Volgens nieuw onderzoek van Marsh – UK Cyber Insurance Claims Trend Report 2024 – daalden cyberclaims in het Verenigd Koninkrijk in 2024 met 20% na een piek in 2023, maar bleven ze ongeveer een derde hoger dan in 2020, 2021 en 2022. Het onderzoek biedt uitgebreide inzichten in de huidige trends en uitdagingen als gevolg van het evoluerende cyberrisicolandschap en is gebaseerd op een analyse van cyberclaims ingediend door Britse klanten van Marsh.
Ondanks een algemene daling van het aantal ingediende claims werd in het derde kwartaal van 2024 het op één na hoogste activiteitenniveau sinds 2020 opgetekend, met een stijging van 14% ten opzichte van het derde kwartaal in 2023. Deze scherpe stijging was gedeeltelijk te wijten aan de wereldwijde uitval veroorzaakt door de CrowdStrike software-update op 19 juli 2024.Volgens het rapport daalde het aantal claims voor ransomware in 2024 met 31% ten opzichte van 2023 – dat werd gekenmerkt door een sterke stijging in de nasleep van de MOVEit-datalek – maar het bleef ongeveer het dubbele van de totalen die werden geregistreerd voor 2020, 2021 en 2022.
Marsh schrijft de daling van het aantal Britse ransomwareclaims toe aan de toename van wetshandhavingsactiviteiten, strengere wereldwijde sancties met betrekking tot cybercriminaliteit en een daling van het aantal organisaties dat ervoor kiest losgeld te betalen wanneer ze het doelwit zijn. De daling wordt ook in verband gebracht met verbeterde cyberbeveiligingsmaatregelen, het eerder detecteren van bedreigende actoren voorafgaand aan de versleuteling en organisaties die zich minder zorgen maken over het feit dat ze publiekelijk worden geïdentificeerd als slachtoffers van ransomware.
Alle sectoren kwetsbaar
Gegevens voor 2024 blijven aantonen dat alle sectoren kwetsbaar blijven voor cyberincidenten, In 2024 steeg het aantal claims in de volgende sectoren: communicatie, media en technologie; detailhandel en groothandel; energie en nutsbedrijven; en financiële instellingen. Hoewel financiële instellingen en professionele dienstverleners consequent een hoger aantal incidenten melden, is het belangrijk op te merken dat deze sectoren ook een hoog percentage cyberverzekeringen hebben. Ze blijven een doelwit vanwege de schat aan gegevens die ze bewaren en zijn ook zeer kwetsbaar voor uitval vanwege de complexe toeleveringsketens van derden die ze hebben.
Klanten uit de productiesector zijn ook steeds kwetsbaarder voor aanvallen, omdat hun IT- en OT-systemen nu meer dan ooit met elkaar verbonden zijn, en onze gegevens weerspiegelen dit. Wanneer een fabrikant wordt getroffen door een cyberincident, kunnen de gevolgen voor de productie (en onvermijdelijk de financiën) aanzienlijk zijn.
Ransomware
Hoewel de bedragen die door Britse ransomware-slachtoffers werden betaald in 2024 bleven stijgen, bleven onderhandelingen over afpersing met behulp van ransomware-experts over het algemeen effectief, vaak resulterend in verminderingen van meer dan 60% van de aanvankelijke eisen tot de uiteindelijke betaling. Volgens het rapport was afpersing – met inbegrip van ransomware – de belangrijkste oorzaak van cyberschade, goed voor 28% van de claims, gevolgd door datalekken en – met inbegrip van zowel vijandige als toevallige externe cyberaanvallen, maar exclusief afpersing – met 17%, en systeeminfiltratie (exclusief afpersing en gegevensinbreuk) met 7%.
In een reactie op de bevindingen zegt Helen Nuttall, UK Head of Cyber Incident Management, Marsh: “Cyberverzekeringsclaims in het Verenigd Koninkrijk blijven onverminderd hoog, omdat cyberaanvallers steeds vaker gebruikmaken van toeleveringsketens, AI-gebaseerde inbraken en wijdverspreide niet-opzettelijke gebeurtenissen om cyberdefensies te doorbreken. Deze cijfers onderstrepen de hardnekkige aard van de dreiging, vooral omdat de schadeclaims in het Verenigd Koninkrijk voortkwamen uit talrijke kleine gebeurtenissen en niet uit één enkele systemische gebeurtenis.”
Holly Waszak, UK Head of Cyber Claims Advocacy, Marsh, voegt hieraan toe: “Hoewel de cijfers over cyberclaims in het Verenigd Koninkrijk zorgwekkend blijven, is er duidelijk bewijs dat de toenemende volwassenheid op het gebied van cyberbeveiliging een positieve impact heeft op de schadeactiviteit. Het is noodzakelijk dat klanten in het Verenigd Koninkrijk hun reactievermogen en algehele aanpassingsvermogen blijven versterken en een ondernemingsbrede aanpak hanteren om hun cyberweerbaarheid op te bouwen.”
Belangrijkste uitkomsten:
Een analyse van de cyberclaims ingediend door Marsh Britse klanten in 2024 onthulde het volgende:
- Marsh observeerde het op één na hoogste aantal Britse cyberclaims in een kalenderjaar in 2024, gedreven door ransomware-aanvallen die in toenemende mate supply chains exploiteerden, AI-gebaseerde inbraken en wijdverspreide niet-malafide gebeurtenissen.
- In het derde kwartaal van 2024 stegen de claims met 14% tot het op één na hoogste niveau in een kwartaal, vergeleken met hetzelfde kwartaal in 2023. De stijging was deels te wijten aan het CrowdStrike incident op 19 juli 2024.
- Hogere losgeldeisen blijven aanhouden, ondanks een daling in de betalingspercentages. Afpersingsonderhandelingen met ransomware-experts bleven over het algemeen effectief, vaak resulterend in verminderingen van meer dan 60% tussen de oorspronkelijke eisen en de uiteindelijke betaling.
- Het is voorgekomen dat leidinggevenden tijdens ransomware-incidenten werden bedreigd met lichamelijk letsel en dat bedreigers toegang kregen tot huisadressen en telefoonnummers van werknemers.
