Volgens een rapport van de wereldwijde verzekeraar Swiss Re stagneert de cyberverzekeringsmarkt, met een afnemende organische groei en dalende premies. ”De toegenomen concurrentie tussen verzekeraars heeft geleid tot een derde opeenvolgend jaar van premieverlagingen, omdat het beschikbare aanbod aan cyberdekking de huidige vraag overtreft. De marktverstoringen hebben verzekeraars gedwongen concessies te doen op het gebied van premies, cybersecuritycontroles en dekkingslimieten.”
De verzekeringssector maakt zich de laatste jaren steeds meer zorgen over de zogenoemde systemic loss -events en het risico op aansprakelijkheid in verband met datalekken. Dit heeft geleid tot bezorgdheid over de duurzaamheid van verdere premieverlagingen. Volgens Swiss Re zullen de verzekeringspremies in 2025 naar verwachting $ 15,6 miljard bedragen, maar de groeiverwachtingen zijn naar beneden bijgesteld, van 6% naar 5%, vanwege veranderende marktomstandigheden.
Een groot deel van de huidige groei is te danken aan grote bedrijven die dekking nodig hebben, terwijl de penetratie van cyberverzekeringen in het mkb beperkt is gebleven. Fabian Willi, Head of Cyber Key Accounts bij Swiss Re: “Gezien deze zeer dynamische cybermarkt is het moeilijk om toekomstige premietrends te voorspellen Het is echter duidelijk geworden dat de markt voor duurzame groei in de toekomst moet uitbreiden of nieuwe klantsegmenten moet aanboren, zoals het mkb, waar de penetratie van cyberverzekeringen laag is, namelijk 10-20%.”
2026 en 2027
Swiss Re schat dat de wereldwijde cyberverzekeringspremies in 2026 $ 16,4 miljard zullen bedragen nu verzekeraars te maken krijgen met een groeiende mix van ransomware, datalekken, problemen in de toeleveringsketen en kunstmatige intelligentie. De herverzekeraar verwacht dat de premies in 2027 zullen stijgen tot $ 17,1 miljard. De groei van cyberpremies is sinds 2022 stabiel gebleven op een samengesteld jaarlijks groeipercentage van 5%, zelfs nu de verzekeringstarieven vier jaar achtereen zijn gedaald. De wereldwijde premiesn daalden in 2026 met ongeveer 5% na een daling van circa 13% in 2025.
AI voegt een extra variabele toe aan cyberunderwriting en claims. Swiss Re steltde dat de technologie de bestaande cyberrisico’s waarschijnlijk eerder zal versterken dan dat er geheel nieuwe categorieën van verzekerde schade ontstaan. Kwaadwillenden kunnen AI gebruiken om kwetsbaarheden te identificeren, aanvallen te automatiseren en phishingcampagnes te verbeteren, terwijl bedrijven dezelfde technologie kunnen gebruiken voor dreigingsdetectie en geautomatiseerde incidentrespons.
AI-gerelateerde cyberclaims
Volgens Swiss Re blijven cyberclaims gerelateerd aan AI beperkt. Bestaande commerciële cyberverzekeringen dekken mogelijk al enkele incidenten gerelateerd aan AI, omdat AI-modellen binnen de definitie van computersystemen kunnen vallen. De mogelijkheid dat schade verschillende onderdelen van een cyberverzekering activeert, maakt de dekkingsformulering en het begrip van de dekkingsintentie tussen de partijen belangrijk wanneer er claims ontstaan.
De omvang van de schade vormt een apart probleem. Swiss Re schat dat grote bedrijven in de Verenigde Staten gemiddeld een cyberlimiet van ongeveer $ 120 miljoen en in Europa $ 90 miljoen afsluiten. De Cyber Claims Database laat zien dat er de afgelopen vijf jaar gemiddeld 10 schades per jaar waren die de grens van $ 120 miljoen zouden hebben overschreden. Ransomware en privacyschendingen of datalekken zijn verantwoordelijk voor de meeste schades op dat niveau. Een ernstig incident kan leiden tot digitale bedrijfsonderbrekingen, omzetverlies, herstelkosten en verstoringen in de toeleveringsketen. Swiss Re gaf aan dat sommige bedrijven mogelijk twee keer de huidige gemiddelde limieten nodig hebben, hoewel de juiste capaciteit afhangt van de activiteiten, de geografische locatie en het risicoprofiel van elk bedrijf.
Micro-mkb’s
De markt is bovendien nog steeds ongelijk verdeeld naar bedrijfsgrootte. Swiss Re schat de penetratie van cyberverzekeringen op slechts 5% tot 10% onder micro-mkb’s en 10% tot 20% onder mkb’s. De penetratie in het middensegment wordt geschat op 40% tot 50%, terwijl de penetratie onder grote bedrijven op 60% tot 70% ligt. Naar verwachting zullen grote bedrijven in 2026 zo’n $ 7,4 miljard aan cyberpremies genereren. Micro-mkb’s en mkb’s zullen naar verwachting $ 4,9 miljard voor hun rekening nemen, en het middensegment nog eens $ 4,1 miljard.
Noord-Amerika blijft de grootste regionale markt, goed voor ongeveer $ 10,7 miljard, oftewel ongeveer twee derde, van de wereldwijde cyberpremies in 2026. Europa vertegenwoordigt 21%, oftewel $ 3,42 miljard, gevolgd door Azië-Pacific met 10%, oftewel $ 1,7 miljard. Latijns-Amerika en het Midden-Oosten en Afrika zijn elk goed voor ongeveer 2%.
Swiss Re geeft aan dat verzekeraars en herverzekeraars de risico’s met betrekking tot AI en de trends in cyberschades nauwlettend in de gaten moeten houden, terwijl de polisvoorwaarden moeten aansluiten op de dekkingsintentie. De capaciteit van herverzekeringen wordt ook belangrijker naarmate verzekeraars hogere limieten hanteren en rekening moeten houden met de mogelijkheid dat één cyberincident meerdere verzekerden kan treffen.Voor schade-experts die grote cyberschades afhandelen, kan de combinatie van ransomware, langdurige bedrijfsonderbreking, herstelkosten, datalekken en gevolgen voor de toeleveringsketen ervoor zorgen dat claims de programmalimieten naderen of overschrijden. AI voegt daar nog een dekkingsvraag aan toe: of en waar schadegevallen met AI-systemen vallen binnen de bestaande cyberdefinities en verzekeringsovereenkomsten.
