1 Afhankelijkheid van technologie vergroot schadepotentieel
Bedrijven zijn vaak afhankelijk van buitenlandse techbedrijven voor clouddiensten en software. Als zo'n partij uitvalt of wordt gehackt, kunnen veel bedrijven tegelijk worden getroffen. Een voorbeeld hiervan is de wereldwijde storing bij CrowdStrike in 2024.
Let op:
De ketenbrede impact van technologiestoringen kan enorme financiële gevolgen hebben voor meerdere bedrijven tegelijk. Dit vergroot het risico voor verzekeraars aanzienlijk.
2 Generatieve AI: Een nieuwe uitdaging
Generatieve AI maakt het eenvoudiger om phishingmails, valse documenten en malware te maken. Daardoor neemt de kans op grote, ketenbrede schade toe. Cybercriminelen kunnen nu op grotere schaal en met meer verfijning aanvallen uitvoeren.
Phishing
AI-gegenereerde mails zijn moeilijker te herkennen
Valse documenten
Perfecte namaak van officiële stukken
Malware
Geavanceerde virussen op grote schaal
3 Meer aandacht voor risico's in de keten
De NCTV (Nationaal Coördinator Terrorismebestrijding en Veiligheid) wijst op het belang van inzicht in IT-risico's en leveranciersafhankelijkheden. Verzekeraars spelen hierop in door te voldoen aan de eisen van de Digital Operational Resilience Act (DORA). Ook wordt gebruikgemaakt van hulpmiddelen zoals de routekaart risicomanagement.
DORA: Digital Operational Resilience Act
Deze Europese wetgeving verplicht financiële instellingen, waaronder verzekeraars, om hun digitale weerbaarheid te versterken. Dit omvat risicoanalyse, incidentbeheer en het testen van systemen op kwetsbaarheden.
4 Aangescherpt beleid op preventie en beveiliging
Generatieve AI vergroot het risico op nieuwe vormen van digitale fraude. Verzekeraars scherpen daarom de minimale beveiligingseisen in polisvoorwaarden aan. Premies worden vaker gedifferentieerd, afhankelijk van het risicoprofiel van een bedrijf.
Als klanten aan kunnen tonen de veiligheidsmaatregelen goed geregeld te hebben, betalen zij een lagere premie. Dit stimuleert bedrijven om actief te investeren in cybersecurity.
Tip voor bedrijven
Investeer in goede cyberbeveiligingsmaatregelen zoals tweefactorauthenticatie, regelmatige updates, security awareness training en back-upoplossingen. Dit kan uw verzekeringspremie aanzienlijk verlagen.