3) Schwachstellen des Versicherungsnehmers aufdecken
Viele Versicherer sind aktuell vordringlich mit der Erstellung der generellen Geschäftsbedingungen beschäftigt. Ein effektiverer Ansatz wäre es, die Schadensdeckung abhängig von einer umfassenden Beurteilung der Schwachstellen des Versicherungsnehmers festzulegen – also im Rahmen eines sogenannten „Cyber Risk Assessments“. Diese Einschätzung sollte eine Prüfung der Prozesse, Zuständigkeiten und Governance innerhalb des Kundengeschäfts beinhalten. Ergänzen könnte man das Assessment um Bedrohungsabschätzungen, die sich auf die Bewertung der Gefahren für die Industrie beziehungsweise bestimmte Unternehmen beziehen – Quelle hierfür könnten beispielsweise Regierungsbehörden sein. Daneben ist die Simulation von Angriffen denkbar, um Schwachstellen und Pläne für die Reaktion zu testen. Kunden und Versicherer würden von einem besseren Verständnis der Risiken profitieren und könnten ein adäquateres Pricing vereinbaren.
[article_line tag=“Digitalisierung“]
4) Eine größere Bereitschaft zum Daten-Sharing
Die effektive und gemeinsame Nutzung von Daten ist der Schlüssel zu mehr Preisgenauigkeit. Versicherer haben sich beim Thema Daten-Sharing bislang zurückgehalten, weil sie fürchten, Wettbewerbsvorteile zu verlieren. Trotzdem sollten mögliche Partnerschaften mit Informationsanbietern, Cloud-Spezialisten oder auch Regierungsorganisationen geprüft werden. Einige Regierungen und Aufsichtsbehörden haben bereits die gemeinsame Nutzung von Daten-Initiativen gestartet (zum Beispiel MAS in Singapur oder in Großbritannien die „Cyber Security Information Sharing Partnership“). Daneben hat die EU mit der Richtlinie 95/46/EG grundsätzlich den Schutz von personenbezogenen Daten und den Datenverkehr neu reglementiert. Zudem ist seit Juli in Deutschland das IT-Sicherheitsgesetz in Kraft.
Seite drei: 5) Dynamischer Ansatz bei der Risikobewertung
