Door Rusland geïnitieerde cyberaanvallen zouden kunnen leiden tot meer geschillen tussen bedrijven en verzekeraars na de zaak Zürich-Mondelez, aldus GlobalData. Volgens het e data- en analysebedrijf deed bijna een op de tien kleine en middelgrote ondernemingen (MKB) die in 2022 een cyberverzekering kochten dit uit voorzorg tegen het conflict tussen Rusland en Oekraïne, wat betekent dat veel nieuwe klanten uitbetalingen op cyberclaims om deze reden voor lief zullen nemen.
Uit GlobalData’s 2022 UK SME Insurance Survey bleek dat 9,0% van de MKB-bedrijven in het Verenigd Koninkrijk die in 2022 een cyberverzekering kochten, aangeeft dat het conflict tussen Rusland en Oekraïne een belangrijke aanleiding was voor hun aankoop. Ben Carey-Evans, Senior Insurance Analyst bij GlobalData, merkt op: “Hoewel het achter verschillende andere belangrijke factoren stond, zullen bedrijven die deze factor noemden zeker verwachten dat ze worden uitbetaald als ze om deze reden slachtoffer worden van een cyberaanval.”
De belangrijkste factoren waren het toegenomen thuiswerken tijdens de pandemie (27,0%) – waardoor het cyberrisico voor bedrijven zou zijn toegenomen – en berichten in de media over cyberaanvallen (26,0%) – waardoor het bewustzijn van de gevaren is toegenomen.Carey-Evans vervolgt: “Het is van cruciaal belang dat verzekeraars heel duidelijk zijn over wat wel en niet gedekt is, aangezien een stroom van spraakmakende cyber rechtszaken zeer schadelijk zou zijn voor de sector – vooral na de recente zaken over bedrijfsschade als gevolg van de pandemie. Dergelijke zaken zouden het beeld kunnen versterken dat verzekeraars proberen onder de betaling van claims uit te komen, waardoor het nog moeilijker wordt om klanten te behouden dan nu al het geval is door de kosten van levensonderhoud.”
In een recente geruchtmakende zaak zijn Zurich en Mondelez International (eigenaar van Cadbury) een schikking van 100 miljoen dollar overeengekomen na een juridisch geschil over de vraag of Zurich de uitbetaling van een cyberclaim kon vermijden vanwege een oorlogsuitsluiting. De aan Rusland toegeschreven cyberaanval vond plaats in 2017, na de annexatie van de Krim in 2014. Zurich geloofde dat de cyberaanval die aan Rusland werd toegeschreven het een “oorlogsdaad” maakte, wat betekent dat het niet hoefde uit te betalen.
Carey-Evans voegt toe: “De oplossing van de zaak kan een juridisch precedent scheppen dat betekent dat verzekeraars in de toekomst zullen moeten uitbetalen op claims die uit Rusland komen. Maar de escalatie van het conflict sinds deze aanval plaatsvond, kan de argumenten van verzekeraars voor ‘act of war’-uitsluitingen voor toekomstige gevallen versterken.”
