Cyber Ein wachsendes Risiko

Transkript

1 Cyber Ein wachsendes Risiko Dr. Maya Bundt, Head Cyber & Digital Swiss Re 8. Mai 2017, Bern SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt

2 Autonomous driving Connectivity Artificial Intelligence Cyber - a risk on the rise 4 May 2017 Maya Bundt 2

3 Die Welt wird immer vernetzter 3,4 Milliarden Internetnutzer in 2016 Es werden täglich 2,5 Trillionen bytes Daten geschaffen Die Anzahl der mit dem Internet verbundenen Geräte wird bis Milliarden erreichen Facebooknutzer liken mehr als 4 Millionen Einträge pro Minute Bis 2020 wird es 250 Millionen vernetzte Fahrzeuge auf den Strassen geben Bis 2020 wird es 6.1 Mia Smartphonenutzer geben SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt

4 Und die Risiken der digitalen Wirtschaft und Gesellschaft sind vielschichtig Failure of critical infrastructure Interstate conflicts Unemployment or underemployment Terrorist attacks Cyber attacks Critical information infrastructure breakdown Data fraud or theft Profound social instability Adverse consequences of technological advances Source: WEF Global Risk Report 2017 SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 4

5 Welche Risiken sehen wir schon heute? What cyber risks do companies face? SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 5

6 Der Datenklau erreicht schwindelerregende Höhen Source: Source: SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 6

7 Aber Cyber Risiko ist bei Weitem nicht nur Datendiebstahl SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 7

8 Kosten pro gestohlenem Datensatz 2016 vs. 2014: ein klarer Trend nach oben (ausgenommen Mega Breaches) USD 221 (+10%) USD 159 (+7%) USD 196 (+7%) USD 213 (+10%) Source: Ponemon Institute: 2016 Cost of Data Breach Study Global Analysis SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 8

9 Die grössten Kostentreiber sind zur Zeit die Krisen- Bewältigungskosten Source: Net Diligence- Cyber Claims Study 2016 SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 9

10 Cyber ist ein reales Risiko SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 10

11 In 10 years Today Firmen sehen Cyber Bedrohungen schon heute als massives Risiko und erwarten eine Verstärkung des Trends 48% Die Grösse der Firma ist unerheblich Transport, Pharma und Hotels sind am meisten beunruhigt Regionen: Verantwortliche in Nordamerikanischen Firmen sind starker beunruhigt als ihre Europäischen Kollegen Source: Swiss Re/IBM study Cyber: in search of resilience in an interconnected world SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 11

12 Cyber Versicherungen können eine Wachstumsmöglichkeit für Versicherer sein - wenn ihr Wert verstanden wird Absicht der Versicherer, Cyber Versicherungen anzubieten Absicht der Firmen, Cyber Versicherungen zu kaufen Yes, we plan to buy cyber Viele Versicherer wollen in Zukunft Cyber Versicherungen anbieten Viele Firmen sind noch unentschieden, ob sie kaufen wollen Source: Swiss Re/IBM study Cyber: in search of resilience in an interconnected world SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 12

13 Ist Versicherung die Lösung? Cyber - a risk on the rise 4 May 2017 Maya Bundt 13

14 Der Cyber Versicherungsmarkt ist noch immer relativ klein Prämie in USD Mia USA Motor Europa 161 Motor Asien 77 Motor 246 Property 113 Property 28 Property 169 Liability 41 Liability 23 Liability 90 Cyber 0.4 Cyber 0.2 Cyber 2.5 Source: Swiss Re Economic Research & Consulting, Swiss Re estimates SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 14

15 Aber erwartetes Wachstum ist hoch Erwartete Cyber Versichungsprämien weltweit ( ), USD Mia Source: Swiss Re Sigma No 1/2017, Cyber: getting to grips with a complex risk Es wird erwartet, dass der Cyber Versicherungsmarkt schneller als andere Sparten wächst SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 15

16 Cyber Versicherungslandschaft- Deckungen Aktive Deckungen Drittschäden Haftpflicht bei Datenrechtsverletzungen Netzwerksicherheitsverletzungs- Haftpflicht Eigenschäden/Kostendeckung Betriebsunterbrechung Datenwiederherstellung Cyber Erpressung Krisenmanagement Kosten (Forensische Untersuchungen, PR, Benachrichtigungen) Bussgelder, Rechtsschutz SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 16

17 Cyber Versicherungslandsschaft- zusätzliche Deckungen und Ausschlüsse Zusätzliche Deckungen Häufige Ausschlüsse Kommunikations- und Medienhaftpflicht Krieg Cyber Betrug Personenschäden Kreditkarten Überwachung Verletzung von Datensicherheitsstandards der Kreditkartenwirtschaft (PCI compliance) Sachschäden Reputationsschäden Geistiges Eigentum, Betriebsgeheimnisse Reine Vertragshaftungen SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 17

18 Cyber Versicherungsprodukte pro Segment Grossfirmen KMUs Privatpersonen Deckungen Eigenschäden und Drittschäden Eigenschäden und Drittschäden Vornehmlich Eigenschäden Zusätzliche Dienstleistungen Breites Spektrum Limitiertes Spektrum Einzelne Dienstleistungen Eigenständige Policen vs. Erweiterungen Eigenständige Policen, Erweiterungen zu Sach und Haftpflicht Eigenständige Policen, Erweiterungen zu Sach und Haftpflicht Eigenständige Policen, Erweiterungen zu Haushalts- oder Rechtsschutzv. Deckungslimiten L: USD 15m bis 30m XL: USD 50m bis 100m USD 25k bis 5m USD 1k bis 100k Selbstbehalt Monetärer Betrag für Drittschäden Wartezeit für Betriebsunterbruch Monetärer Betrag für Drittschäden Wartezeit für Betriebsunterbruch Gewöhnlich sehr klein SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 18

19 Cyber Versicherungsprodukte Beobachtungen und Trends Es gibt kein Standard Produkt und keine Standard Police (Ausnahme: Musterbedingungen des GDV) Regulatorische Änderungen und technologische Neuerungen können Klauseln schnell überholen Grosse Unterschiede zwischen Regionen: USA: Datenrechtsverletzungen Europa: auch Betriebsunterbruch, Markt im Entstehen Asien: Betrug Grenzen der Versicherbarkeit?* Cyber Risiken des täglichen Lebens sind von der Versicherunswirtschaft generell versicherbar Die Versicherbarkeit von extremen Szenarien scheint jedoch problematisch Zwei Bereiche sollten von jeder Versicherungsgesellschaft im Blick behalten werden: Kumul und Versteckte Deckungen *Source: Cyber Risk: Too Big to Insure? study by University of St. Gallen in collaboration with Swiss Re SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 19

20 Cyber Kumul und Portfolio Diversifikation Cyber - a risk on the rise 4 May 2017 Maya Bundt 20

21 Kumulrisiko Wir betrachten drei unterschiedliche Szenariotypen: DDoS / IO (Distributed Denial of Service / Interruption of Operations) Beispiel 1: Koordinierte Attacke, die viele Internet Verkaufsportale lahmlegt Beispiel 2: Attacke auf Clouds oder cloud-of-clouds Beispiel 3: Grossflächiger Internetausfall Data Breach (Datenrechtsverletzungen) Persönlichen Daten und Kreditkarten Daten werden aus mehreren Databanken gestohlen, die alle das gleiche Datenbankprogramm benutzen Kritische Infrastruktur (mit oder ohne Sachschaden) Virus blockiert das Kühlsystem von mehreren Generatoren, die Feuer fangen. Eine Schadsoftware bei einem Transmission Operator verursacht einen elektrischeen Blackout (ohne Sachschaden) SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 21

22 Cyber Portfolio Steuerung und Diversifizierung Musterportfolio A ist unausgeglichen Musterportfolio B ist bezüglich der Risikowerte viel besser ausgeglichen SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 22

23 Versteckte Deckungen (silent cyber) Cyber - a risk on the rise 4 May 2017 Maya Bundt 23

24 Versteckte Cyber Deckungen zählen, weil sie ein reales Risiko darstellen sie für Regulatoren wichtig werden Traditionelle Sachversicherungen decken physische Schäden und Betriebsunterbruch, wenn ein Cybervorfall z.b. einen Brand oder eine Explosion auslöst By its nature, silent cyber risk is not always identified, managed and monitored and may be a material risk for firms Der Englische Regulator PRA erwartet, dass Versicherungsunternehmen: robustly assess and actively manage their insurance products with specific consideration to silent cyber risk exposure Source: PRA consultation paper CP 39/16 SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 24

25 Wenn nicht explizit ausgeschlossen, decken viele traditionelle Versicherungspolicen auch Cyber Risiken Breite von Cyber Deckungen Aktive Deckung Versteckte Deckung Teilweise ausgeschlossen (z.b. NMA 2914) Gänzlich ausgeschlossen (z.b. CL 380) Versteckte Cyber Deckungen: Abhängig von den Versicherungsbedingungen sind Schäden aus Cyber Vorfällen unter Umständen in traditionellen Produkten mitgedeckt Engineering Property General Liability Underwriter sollten den Einfluss von Cyber Vorfällen auf ihre Produkte und insbesondere auf Frequenz und Höhe der Schäden bewerten/ beobachten Marine Verstecke Cyber Deckungen in E&O Versteckte Cyber Deckungen müssen verstanden sein, um das gesamte Kumulrisiko von Cyber Vorfällen aktiv regeln zu können Other LoBs Motor D&O SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 25

26 Zusammenfassung Cyber Vorfälle sind eine Realität und sie kosten (viel) Cyber Risiko entsteht duch viele verschiedene Akteure Cyber Risiko ist mehr als Datenschutzverletzungen Ein paar Herausforderungen müssen noch gelöst werden Der Cyber Versicherungsmarkt ist noch klein, wächst aber stark Die Cyber Versicherungsprodukt- Landschaft ist sehr vielfältig Cyber ist ein strategisch wichtiges (Wachstums-) Thema für die globale Vericherungsindustrie SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 26

27 Möchten Sie mehr lesen? SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 27

28 SVV Haftpflicht Tagung 8. Mai 2017 Maya Bundt 28

29 Legal notice 2016 Swiss Re. All rights reserved. You are not permitted to create any modifications or derivative works of this presentation or to use it for commercial or other public purposes without the prior written permission of Swiss Re. The information and opinions contained in the presentation are provided as at the date of the presentation and are subject to change without notice. Although the information used was taken from reliable sources, Swiss Re does not accept any responsibility for the accuracy or comprehensiveness of the details given. All liability for the accuracy and completeness thereof or for any damage or loss resulting from the use of the information contained in this presentation is expressly excluded. Under no circumstances shall Swiss Re or its Group companies be liable for any financial or consequential loss relating to this presentation. Cyber - a risk on the rise 4 May 2017 Maya Bundt 29