Ransomware erschüttert den Cyberversicherungsmarkt

JBS USA zahlte Cyberkriminellen ein Lösegeld in Höhe von 11 Millionen US-Dollar, die vorübergehend Fabriken außer Gefecht setzten, die etwa ein Fünftel der Fleischversorgung des Landes verarbeiten. (REUTERS/Paulo Whitaker/Datei Foto)

RNC BEGLEITET DATENVERLETZUNG, BESTÄTIGT DRITTANBIETER, DER AUF DEN SCHEINBAREN HACK GEZIELT IST

Der neueste Bericht von Marsh, die Versicherungsvermittlung anbietet, weist darauf hin, dass die US-Cyberraten im ersten Quartal 2021 um 35 % gestiegen sind.

Dies geschieht gegen eine Welle von Ransomware-Angriffen.

Die Zahl der von Ransomware betroffenen Organisationen ist im Vergleich zu Anfang 2020 um 102 % gestiegen und „zeigt keine Anzeichen einer Verlangsamung. “ laut einer Recherchenotiz des IT-Sicherheitsunternehmens Check Point vom Mai.

Und die durchschnittliche Lösegeldzahlung im Jahr 2020 ist um 171% auf 312 US-Dollar gestiegen. 493 im Vergleich zu $115, 123 im Jahr 2019, laut einem März-Bericht von Palo Alto Networks.

Treiber dieses Anstiegs ist das Ransomware-as-a-Service (RaaS)-Modell. die ein Partnerprogramm nutzt, um Cyberangriffe auszuführen.

Gewinne sind der größte Anziehungspunkt, wie die jüngsten hochkarätigen Ransomware-Angriffe zeigen. JBS USA zahlte Cyberkriminellen ein Lösegeld in Höhe von 11 Millionen US-Dollar, die vorübergehend Fabriken außer Gefecht setzten, die etwa ein Fünftel der Fleischversorgung des Landes verarbeiten. Und die Ransomware-Bande REvil verlangt 70 Millionen US-Dollar, um Computer bei einem Ransomware-Angriff vom 2. Juli zu entsperren.

Eigenständige Versicherungen steigen stark

Die eigenständige Cyberversicherung wächst schneller als die Paketversicherung. Gerry Glombicki, Direktor bei Fitch Ratings, sagte FOX Business.

"Eigenständig muss ich Rentabilität schreiben, " er sagte, Hinzu kommt, dass die Rentabilität von Paketversicherungen nicht von einer einzelnen Kategorie abhängt und eine viel breitere Abdeckung darstellt, die für ein Paket von Risikoszenarien gilt.

Historisch, Cyber-Versicherungen waren sehr profitabel, aber das könnte sich aufgrund von Ransomware und der Umstellung auf eine eigenständigere Deckung ändern. sagte Glombicki.

Datenschutzverletzungen sind immer noch die Hauptquelle für Cyber-Schadensrisiken, aber Verluste im Zusammenhang mit Ransomware-Angriffen haben in den letzten zwei Jahren an Bedeutung gewonnen. sagte der Bericht.

WIE DER BITCOIN-PREIS STEIGT, ES FÜHRT ZU DEN CYBERANGRIFFEN AUF, FORSCHER SAGEN

"Während die Prämien für Cyberversicherungen stark steigen, Es bestehen weiterhin Bedenken, dass die Underwriter dieses Geschäft längerfristig erfolgreich bewerten können, angesichts sich ständig ändernder Risikopositionen und Verlustquellen, “, sagte der Bericht von Fitch Ratings.

Und die Tatsache, dass sich Ransomware zu einem großen Geschäft entwickelt, hat tiefgreifende Auswirkungen auf Unternehmen, die nach Cyberversicherungen suchen.

„Es hat sich von einem IT-Problem zu einem Geschäftsbetriebsproblem verlagert, "Globicki sagte, und fügte hinzu, dass es eine Frage der Überlebensfähigkeit eines Unternehmens sei.

"Sie wollen nicht aus dem Geschäft gedrängt werden, " er sagte.

Auch Versicherungen sind ein Ziel

Vor kurzem, Ransomware-Kriminelle haben es auf mindestens drei nordamerikanische Versicherungsmakler abgesehen, die Policen anbieten, um anderen beim Überleben zu helfen. laut einem AP-Bericht.

Cyberkriminelle versuchen in der Regel herauszufinden, wie viel Cyber-Versicherungsschutz die Opfer haben. „Wenn man weiß, was sich die Opfer leisten können, kann ihnen das bei Lösegeldverhandlungen einen Vorteil verschaffen. “ sagte der Bericht.

Aber jetzt sind auch diese Unternehmen Opfer geworden.

CNA Financial Corp., der siebtplatzierte US-amerikanische Cybersicherheits-Underwriter im letzten Jahr, wurde im März getroffen und soll ein Lösegeld in Höhe von 40 Millionen US-Dollar gezahlt haben. laut einem Bloomberg-Bericht.

ERHALTEN SIE FOX BUSINESS UNTERWEGS, INDEM SIE HIER KLICKEN

FOX Business hat CNA um einen Kommentar gebeten.

„Es existiert ein Teufelskreis, in dem steigende Anforderungen zu steigendem Versicherungsschutz führen und je mehr Deckung die Unternehmen haben, je höher die Lösegelder sind, die sie zahlen wollen und können, "Brett Callow von Emsisoft, ein Cybersicherheitsunternehmen, sagte Fox Business.