De Amerikaanse markt voor cyberverzekeringen bleef in 2025 groeien, al zorgen een stijgend aantal schadeclaims en dalende tarieven voor uitdagingen voor verzekeraars, zo meldt de National Association of Insurance Commissioners (NAIC). In haar ‘Report on the Cybersecurity Insurance Market: 2025 Reporting Year’ onderzocht de NAIC de marktprestaties, trends in acceptatiebeleid en opkomende cyberdreigingen. Hieruit blijkt dat de premies voor binnenlandse cyberverzekeringen sinds 2020 bijna zijn verdrievoudigd.
Volgens het onderzoek bereikte het totaal aan direct geaccepteerde premies voor cyberverzekeringen in de VS – inclusief ‘surplus lines’ (verzekeringen bij buitenlandse aanbieders voor risico’s die in de VS lastig te verzekeren zijn) – in 2025 ongeveer $ 9,46 miljard, een stijging van 3,5% ten opzichte van het voorgaande jaar. Binnenlandse verzekeraars namen hiervan $ 7,46 miljard voor hun rekening, tegenover $ 2,75 miljard in 2020. De premiegroei is de afgelopen jaren afgezwakt door toegenomen concurrentie en een grotere marktcapaciteit.
De NAIC meldt dat het aantal lopende binnenlandse cyberverzekeringspolissen in 2025 met 33% is gestegen tot 5,84 miljoen, terwijl het aantal gemelde schadeclaims met 20% toenam tot 56.323. Een groot deel van de groei in het aantal polissen is toe te schrijven aan cyberdekkingen die als aanvulling (‘endorsements’) zijn toegevoegd aan andere zakelijke verzekeringspolissen, in plaats van aan zelfstandige cyberverzekeringen.
Cyberdreigingen
“Cyberdreigingen treffen bedrijven van elke omvang – en daarmee ook de consumenten van wie zij persoonlijke gegevens beheren. De gestage groei van deze markt laat zien dat steeds meer organisaties een beroep doen op verzekeringen om dit risico te managen”, aldus Michael Yaworsky, verzekeringscommissaris van Florida en voorzitter van de commissie voor innovatie, cyberbeveiliging en technologie van de NAIC. “Dit rapport biedt toezichthouders op staatsniveau een helder, op data gebaseerd inzicht in hoe de markt reageert op de evoluerende dreigingen. Zo kunnen we waarborgen dat dekking beschikbaar en financieel solide blijft, en dat zowel polishouders als consumenten goed beschermd zijn.”
Uit het onderzoek blijkt dat primaire cyberverzekeringen nog steeds het grootste deel van de premie-inkomsten vertegenwoordigen, terwijl aanvullende cyberdekkingen bijna twee derde van het totale aantal lopende polissen uitmaken. Deze bevindingen weerspiegelen de wijdverbreide praktijk om beperkte cyberbescherming op te nemen in andere zakelijke verzekeringspolissen.
Schadepercentages cyberverzekeringen stijgen terwijl premies dalen
De NAIC constateerde dat het schadepercentage van cyberverzekeringen in de hele sector steeg van 48,7% in 2024 naar 53% in 2025, de tweede jaarlijkse stijging op rij. Deze verslechtering vond plaats terwijl de premies voor cyberverzekeringen bleven dalen. Het eerste kwartaal van 2026 was het achtste kwartaal op rij met een verlaging van de premies voor cyberverzekeringen in de VS.
Volgens het onderzoek vertoonde de primaire cyberdekking de grootste verslechtering in de resultaten, terwijl de excessdekking een lichte verbetering liet zien. De schadepercentages stegen ook voor cyberclausules, hoewel deze polissen een relatief klein deel van de totale premies uitmaken.
Het onderzoek bracht significante verschillen in de omvang van claims aan het licht tussen bedrijven van verschillende groottes. De gemiddelde claimomvang voor grote bedrijven met een jaaromzet van ten minste $ 1 miljard verdubbelde tot ongeveer $ 4,4 miljoen in 2025. De claimernst nam ook toe bij middelgrote bedrijven, maar daalde bij kleine en middelgrote ondernemingen.
Volgens de NAIC daalde de claimfrequentie bij grotere bedrijven, ondanks de toename in ernst. Stijgende kosten voor bedrijfsonderbrekingen en de kosten van rechtszaken over datalekken droegen bij aan de hogere gemiddelde claimkosten bij grote organisaties.
Herverzekeringscapaciteit en nieuwe dekkingsoplossingen
De NAIC meldt dat de herverzekeringscapaciteit sterk blijft, waarbij herverzekeraars primaire cyberverzekeraars blijven ondersteunen, voornamelijk via proportionele regelingen. De studie wijst ook op een verschuiving naar niet-proportionele herverzekeringsstructuren die bedoeld zijn om een betere bescherming te bieden tegen grote verliezen.
Volgens de studie blijven de markten voor verzekeringsgerelateerde effecten en catastrofeobligaties in 2025 extra capaciteit voor cyberrisico’s bieden. Verzekeraars ontwikkelen ook nieuwe dekkingsoplossingen voor systeemrisico’s, waaronder parametrische verzekeringsproducten die zijn ontworpen om te reageren op uitval van clouddiensten.
Cyberdreigingen zorgen voor extra uitdagingen voor verzekeraars
De NAIC heeft kunstmatige intelligentie (AI), ransomware, cyberfraude en afhankelijkheid van technologie van derden aangewezen als belangrijke ontwikkelingen die de cyberverzekeringsmarkt beïnvloeden. De studie merkt op dat AI-gestuurde aanvallen en de snellere exploitatie van softwarekwetsbaarheden de frequentie en omvang van claims kunnen verhogen, met name bij organisaties die gebruikmaken van gemeenschappelijke technologiesystemen.
Volgens de studie blijft ransomware een belangrijke bron van verzekerde cyberschades. Hoewel het aantal aanvallen relatief stabiel is gebleven op een hoog niveau, blijven ransomware-incidenten aanzienlijke financiële risico’s met zich meebrengen door bedrijfsonderbrekingen, herstelkosten en afpersing.De NAIC benadrukt ook zakelijke e-mailfraude, social engineering en door AI gegenereerde deepfakes als groeiende problemen. De studie laat zien dat standaard cyberverzekeringen vaak dekking voor social engineering en fraude met geldovermakingen uitsluiten of beperken, waardoor er mogelijk lacunes ontstaan tussen cyberverzekeringen en afzonderlijke criminaliteitsverzekeringen.
Volgens de studie vormt de afhankelijkheid van gedeelde cloudinfrastructuur en technologieleveranciers van derden een extra uitdaging voor cyberverzekeraars. Een enkele storing of beveiligingslek bij een veelgebruikte aanbieder kan leiden tot gelijktijdige schades voor meerdere verzekerden, waardoor accumulatierisico’s binnen verzekeringsportefeuilles ontstaan.Het onderzoek wijst ook op een aanzienlijke lacune in de cyberverzekeringsdekking, met name voor kleine en middelgrote ondernemingen. Ondanks de toenemende vraag naar dekking blijft een aanzienlijk deel van de wereldwijde economische verliezen als gevolg van cyberincidenten onverzekerd.
Regelgevingsvooruitzichten
De NAIC concludeerde dat de cyberverzekeringsmarkt winstgevend blijft, maar onder toenemende druk staat doordat de verwachte schades stijgen terwijl de verzekeringspremies dalen. Het onderzoek wijst op de omvang van claims bij grote accounts, door AI mogelijk gemaakte bedreigingen, accumulatierisico’s bij derden en lacunes in de bestaande dekking als gebieden die blijvende aandacht vereisen.
Volgens het onderzoek hebben deze ontwikkelingen gevolgen voor de acceptatiecriteria, de toereikendheid van de premies, de polisvoorwaarden en het toezicht door regelgevende instanties, aangezien verzekeraars reageren op veranderende cyberrisico’s en marktomstandigheden.
Report on the Cybersecurity Insurance Market: 2025 Reporting Year
