Cybercriminaliteit wordt kostbaarder en complexer, waardoor bedrijven worden blootgesteld aan toenemende financiële risico’s. Dit gebeurt terwijl de markt voor zakelijke cyberverzekeringen juist sterk blijft, zo blijkt uit een nieuw themarapport van het Insurance Information Institute (Triple-I) getiteld Commercial Cyber Insurance: State of the Risk. Het rapport belicht de stijgende ernst van schadeclaims, phishing en social engineering via kunstmatige intelligentie (AI), en de groeiende kwetsbaarheid binnen digitale toeleveringsketens. Het onderstreept hoe belangrijk het is dat bedrijven inzicht krijgen in de veranderende cyberrisico’s en leren hoe ze deze kunnen beheersen.
Volgens het ‘Internet Crime Report’ van de FBI liepen Amerikaanse organisaties in 2025 voor bijna S 21 miljard aan schade op door cyberincidenten, een stijging ten opzichte van circa $ 16 miljard in 2024. Er werden ruim 1 miljoen incidenten gemeld, tegenover 859.532 in het voorgaande jaar.
“Cyberdreigingen ontwikkelen zich sneller dan veel bedrijven zich kunnen aanpassen, wat leidt tot aanzienlijke financiële en operationele uitdagingen”, aldus Sean Kevelighan, CEO van Triple-I. “Een cyberverzekering is een essentieel onderdeel van een alomvattende riskmanagementstrategie, zeker voor kleine en middelgrote ondernemingen die over minder middelen beschikken om na een aanval te herstellen. Een verzekering alleen is echter niet voldoende. Preventie, paraatheid en verzekeringsdekking moeten hand in hand gaan om de weerbaarheid te vergroten en bedrijven te helpen herstellen wanneer een aanval plaatsvindt.”
Volgens Swiss Re is de acceptatie van cyberverzekeringen onder kleine en middelgrote ondernemingen nog relatief laag; de marktpenetratie wordt geschat op slechts 10% tot 20%. Deze bedrijven beschikken vaak niet over specifieke budgetten voor cyberbeveiliging of geavanceerde verdedigingsmechanismen, waardoor ze kwetsbaarder zijn voor potentieel kostbare aanvallen.
Het themarapport van Triple-I wijst op een aantal ontwikkelingen die de markt voor cyberverzekeringen beïnvloeden:
- Toenemende schades door cybercriminaliteit: Volgens Chubb is de gemiddelde omvang van een schadeclaim bij grote Amerikaanse bedrijven in 2025 meer dan verdubbeld tot ruim $ 4,4 miljoen, terwijl de frequentie van claims in dit segment juist met 34% daalde.
- Groeiende blootstelling aan ransomware: Ransomware speelde een rol bij 48% van de datalekken die werden onderzocht in het ‘Data Breach Investigations Report 2026; van Verizon. 69% van de slachtoffers weigerde echter in te gaan op losgeldeisen, mede dankzij betere back-ups van gegevens en een betere voorbereiding op het gebied van cyberbeveiliging.
- Kwetsbaarheden in de toeleveringsketen: Volgens IBM was ongeveer 15% van de datalekken in 2026 het gevolg van problemen in de toeleveringsketen, met een gemiddelde kostenpost van circa $ 5 miljoen.
- Toenemende dreigingen door AI: Door AI ondersteunde phishing, identiteitsfraude en social engineering maken cyberaanvallen geavanceerder en toegankelijker. De FBI rapporteerde in 2025 voor bijna $ 893 miljoen aan schades door incidenten waarbij AI een rol speelde.
- Stabiele maar beperkte marktgroei: Volgens Swiss Re zijn de wereldwijde premies voor cyberverzekeringen sinds 2022 met ongeveer 5% per jaar gegroeid. De verwachting is dat de premies in 2026 uitkomen op $ 16,4 miljard en in 2027 op $ 17,1 miljard, waarbij Noord-Amerika ongeveer twee derde van de markt voor zijn rekening neemt.
De premies voor cyberverzekeringen zijn vier jaar op rij gedaald; in 2026 is er tot nu toe sprake van een daling van circa 5%, tegenover een daling van 13% in 2025. Toch blijft de adoptie onder kleine en middelgrote ondernemingen laag, wat erop wijst dat de betaalbaarheid wellicht niet de enige of voornaamste barrière is. Ook misvattingen over de mogelijkheden en voordelen van cyberverzekeringen kunnen een rol spelen bij deze kloof.
Kunstmatige intelligentie biedt zowel risico’s als kansen
Hoewel AI cybercriminelen in staat stelt steeds geavanceerdere aanvallen uit te voeren, helpt de technologie bedrijven en verzekeraars ook om hun verdediging te versterken, kwetsbaarheden op te sporen en sneller te reageren op cyberincidenten.
Volgens IBM bedroegen de gemiddelde kosten van een datalek bij organisaties die gebruikmaken van AI en automatisering voor beveiligingsdoeleinden $ 4 miljoen, vergeleken met $ 5,93 miljoen bij organisaties die niet over dergelijke middelen beschikken, een verschil van $ 1,93 miljoen. Naarmate de adoptie van AI versnelt, worden effectief toezicht, training van medewerkers en gegevensbeveiliging steeds belangrijker om opkomende risico’s te beheersen en een verantwoorde inzet van de technologie te ondersteunen
Bouwen aan cyberweerbaarheid
Uit een recent onderzoek van Triple-I/Munich Re US RiskScan blijkt dat cyberincidenten en AI tot de grootste risico’s behoren in vijf belangrijke sectoren, waaronder bij consumenten en eigenaren van kleine bedrijven. De bevindingen onderstrepen hoe belangrijk het is om risicobewustzijn om te zetten in doeltreffende bescherming.
“Bedrijven moeten niet alleen inzicht hebben in de financiële gevolgen van een cyberaanval, maar ook in de proactieve maatregelen die zij kunnen nemen om hun kwetsbaarheid te verkleinen”, aldus Kevelighan. “Betere voorlichting en nauwere samenwerking tussen verzekeraars, bedrijven en cybersecurity-experts zijn essentieel om de cyberweerbaarheid te vergroten en organisaties te helpen zich beter voor te bereiden op een aanval, adequaat te reageren en te herstellen van de gevolgen.”
In een ‘Issues Brief’ van Triple-I wordt bovendien ingegaan op het veranderende regelgevingskader, zoals de verplichtingen voor het melden van cyberincidenten en initiatieven op staatsniveau die betrekking hebben op het gebruik van kunstmatige intelligentie in de verzekeringssector
