Die Schäden durch Cyberangriffe sind zwischen 2020 und 2023 von 4 auf 12 Milliarden US-Dollar gestiegen. Versicherer reagieren: Prämien steigen, Anforderungen werden strenger, Deckungsausschlüsse nehmen zu. Für Unternehmen, die ihre Open-Source-Lieferkette nicht im Griff haben, wird es zunehmend schwerer, überhaupt versicherbar zu bleiben.
Cyber-Versicherer prüfen vor Vertragsschluss immer genauer, wie ein Unternehmen seine IT-Risiken managt. Zu den typischen Anforderungen im Underwriting-Prozess gehören:
Die OECD hat in ihren Analysen zum Cyber-Versicherungsmarkt darauf hingewiesen, dass die Versicherbarkeit von Cyberrisiken maßgeblich davon abhängt, ob Unternehmen ihre Risiken aktiv steuern und reduzieren. Wer das nicht nachweisen kann, zahlt mehr - oder bekommt keine Police.
Die meisten Unternehmen haben hunderte Open-Source-Projekte in ihrer Software-Lieferkette. Für diese Projekte gibt es keine Vertragspartner, keine SLAs und keine zugesicherten Reaktionszeiten. Wenn eine kritische Schwachstelle in einer Open-Source-Komponente auftaucht, hängt die Reaktionszeit davon ab, ob ein ehrenamtlicher Maintainer Zeit und Motivation hat.
Aus Sicht eines Versicherers ist das ein unkontrolliertes Risiko. Und unkontrollierte Risiken sind schwer zu versichern.
Das muss klar sein: OTTRIA ist kein Versicherungsprodukt. Wir übernehmen keine Haftung, wir zahlen keine Schäden und wir ersetzen keine Police.
Was OTTRIA tut, wirkt sich direkt auf die Faktoren aus, die Versicherer bewerten:
Die Kombination aus steigenden Cyberrisiken und verschärfter Regulierung (DORA, NIS2, CRA) macht eine Cyber-Versicherung wichtiger denn je. Gleichzeitig wird es schwerer, eine zu bekommen. Versicherer wollen sehen, dass Sie Ihre Risiken aktiv managen - auch in der Open-Source-Lieferkette.
OTTRIA liefert Ihnen die operative Grundlage und die Nachweise dafür. Nicht als Ersatz für Ihre Versicherung, sondern als Voraussetzung, dass Sie eine bekommen - und behalten.
Sie möchten Ihr Underwriting-Profil im Open-Source-Bereich verbessern? Vereinbaren Sie ein Erstgespräch mit OTTRIA.