Cyberversicherungsprämien sinken, während Ransomware-Wiederherstellungskosten steigen

Cyberversicherungsprämien sind das vierte Jahr in Folge gesunken — allein 2026 weltweit um etwa 5%, mit noch stärkeren Rückgängen in europäischen Märkten aufgrund des intensiven Preiswettbewerbs. Gleichzeitig sind die Lösegeldzahlungsraten bei Ransomware auf ein mehrjähriges Tief von etwa 23% gefallen. Auf dem Papier sieht das nach einem sichereren Markt aus. Ist es aber nicht.

Das Prämienparadox

Der globale Cyberversicherungsmarkt wird je nach Schätzung auf 16 bis 33 Milliarden Dollar beziffert und wächst seit 2022 mit einer stabilen jährlichen Wachstumsrate von 5%. In den USA sind die Preise jedoch acht Quartale in Folge gesunken, obwohl die Schadenquoten steigen. 70% der Organisationen berichten von höheren Prämien bei Antragstellung oder Verlängerung.

Weniger Opfer zahlen, aber die Wiederherstellung kostet mehr

Die mittlere Lösegeldforderung ist in zwei Jahren um 65% auf 698.000 Dollar gesunken, und der tatsächlich gezahlte Median-Betrag fiel von 1 Million auf 769.000 Dollar. Doch die Wiederherstellungskosten — unabhängig davon, ob ein Lösegeld gezahlt wird — stiegen 2026 um 11% im Jahresvergleich auf 1,7 Millionen Dollar pro Vorfall.

Warum Versicherer das reale Risiko unterschätzen

Versicherer wetten darauf, dass KI-gestützte Angriffe ein Modellierungsproblem bleiben, das sie schrittweise lösen können. Diese Wette wirkt zunehmend riskant.

Was Sicherheits- und Finanzteams tun sollten

Drei konkrete Maßnahmen ergeben sich aus diesen Daten: Erstens, für Wiederherstellungskosten budgetieren, nicht für Lösegeldkosten. Zweitens, die Kontrollanforderungen der Versicherer als Untergrenze behandeln, nicht als Obergrenze. Drittens, Lösegeldzahlungen nur als letztes Mittel und mit offenen Augen verhandeln — 51% der zahlenden Organisationen handelten einen niedrigeren Betrag aus.