A medida que aumentan los ataques, es probable que también aumenten las primas de los seguros cibernéticos

Según los expertos de la industria, un aumento en las reclamaciones de seguros cibernéticos en 2023 impulsado por un panorama de amenazas más activo probablemente significará que la meseta del año pasado en los costos de las primas de seguros cibernéticos será de corta duración.

Si bien los costos de las primas cayeron un 6% en el tercer trimestre de 2023 en comparación con el mismo trimestre de 2022, las reclamaciones relacionadas con ransomware y protección de datos ya habían aumentado en comparación con el año anterior, según la consultora de gestión de riesgos Marsh. Si bien no está claro en qué dirección tomarán las primas de seguros el próximo año, las empresas deberían esperar que los costos de los seguros cibernéticos aumenten en los próximos 12 a 24 meses, dice Roman Itskovich, director de riesgos y cofundador de At-Bay, una compañía de seguros cibernéticos. Startup de seguros y seguridad.

“Hemos visto descensos y estabilizaciones en el precio medio en los últimos trimestres”, afirma. “Al menos creo que los precios se mantendrán estables. Creo que los precios aumentarán en los próximos dos años. Simplemente no sé cuándo. No creo que nadie lo sepa”.

El costo de las primas de los seguros cibernéticos suele estar relacionado con cambios en el panorama de amenazas. Por ejemplo, en 2020 y 2021 se produjo un fuerte aumento del ransomware y otros ataques disruptivos. Esto genera costes significativos para la industria de seguros.. En promedio, la industria vio su índice de pérdidas directas más defensa y contención de costos (DCC), una medida de los costos de una cartera de políticas en comparación con los ingresos, aumentar al 73% en 2020 y al 68% en 2021, antes de caer el año pasado al 43%. según FitchRatings.

El aumento anual de las primas de seguros cibernéticos ha disminuido en los últimos trimestres después de experimentar un aumento masivo a finales de 2021 y principios de 2022. Fuente: pantano

A medida que aumentaron los ataques, las tarifas de las primas pronto también aumentaron, duplicándose con creces año tras año en el cuarto trimestre de 2021, según datos de Marsh. Sin embargo, los aumentos de tarifas se desaceleraron en 2022 y 2023 e incluso disminuyeron en el segundo y tercer trimestre de 2023, dijo. el último informe trimestral sobre el Índice Mundial del Mercado de Seguros.

«Las mejoras en los controles de ciberseguridad han dado lugar a que una mayor proporción de asegurados no paguen rescates». [even though] Es posible que aún incurran en costos para responder a las violaciones de seguridad y la pérdida de ingresos comerciales a las que responden las políticas cibernéticas”, explicó Marsh en el informe.

La pandemia y el caos del ransomware disminuyen

En muchos sentidos, el caótico mercado de los seguros cibernéticos tiene su origen en la pandemia de coronavirus. Debido al aumento de los ciberataques durante la pandemia, las reclamaciones de seguros cibernéticos se dispararon, lo que provocó un aumento espectacular de los precios. Si bien las compañías de seguros siempre están atentas a los riesgos sistémicos que podrían descarrilar sus mercados, no previeron la pandemia ni el cambio de las empresas hacia el trabajo remoto y la nube. Esto, a su vez, creó una oportunidad atractiva para los ciberatacantes, afirma Alla Valente, analista senior de Forrester Research.

Estos cambios han «quebrantado» el mercado de seguros cibernéticos, afirma.

«El seguro cibernético solía ser bastante fácil de conseguir, no era tan caro y… todo el mundo tenía una póliza: eran como tarjetas de regalo», dice. Los cambios relacionados con la pandemia “básicamente han paralizado la oferta y la demanda; muchas de estas medidas ya no tenían sentido financiero”.

La tendencia resultó en costos más altos por cada millón de dólares de cobertura, lo que llevó a muchas empresas a optar por menos cobertura en momentos de mayor riesgo. Sin embargo, en 2022, varios factores provocaron menos reclamaciones de ransomware y los costos de seguro se estabilizaron, lo que llevó a las empresas a contratar más cobertura de seguro en 2023. Dos tercios de las empresas (65%) experimentaron una disminución en los costos de los seguros cibernéticos en la segunda mitad de 2023, según una encuesta del corredor de seguros independiente y firma consultora Woodruff Sawyer.

En la segunda mitad de 2023, dos tercios de las empresas vieron disminuir sus costos de seguro cibernético. Fuente: Woodruff Sawyer

Pero 2022 probablemente fue más un respiro temporal que una tendencia, dice Itskovich de At-Bay.

“No es que el número de ataques haya aumentado en 2023 en comparación con 2022, sino que 2022 fue inusualmente bajo y ahora volvemos a la tendencia a largo plazo”, afirma. “Entonces, si comparas el 23 con el 22, este es un año en el que [premium] Es probable que los precios hayan bajado, pero la actividad de los atacantes aumentó significativamente, lo que hizo que fuera un año más difícil para las aseguradoras”.

El ciberseguro sigue creciendo

A pesar de los crecientes problemas, la industria de los seguros cibernéticos está creciendo: según FitchRatings, el valor de las primas emitidas directas (DWP) aumentará a 5.100 millones de dólares en 2023, un 62% más año tras año. Si bien todas las aseguradoras han endurecido sus políticas, Aclaración de las exclusiones de actos hostiles/bélicosPor ejemplo, la competencia para satisfacer las necesidades de riesgo de las empresas se ha vuelto más feroz, lo que ha llevado a un debilitamiento de los precios de los seguros, dice Shawn Ram, jefe de seguros de la compañía de seguros cibernéticos Coalition.

«Lo que estamos viendo ahora mismo (a medida que los precios han bajado) lo llamaría una estabilización del sector cibernético en 2024», afirma. «Seguiremos viendo precios moderados, creo que se estabilizarán y creo que alcanzarán un nivel en el que los compradores estarán mucho más dispuestos a comprar que nunca».

Para las grandes empresas, el seguro cibernético se considera en general un costo de hacer negocios. Sin embargo, la suscripción de seguros cibernéticos para empresas más pequeñas sigue siendo un área de crecimiento potencial. En 2022, el valor total de las primas de seguros cibernéticos (incluidas las pólizas individuales y empaquetadas) aumentó a la mitad, hasta los 7.200 millones de dólares. según la agencia de evaluación de riesgos AM BestDescubrió que el número de primas directas de seguros cibernéticos se ha triplicado en tres años.

A medida que los incidentes cibernéticos siguen aumentando, la industria espera que el crecimiento continúe a pesar de las tasas más altas.