Scenarioanalyses laten een potentiële relatieve daling van 20% in de schaderatio’s van de sector zien bij een terugkeerperiode van 1 op 50, afhankelijk van hoe de clausules worden opgesteld en geïnterpreteerd, zo valt te lezen in het rapport‘When the Lights Go Out: Cyber’s Infrastructure Blind Spot’ van Lochton Re. .
Het rapport onderzoekt hoe deze clausules zich hebben ontwikkeld, hoe ze worden toegepast en hoe ze worden geïnterpreteerd binnen de cyberverzekerings- en herverzekeringsmarkt. Eén van de conclusies is dat clausules voor kritieke infrastructuur in cyberverzekeringen inconsistentie vertonen in de markt. “Kritieke infrastructuur vormt een systemisch risico voor de cybermarkt. Deze risico’s – die betrekking hebben op nutsvoorzieningen, telecommunicatie en financiële infrastructuur – vallen buiten het bereik van de huidige markt.:
Meerdere scenariomodellen
Lockton Re heeft een reeks scenario’s gemodelleerd om de potentiële impact van clausules voor kritieke infrastructuur in cyberverzekeringen te illustreren. De modellering toont een potentiële relatieve daling van 20% in de schaderatio’s van de sector bij een terugkeerperiode van 1 op 50 (1:50).
Oliver Brew, Head of Cyber Centre of Excellence bij Lockton Re en co-auteur van het rapport, verklaart: “De clausules zijn verwaarloosd in het kielzog van de discussie in de sector over clausules voor cyberoorlogvoering. Duidelijkheid over de intentie met betrekking tot kritieke infrastructuur is essentieel om te begrijpen waar de grens ligt van wat verzekerbaar is. Ons onderzoek naar de huidige clausules voor kritieke infrastructuur bracht aanzienlijke inconsistenties en tekortkomingen in de markt aan het licht. Het resultaat is onzekerheid voor verzekeraars, herverzekeraars, tussenpersonen en polishouders.”
Een clausule voor kritieke infrastructuur definieert welke infrastructuursectoren – zoals nutsbedrijven, telecommunicatie en financiële infrastructuur – buiten het toepassingsgebied van een cyberverzekering of -herverzekering vallen, of daarbinnen beperkt zijn. Het zijn de polisvoorwaarden die de grens bepalen tussen het cyberrisico dat de markt bereid is te dragen en de systemische blootstelling die dat niet is. Definities van kritieke infrastructuur zijn in de loop der tijd bijgewerkt, vaak naar aanleiding van specifieke cyberaanvallen, maar de gebruikte taal loopt onvermijdelijk achter op de technologie die wordt beschreven.
Bevindingen rapport
- Clausules voor kritieke infrastructuur in cyberverzekeringen zijn inconsistent in de markt. Lockton Re’s onderzoek naar de huidige formuleringen bracht aanzienlijke inconsistenties en tekortkomingen aan het licht.
- De onduidelijkheid zorgt voor onzekerheid bij verzekeraars, herverzekeraars, tussenpersonen en polishouders.
- Scenarioanalyses tonen een potentiële relatieve daling van 20%, oftewel een verlaging van de schaderatio met 15 punten, in de sector bij een terugkeerperiode van 1:50.
- De clausules zijn verwaarloosd in het kielzog van de discussie in de sector over cyberoorlogsclausules.
- Overheden beschouwen datacenters steeds vaker als kritieke infrastructuur. Dit vormt een nieuwe uitdaging voor verzekeringsproducten, die duidelijk moeten zijn over de dekking die ze bieden naarmate de definitie breder wordt.
Laura Betts, Cyber Account Executive bij Lockton International en co-auteur van het rapport: “We hebben samengewerkt met marktdeelnemers, waaronder verzekeraars, herverzekeraars, makelaars en brancheorganisaties, om inzichten te verkrijgen. Door de snelle ontwikkeling van nieuwe technologieën is de formulering van verzekeringspolissen niet meegegroeid met de veranderingen in de manier waarop technologie wordt gebruikt.”
Oliver Brew voegt eraan toe: “Het is van groot belang ervoor te zorgen dat de intentie van deze clausules aansluit bij de realiteit van hoe ze kunnen worden geïnterpreteerd. Het is de verantwoordelijkheid van de hele sector om de duidelijkheid van de intentie te verbeteren om de reputatie van de sector te versterken.”
In het rapport doet Lockton Re een oproep tot actie in vier punten:
- Evalueer wat kritieke infrastructuur inhoudt in belangrijke gebieden.
- Overweeg of andere categorieën kritieke infrastructuur moeten worden meegenomen.
- Herzie de huidige clausules voor kritieke infrastructuur om ervoor te zorgen dat de formulering consistent is en overeenkomt met de intentie erachter.
- Evalueer het taalkader in het licht van snel veranderende technologie, om ervoor te zorgen dat het relevant blijft.
Ed Le Flufy, Global Head of Cyber bij Lockton Re, concludeert: “Naarmate nieuwe technologieën zich verspreiden en het aggregatiepotentieel groeit, is de definitie van wat kritieke infrastructuur inhoudt en de verduidelijking van de dekking die de markt biedt essentieel voor duurzame groei. Als Lockton Re zijn we van mening at clausules over kritieke infrastructuur in cyberverzekeringen in de hele markt dezelfde betekenis moeten hebben en moeten zeggen wat ze beogen te zeggen.”
