforderungen an Unternehmen, die eine Cyberversicherung in Anspruch nehmen wollen, sind signifikant gestiegen. Jedoch werden Versicherten nun auch Möglichkeiten eröffnet, Beitragssätze zu senken, indem sie sich vor Cyberbedrohungen schützen. Gelingt es Unternehmen, ihre IT-Sicherheit nachweislich zu optimieren, können sie von der neuen Lage am Cyberversicherungsmarkt nachhaltig profitieren.

164 Artikel zu „Cyberversicherung“

60 Artikel zu „Pentests „