Bedrijven in Duitsland sluiten steeds vaker een cyberverzekering af om zich te beschermen tegen mogelijke schade als gevolg van cybercriminaliteit. Dit blijkt uit een recent representatief onderzoek dat ZEW Mannheim heeft uitgevoerd van half maart tot half april 2025. Ongeveer 1.200 in Duitsland gevestigde bedrijven in de informatie-economie en productiesector namen deel aan de enquête.
“Bijna een op de twee bedrijven in de door ons onderzochte sectoren heeft een cyberverzekering om zich te beschermen tegen cyberaanvallen en de schade die ze kunnen veroorzaken. Toch varieert de prevalentie van een dergelijke verzekering aanzienlijk afhankelijk van de bedrijfstak en de bedrijfsgrootte,” legt Dr. Daniel Erdsiek uit, hoofd onderzoeker bij ZEW’s onderzoekseenheid ‘Digitale economie’.
Grotere bedrijven vaker verzekerd
Het aantal cyberaanvallen waar bedrijven mee te maken krijgen, stijgt al jaren gestaag. Deze trend wordt veroorzaakt door verschillende factoren. Zo hebben geopolitieke spanningen geleid tot door staten gesteunde cyberaanvallen, zijn meer geavanceerde technologieën toegankelijk geworden voor criminele actoren en heeft de opkomst van flexibele werkregelingen, zoals werken op afstand, nieuwe kwetsbaarheden gecreëerd.
In de informatie-economie heeft ongeveer de helft van de bedrijven een cyberverzekering afgesloten. Het gebruik van een dergelijke verzekering neemt toe met de grootte van het bedrijf. “Ongeveer twee derde van de grote bedrijven – met minstens 100 werknemers – heeft een cyberverzekering. Bij middelgrote bedrijven (20 tot 99 werknemers) is dat 59%, terwijl slechts 46% van de kleine bedrijven verzekerd is,” legt Dr. Thomas Niebel uit, ook onderzoeker bij de eenheid ‘Digitale economie’ en medeauteur van het onderzoek. Het hogere percentage bij grotere bedrijven kan worden verklaard door hun grotere blootstelling aan cyberaanvallen. Voor alle bedrijfsgroottes geldt dat ongeveer één op de vijf bedrijven van plan is om in de toekomst een cyberverzekering af te sluiten.
Hoogste verzekeringsgraad in de chemische en farmaceutische industrie
Vergeleken met de informatie-economie is de acceptatie van cyberverzekeringen in de productiesector nog sterker afhankelijk van de bedrijfsgrootte. Slechts ongeveer een derde van de kleine bedrijven (5 tot 19 werknemers) heeft momenteel een verzekering. Dit percentage stijgt tot 47% bij middelgrote bedrijven en tot 64% bij grote bedrijven.
“Naast de bedrijfsgrootte speelt ook de branche een belangrijke rol in de prevalentie van cyberverzekeringen,” zegt Niebel. “De verzekeringsgraad is vooral hoog in de chemische en farmaceutische industrie, waar 58% van de bedrijven verzekerd is. Dit zou te maken kunnen hebben met specifieke beveiligingseisen en bijzonder hoge financiële verliezen in het geval van storingen in IT-systemen”. Van de kennisintensieve dienstverleners en bedrijven in de machinebouw, de voertuigbouw en de ICT-sector heeft ongeveer de helft een cyberverzekering. Bij aanbieders van mediadiensten is cyberverzekering het minst gebruikelijk, met slechts 26% dekking.
Preventie blijft belangrijk
Preventie blijft essentieel, legt Erdsiek uit. “Bedrijven kunnen zichzelf beschermen tegen cyberaanvallen door middel van gerichte maatregelen. Hieronder vallen technische beveiligingsmiddelen zoals firewalls en antivirussoftware, maar ook regelmatige back-ups van gegevens en personeelstrainingen om het bewustzijn van beveiligingsgedrag te vergroten. Een cyberverzekering kan daarom alleen een aanvulling zijn op processen die zijn ingesteld voor de bescherming tegen cybercriminaliteit en soortgelijke risico’s, door bedrijven in het geval van daadwerkelijke schade te ondersteunen met de overeengekomen diensten.
