Allianz Risicobarometer 2025: Cyber toprisico voor bedrijven terwijl  klimaatverandering recordhoogte bereikt

 

Bedrijven zien cyberaanvallen, met name datalekken, als hun grootste zakelijke zorg voor het komende jaar  met 38% van alle respondenten. Bedrijfsschade blijft op de tweede plaats staan (31%). Natuurrampen staan op nummer 3, terwijl het nauw verbonden risico klimaatverandering de grootste stijger is ten opzichte van 2024 en van nummer 7 naar nummer 5 gaat. Geopolitieke onrust, de impact van veranderingen in de overheid en regelgeving en de angst voor handelsoorlogen blijven hoog op de zakelijke agenda staan. Dat zijn enkele zaken die naar voren komen in de laatste  (2035)-editie van Allianz Risk Barometer.

Cyberincidenten zoals datalekken of ransomware-aanvallen en IT-verstoringen, zoals het CrowdStrike-incident, zijn volgens de Allianz Risk Barometer de grootste zorg voor bedrijven wereldwijd in 2025. Opnieuw is bedrijfsschade een grote zorg voor bedrijven van alle groottes, met een tweede plaats. Na weer een zwaar jaar van natuurrampenactiviteit in 2024 blijft dit risico op nummer 3 staan, terwijl de impact van een superverkiezingsjaar, toenemende geopolitieke spanningen en de kans op handelsoorlogen betekenen dat veranderingen in wet- en regelgeving een top 5 risico is op nummer 4. De grootste stijger in de Allianz Risicobarometer van dit jaar is klimaatverandering, van nummer 7 naar nummer 5, met de hoogste positie ooit in 14 jaar onderzoek.

Grootste bedrijfsrisico

Grote bedrijven, middelgrote en kleinere bedrijven zien cyberincidenten allemaal als hun grootste bedrijfsrisico. Er zijn echter significante verschillen in de rest van de ranglijst. Kleinere bedrijven maken zich meer zorgen over meer lokale en directe risico’s, zoals naleving van de regelgeving, macro-economische ontwikkelingen en tekorten aan vaardigheden, maar er zijn ook tekenen dat sommige risico’s die grotere bedrijven bezighielden nu ook kleinere bedrijven beginnen te raken, met klimaatverandering en politieke risico’s en geweld op de ranglijst.

Allianz Commercial Chief Underwriting Officer Vanessa Maxwell licht toe: “2024 was een buitengewoon jaar op het gebied van riskmanagement en de resultaten van onze jaarlijkse Allianz Risk Barometer weerspiegelen de onzekerheid waarmee veel bedrijven over de hele wereld op dit moment worden geconfronteerd. Wat dit jaar opvalt, is de onderlinge verbondenheid van de toprisico’s. Klimaatverandering, opkomende technologie, regelgeving en geopolitieke risico’s raken steeds meer met elkaar verweven, wat resulteert in een complex netwerk van oorzaak en gevolg. Bedrijven moeten een holistische benadering van riskmanagement hanteren en voortdurend streven naar het vergroten van hun veerkracht om deze snel veranderende risico’s het hoofd te bieden.”

Cyberrisico’s blijven toenemen door snelle ontwikkeling van technologie

Cyberincidenten (38%) komen voor het vierde jaar op rij wereldwijd als het belangrijkste risico naar voren en met een grotere marge dan ooit (7% punten). Het is het grootste gevaar in 20 landen, waaronder Argentinië, Frankrijk, Duitsland, India, Zuid-Afrika, het VK en de VS. Meer dan 60% van de respondenten noemde datalekken als de cyberblootstelling waar bedrijven het meest bang voor zijn, gevolgd door aanvallen op kritieke infrastructuur en fysieke activa met 57%.

“Voor veel bedrijven is cyberrisico, nog verergerd door de snelle ontwikkeling van kunstmatige intelligentie (AI), het grote risico dat alles overheerst. Het zal waarschijnlijk ook in de toekomst een toprisico blijven voor organisaties, gezien de toenemende afhankelijkheid van technologie – het CrowdStrike-incident in de zomer van 2024 onderstreepte nog eens hoe afhankelijk we allemaal zijn van veilige en afhankelijke IT-systemen,” zegt Rishi Baviskar, Global Head of Cyber Risk Consulting bij Allianz Commercial.

Bedrijfsschade sterk verweven met andere risico’s

Bedrijfsschade (BI) stond de afgelopen tien jaar op nummer 1 of 2 in elke Allianz Risicobarometer en behoudt zijn positie op nummer 2 in 2025 met 31% van de reacties. BI is typisch een gevolg van gebeurtenissen zoals een natuurramp of een cyberaanval, die het vermogen van een bedrijf om normaal te functioneren kunnen aantasten.

Verschillende voorbeelden uit 2024 laten zien waarom bedrijven BI nog steeds als een grote bedreiging voor hun bedrijfsmodel zien. Houthi-aanvallen in de Rode Zee leidden tot verstoringen van de toeleveringsketen door het omleiden van containerschepen, terwijl incidenten zoals het instorten van de Francis Scott Key Bridge in Baltimore ook een directe impact hadden op de toeleveringsketens.  Verstoringen van de toeleveringsketen met wereldwijde gevolgen komen ongeveer elke 1,4 jaar voor en de trend neemt toe, volgens een analyse van Circular Republic, in samenwerking met Allianz en anderen. Deze verstoringen veroorzaken grote economische schade, variërend van 5% tot 10% van de productkosten en extra downtime.

Michael Bruch, Global Head of Risk Advisory Services bij Allianz Commercial: “De drang naar technologische vooruitgang en efficiëntie heeft invloed op de veerkracht van toeleveringsketens. Automatisering en digitalisering hebben processen aanzienlijk versneld, wat mensen soms overweldigt door het hoge tempo en de complexiteit van moderne technologie. Wanneer deze technologieën effectief worden geïmplementeerd, kunnen ze echter ook de weerbaarheid vergroten door betere gegevensanalyses, voorspellende inzichten en flexibelere reactiemogelijkheden te bieden.  Daarom wordt het opbouwen van en investeren in veerkracht cruciaal voor elk bedrijf over de hele wereld.”

Klimaatverandering bereikt nieuw hoogtepunt

2024 is naar verwachting het warmste jaar ooit. Het was ook een jaar van verschrikkelijke natuurrampen met extreme orkanen en stormen in Noord-Amerika, verwoestende overstromingen in Europa en Azië en droogte in Afrika en Zuid-Amerika. Na een daling op de ranglijst tijdens de pandemiejaren, toen bedrijven te maken hadden met meer directe uitdagingen, stijgt klimaatverandering twee posities in de top vijf van wereldwijde risico’s op #5 in 2025, de hoogste positie ooit, terwijl het nauw verbonden risico van natuurrampen op #3 blijft staan met 29%, hoewel meer respondenten dit jaar op jaar ook als toprisico kozen. In 2024 overschreden de verzekerde schades voor de vijfde keer op rij de $ 100 miljard.

Wereldwijd zijn natuurrampen het grootste risico in Oostenrijk, Kroatië, Griekenland, Hongkong, Japan, Roemenië, Slovenië, Spanje en Turkije, waar veel van de belangrijkste gebeurtenissen van 2024 plaatsvonden. In Centraal- en Oost-Europa en in Spanje hadden overstromingen een dramatische impact op mensen en bedrijven, terwijl Japan te maken kreeg met een aardbeving van M7,5 op het schiereiland Noto.

Geopolitiek en protectionisme blijven op de radar

Ondanks de aanhoudende geopolitieke en economische onzekerheid in het Midden-Oosten, Oekraïne en Zuidoost-Azië, dalen politieke risico’s en geweld met één plaats naar #9 op jaarbasis, zij het met hetzelfde aandeel respondenten als in 2024 (14%). Politieke risico’s en geweld dalen op jaarbasis één plaats naar nummer 9, hoewel het aandeel van de respondenten hetzelfde is als in 2024 (14%). Het is echter een groter risico voor grote bedrijven, naar nummer 7, terwijl het ook een nieuw item is in de top 10 van risico’s voor kleinere bedrijven, op nummer 10.

De angst voor handelsoorlogen en protectionisme neemt toe en uit een analyse van Allianz en anderen blijkt dat de afgelopen tien jaar de exportbeperkingen voor kritieke grondstoffen met een factor vijf zijn toegenomen. Tarieven en protectionisme staan misschien bovenaan het lijstje van de nieuwe Amerikaanse regering, maar aan de andere kant is er ook het risico van een ‘wild west’ op het gebied van regelgeving, met name rond AI en cryptocurrencies. Ondertussen zullen eisen voor duurzaamheidsrapportage hoog op de agenda staan in Europa in 2025

 

“Het effect van nieuwe tarieven zal vrijwel hetzelfde zijn als bij (over)regulering: stijgende kosten voor alle betrokken bedrijven”, zegt Ludovic Subran, Chief Investment Officer en Chief Economist bij Allianz.  “Maar niet elke regelgeving is per definitie ‘slecht’. En vaker wel dan niet is het de implementatie van regels die het bedrijfsleven het leven moeilijk maakt. Niet alleen het aantal regels, maar ook een efficiënte administratie die naleving zo gemakkelijk mogelijk maakt, moet de focus zijn. Een grondige digitalisering van de administratie is dringend nodig. Maar ook in 2025 zullen we waarschijnlijk nog tevergeefs wachten op een overeenkomstige digitale strategie. In plaats daarvan komen er handelsoorlogen. De vooruitzichten zijn niet rooskleurig.”