Das Hamburger Beratungs- und Softwareunternehmen PPI AG hat mit cysmo ein neues Online-Analysetool entwickelt, mit dem Versicherer schnell und präzise Cyber-Risiken von Unternehmen bewerten können. cysmo wird bereits von ersten Versicherern für die Risikobewertung getestet. Die Bedrohung durch Cyber-Angriffe wächst stetig. In den vergangenen beiden Jahren war bereits jedes zweite Unternehmen in Deutschland Opfer einer solchen Attacke, meldet der Branchenverband Bitkom. Deshalb bieten immer mehr Versicherungen Policen zur Absicherung von Cyber-Risiken an. Branchenexperten prognostizieren, dass solche Versicherungen gegen IT-Angriffe in wenigen Jahren zum Standard für Unternehmen werden könnten, vergleichbar mit einer Feuer- oder Haftpflichtversicherung.
„cysmo ist absolut einzigartig und bietet eine wertvolle Hilfestellung für den Cyber-Versicherungsmarkt. Es liefert eine realistische, in Echtzeit gemessene Aussage über die Cyber-Sicherheit eines Unternehmens und damit die Grundlage für eine marktgerechte Kalkulation der Versicherungs-Police“, sagt Sebastian Scholz, Senior Manager bei PPI.
cysmo erleichtert Risikobewertung von KMU erheblich
Bislang müssen Versicherer für die Risikoanalyse auf Fragebögen oder IT-Audits zurückgreifen. Für die Prüfung kleinerer Unternehmen sind Fragebögen durchaus sinnvoll, eine Erweiterung um ein Audit lohnt sich jedoch nur bei sehr großen Betrieben. „Dazwischen gibt es aber ein breites Feld an Unternehmen, für die ein Fragebogen zur Risikobewertung nicht ausreicht und ein Audit schlicht zu teuer ist“, so Matthias Müller, Mitglied der PPI-Geschäftsleitung. cysmo setzt genau in dieser Zwischenmenge an und ergänzt die beiden Vorgehensweisen zur Risikobewertung optimal um eine dynamische, vollautomatisierte Online-Analyse aus Angreifersicht. Generell kann cysmo für die Risikoanalyse von Unternehmen jeder Größe angewendet werden. „Der größte Effekt ergibt sich für Versicherungen bei der Prüfung von kleinen und mittleren Unternehmen mit einem Umsatz von bis zu 50 Millionen Euro, da sich dort Audits nicht rentieren“, erklärt Matthias Müller, Mitglied der Geschäftsleitung. Das sind mehr als 100.000 Betriebe in Deutschland.
Die Ergebnisse des cysmo-Scorings liefern nicht nur dem Versicherer wertvolle Informationen. Das Reporting kann auch dem Antragsteller helfen, seine IT-Sicherheit zu optimieren. Eine Win-win-Situation, denn das niedrigere Schadenrisiko schlägt sich auch in der Prämie nieder.
Gothaer bereits dabei
In den USA sind Cyber-Versicherungen mit einem Prämienvolumen von rund drei Milliarden Euro längst schon ein Boom-Geschäft, der deutsche Markt steckt mit knapp 90 Millionen Euro dagegen noch in den Kinderschuhen. Zu den ersten deutschen Versicherern, die cysmo aktiv einsetzen, zählt die Gothaer Allgemeine Versicherung AG in Köln. Seit Januar ist das Analysetool hier im Einsatz. „Cyber-Risiken sind immer noch Neuland für die Versicherungswirtschaft,“ sagt Frank Huy, Leiter Financial Lines bei der Gothaer. „Wer hierbei in der Lage ist, die realen Risiken richtig zu erfassen und zu bewerten, verschafft sich die Basis für den Aufbau eines ertragreichen Portfolios. cysmo kann den Versicherer bei diesem Prozess der Analyse und Bewertung von Cyber-Risiken ausgezeichnet unterstützen.“
PPI Aktiengesellschaft
Die PPI AG ist seit über 30 Jahren als Beratungs- und Softwarehaus erfolgreich für Banken, Versicherungen und Finanzdienstleister tätig. Im Projektgeschäft schätzen unsere Kunden unsere unkomplizierte und flexible Arbeitsweise. Wir verknüpfen Fach- und Technologiekompetenz und führen Projekte zum Erfolg. Im Bereich Zahlungsverkehr sind wir europaweit tätig und nehmen mit unseren Standardprodukten eine marktführende Stellung ein. Als stabil wachsende Aktiengesellschaft in Familienbesitz konzentrieren sich unsere über 600 Mitarbeiter ganz auf den Erfolg unserer Kunden.
