Allianz: voorkom ransomware-pandemie, investeer in cybersecurity

Allianz roept bedrijven op om hun cyberbeveiliging versterken om een zogenaamde ransomware-pandemie te voorkomen. Malware-aanvallen waarbij bedrijfsgegevens en -systemen worden versleuteld en losgeld wordt gevraagd voor vrijgave, nemen wereldwijd een hoge vlucht. En dit zou nog weleens erger kunnen worden, voordat het beter wordt. Dat meldt cyberverzekeraar Allianz Global Corporate & Specialty (AGCS) op basis van een nieuw rapport.

Het is volgens AGCS aan verzekeraars om met klanten te blijven samenwerken om bedrijven te laten inzien dat ze hun beveiliging moeten versterken. Accenture concludeerde dat het aantal cyberaanvallen in de eerste helft van 2021 wereldwijd met 125 procent is toegenomen ten opzichte van het jaar daarvoor. Ransomware en afpersing blijken de belangrijkste oorzaken achter deze toename. AGCS was in 2020 betrokken bij meer dan duizend cyberclaims in totaal, tegen ongeveer 80 in 2016. Het aantal ransomware-claims (90) steeg met 50 procent ten opzichte van 2019 (60).

Kosten voor herstel en uitvaltijd verdubbeld

De steeds groter wordende afhankelijkheid van digitalisering, de toename van thuiswerken en IT-budgetbeperkingen zijn volgens AGCS redenen waarom IT-kwetsbaarheden zijn toegenomen. Ook de bredere invoering van cryptocurrencies, zoals bitcoin blijkt een belangrijke factor in de stijging van ransomware-incidenten.

Schade als gevolg van externe cyberincidenten zoals ransomware of DDoS-aanvallen zijn goed voor het grootste deel van de cyberclaims die AGCS de afgelopen 6 jaar heeft geanalyseerd. Meer dan de helft van de schade, € 750 miljoen ($ 885 miljoen), bestaat uit de kosten voor bedrijfsonderbreking en herstel. De gemiddelde totale kosten van herstel en uitvaltijd (gemiddeld 23 dagen) bij een ransomware-aanval zijn het afgelopen jaar meer dan verdubbeld, van $ 761.106 tot $ 1,85 miljoen in 2021.

Verschuiving in de markt

Deze sterke toename van ransomware-aanvallen heeft de afgelopen jaren voor een grote verschuiving in de markt van cyberverzekeringen gezorgd. De tarieven voor cyberverzekeringen zijn volgens makelaar Marsh gestegen, terwijl de capaciteit is afgenomen. Verzekeraars kijken steeds kritischer naar de cyberbeveiligingsmaatregelen die bedrijven nemen.

Zo wijst AGCS momenteel ongeveer 3 op de 4 aanvragen voor cyberverzekeringen af, voornamelijk omdat bedrijven niet voldoen aan bepaalde IT-beveiligingsnormen. “Bedrijven moeten investeren in cybersecurity. Verliezen kunnen worden voorkomen als organisaties best practices volgen. In een huis met een open deur wordt veel eerder ingebroken dan in een huis dat op slot zit”, aldus Marek Stanislawski, Global Cyber Underwriting Lead bij AGCS.