Warum sich die Cyberversicherung entspannt

Zunächst das Übliche: Die Zahl der Schadenfälle in der Cyberversicherung zieht weiter kräftig an. Die Abteilung Aon Cyber and Errors and Omissions (E&O) zählte 1.228 Cyber-Vorfälle die ihre Maklerkunden im Jahr 2024 entgegennahmen. Das sind satte 22 Prozent mehr als im Jahr zuvor. Im Jahr 2015 waren es sogar nur 107.

Das geht aus dem globalen Cyber-Risiko-Bericht des Beratungs- und Dienstleistungsunternehmens Aon hervor. Darin geht es um 1.414 globale Cybervorfälle.

Den größten Teil der eingangs erwähnten Schadensfälle machten Cybervorfälle und Rechtsstreitigkeiten aus. 776 gemeldete Fällen in den USA – ein Anstieg um ein Drittel gegenüber dem Vorjahr – und 320 Fälle in der Region Europa, Nahost, Nordafrika (Emea).

Drei Treibfedern fallen ins Gewicht:

• generell mehr Cybervorfälle
• mehr Unternehmen sind cyberversichert
• Regulatoren verlangen verstärkt, dass Cybervorfälle offengelegt werden

Und trotzdem bezeichnet Aon den Markt für Cyberversicherungen als „käuferfreundlich“. Das liegt daran, dass die Hacker weniger Erfolge mit ihren Attacken feiern. Unangefochtener Spitzenreiter unter den Hackermethoden bleibt die sogenannte Ransomware – Täter verschlüsseln also Daten und Systeme und verlangen Lösegeld (Englisch: Ransom). Die Zahl solcher Vorfälle stieg 2024 im Vergleich zum Vorjahr um 24,1 Prozent. Im Jahr davor hatte sie sich mit plus 180,8 Prozent fast verdreifacht.

Mehr zum Thema

Schäden durch Cyberkriminelle nehmen stark zu

„Sogar Bankmitarbeiter hatten Probleme, die Fälschungen zu erkennen“

„Fotos vom Sommerfest“

Wie Kriminelle arglose Mitarbeiter für Cyberangriffe ausnutzen

Teurer Phish-Zug

Wenn Cyber-Gangster zuschlagen – und Opfer nicht versichert sind

Schäden durch Cyberkriminelle nehmen stark zu

„Sogar Bankmitarbeiter hatten Probleme, die Fälschungen zu erkennen“

„Fotos vom Sommerfest“

Wie Kriminelle arglose Mitarbeiter für Cyberangriffe ausnutzen

Teurer Phish-Zug

Wenn Cyber-Gangster zuschlagen – und Opfer nicht versichert sind

Doch nun die gute Nachricht: Trotzdem sank die Summe der Lösegelder. Die durchschnittlich gemeldeten Zahlungsbeträge gingen um bemerkenswerte 77 Prozent zurück. Bei Aon vermutet man, dass das an den strengeren Cybersicherheitskontrollen liegt.

In dem Zusammenhang zitiert Aon einen Bericht von Coveware, wonach stetig weniger erpresste Unternehmen überhaupt Lösegeld zahlen. Nämlich nur noch jedes vierte, was zugleich historischer Tiefstand ist. Offenbar haben viele Unternehmen inzwischen Notfallpläne entwickelt (was Cyberversicherer immer wieder anmahnen) und ihre Daten gesichert.

Im vierten Quartal 2024 betrug das mittlere gezahlte Lösegeld (Median) 110.890 US-Dollar. Das sind 45 Prozent weniger als in den drei Monaten zuvor. Gut für die Schadenquoten der Cyberversicherer.

Genau das ist der Grund, weshalb die Prämien für Cyberversicherungen trotz des Trommelfeuers der Hacker gleichbleiben oder sogar sinken. Für das erste Quartal 2025 verzeichnete Aon um 7 Prozent gesunkene Prämien. Auch davor ging es schon abwärts, wie die folgende Grafik zeigt.