Der weltweite Markt für gewerbliche Cyber-Versicherungen erreichte 16,80 Milliarden US-Dollar, da 68,0% der Unternehmen eigenständige Policen halten, 89,0% der eingereichten Schadensfälle erfolgreich ausgezahlt werden, Ransomware 46,0% der Schadensauszahlungen ausmacht (mit durchschnittlich 820.000 US-Dollar pro Regulierung) und 98,0% der Underwriter MFA zur Policenbedingung machen. Während Betriebsunterbrechungen 38% der Schadensverluste ausmachen und 82% der Policen staatliche Cyber-Kriegsausschlüsse enthalten, liegen Antragsablehnungen bei 28% und Versicherer erzielen eine solide Schadenquote von 62,0%. Die nachstehenden Zahlen stammen aus empirischen Studien von Munich Re, Marsh McLennan, Sophos, Coalition, Lloyd’s of London und AM Best.
TL;DR
- Der globale Markt für gewerbliche Cyber-Versicherungen erreichte 16,80 Milliarden US-Dollar an jährlichen gebuchten Bruttoprämien (Munich Re)
- 68,0% der Global-2000- und mittelständischen Unternehmen halten aktive, eigenständige Cyber-Versicherungspolicen (Sophos)
- 89,0% aller eingereichten Cyber-Versicherungsschadensfälle von Unternehmen werden von den Versicherern erfolgreich ausgezahlt
- Kosten für Ransomware-Erpressung und Datenwiederherstellung machen 46,0% des gesamten Schadensauszahlungsvolumens aus (Marsh)
- Die durchschnittliche Auszahlung für von Versicherern gedeckte Ransomware-Erpressungsvorfälle beträgt 820.000 US-Dollar (Sophos)
- Business Email Compromise (BEC) Überweisungsbetrug und Rechnungsmanipulation machen 26,0% der eingereichten Cyber-Schäden aus
- 28,0% der Erstanträge auf Unternehmens-Cyber-Versicherungen werden von Underwritern wegen unzureichender Sicherheit abgelehnt
- 98,0% der Cyber-Versicherungs-Underwriter fordern aktive Multi-Faktor-Authentifizierung (MFA) als zwingende Voraussetzung
- Die Prämienpreise für gewerbliche Cyber-Versicherungen haben sich stabilisiert (Index zwischen -4,0% und +2,0% nach historischen Preissprüngen)
- Mittelständische und große Unternehmen wählen ein medianes Deckungslimit von 10,0 Millionen US-Dollar für eigenständige Policen (Aon)
- Die durchschnittliche Schadenquote gewerblicher Cyber-Versicherer liegt bei profitablen 62,0% (NAIC / AM Best)
- 82,0% der gewerblichen Cyber-Policen enthalten mittlerweile explizite Ausschlussklauseln für staatliche Cyberkriegsführung (Lloyd’s)
- 38,0% der gesamten Schadensauszahlungsgelder werden für den Ersatz entgangener Einnahmen durch Betriebsunterbrechungen aufgewendet
1. Market Sizing: $16.8B Industry and 68% Enterprise Adoption
Unternehmensbilanzen behandeln systemische digitale Risiken als bilanzierbare finanzielle Verbindlichkeiten, die einer Absicherung durch Dritte bedürfen. Munich Re beziffert den Markt auf 16,80 Milliarden US-Dollar an gebuchten Bruttoprämien (GWP).
Marktexpansion: 68,0% der Unternehmen verfügen über eigenständigen Schutz (+18,6% CAGR, Aon), womit sich Cyber-Versicherungen neben D&O-Policen als fester Bestandteil der Corporate Governance etablieren.
| Metrik | Wert | Quelle |
|---|---|---|
| Bewertung der gebuchten Bruttoprämien (GWP) des globalen Marktes für gewerbliche Cyber-Versicherungen | 16,80 Milliarden US-Dollar weltweiter Cyber-Versicherungs-Prämienmarkt | Munich Re / Marsh McLennan / Swiss Re |
| Anteil der Global-2000- und Mittelstandsunternehmen mit aktiven eigenständigen Cyber-Policen | 68,0% der Unternehmen halten eigenständigen Cyber-Versicherungsschutz | Sophos State of Cyber Insurance / Marsh |
| Jährliche Wachstumsrate der weltweiten gebuchten Bruttoprämien für Cyber-Versicherungen | +18,6% durchschnittliche jährliche Wachstumsrate (CAGR) | Aon Cyber Market Insights / Gallagher |
Finanzielle Schäden durch Datenschutzverletzungen und forensische Behebung verknüpfen sich mit unseren Statistiken zu Datenschutzverletzungen. Quelle: Marsh McLennan Global Insurance.
2. Claims Drivers: 46% Ransomware Claims and $820,000 Extortion Payouts
Ransomware-Verhandlungen und Ausfallzeiten durch Betriebsunterbrechungen beanspruchen den größten Teil der gewerblichen Schadenszahlungen. Ransomware verursacht 46,0% aller Schadensauszahlungssummen.
Erpressungsregulierungen: Versicherungsgedeckte Ransomware-Auszahlungen belaufen sich auf durchschnittlich 820.000 US-Dollar (Sophos), während Business Email Compromise 26,0% der Schadensmeldungen ausmacht (Coalition).
| Metrik | Wert | Quelle |
|---|---|---|
| Hauptursache für Cyber-Schäden: Anteil der Gesamtauszahlungen, der durch Ransomware- und Erpressungsangriffe verursacht wird | 46,0% der gesamten Schadensauszahlungen entfallen auf Ransomware-Vorfälle | Marsh Global Insurance Market Index / Sophos |
| Durchschnittliche versicherungsgedeckte Lösegeldzahlung: durchschnittliche Schadensauszahlung für Ransomware durch Versicherer (450.000 $ bis 2,2 Mio. $+) | 820.000 US-Dollar durchschnittliche Versicherungsauszahlung für Ransomware-Erpressungsschäden | Sophos State of Cyber Insurance Report |
| Schadensanteil von Business Email Compromise (BEC): Schadensvolumen durch Überweisungsbetrug, gefälschte Rechnungen und E-Mail-Kompromittierung | 26,0% aller eingereichten Cyber-Schadensfälle resultieren aus Business Email Compromise | Coalition Cyber Claims Report |
Ransomware-Erpressungsoperationen und Verhandlungen verknüpfen sich mit unseren Ransomware-Statistiken. Quelle: Sophos State of Cyber Insurance.
3. Payout Rates & Underwriting Mandates: 89% Payouts and 98% MFA Mandates
Die Underwriting-Strenge hat sich von einfachen Fragebögen zu automatisierter Telemetrie und verbindlichen Sicherheits-Baselines gewandelt. 89,0% der eingereichten Schäden werden ausgezahlt.
Hürden bei der Antragsprüfung: 28,0% der Policenanträge werden abgelehnt (Blackpoint), da 98,0% der Versicherer eine Multi-Faktor-Authentifizierung auf allen Administrationsportalen verlangen (Marsh).
| Metrik | Wert | Quelle |
|---|---|---|
| Auszahlungsquote bei Cyber-Schäden: Prozentsatz eingereichter Unternehmens-Schadensfälle, die zu einer erfolgreichen Auszahlung führen | 89,0% der eingereichten Cyber-Versicherungsschäden werden von den Versicherern erfolgreich ausgezahlt | Delinea State of Cyber Insurance / Sophos |
| Ablehnungsquote bei der Policenprüfung: Anteil der antragstellenden Unternehmen, denen Versicherungsschutz wegen mangelhafter Sicherheit verwehrt wird | 28,0% der Erstanträge auf Cyber-Versicherungen werden von Underwritern abgelehnt | Blackpoint Cyber Underwriting Survey |
| Verbindliche Underwriting-Voraussetzung: Versicherer, die Multi-Faktor-Authentifizierung (MFA) für alle Remote- und Admin-Logins zur Policenausstellung verlangen | 98,0% der Cyber-Versicherungs-Underwriter verlangen aktives MFA als unverhandelbare Bedingung | Marsh Global Cyber Underwriting Guidelines |
Zwei-Faktor-Authentifizierung und FIDO2-Einführung verknüpfen sich mit unseren Zwei-Faktor-Authentifizierungs-Statistiken. Quelle: Delinea Cyber Insurance Survey.
4. Pricing Stability & Deductibles: Flat Premiums and $250,000 Deductibles
Verbesserte Sicherheitskontrollen und versicherungsmathematische Modelle haben die gewerblichen Preise nach jahrelangen dreistelligen Zuwächsen stabilisiert. Die Prämien stabilisierten sich bei -4% bis +2%.
Deckungsparameter: Die medianen Deckungssummen liegen bei 10,0 Millionen US-Dollar (Aon), wobei Versicherungsnehmer einen durchschnittlichen Selbstbehalt von 250.000 US-Dollar pro Vorfall tragen.
| Metrik | Wert | Quelle |
|---|---|---|
| Preisstabilisierung bei Cyber-Versicherungsprämien: jährliche Veränderung der Prämienpreise nach den Preissprüngen von 2021–2023 (+50% bis +100%) | -4,0% bis +2,0% stabiler/flacher Preisindex für gewerbliche Cyber-Versicherungsprämien in 2025/2026 | Marsh Global Insurance Market Index |
| Durchschnittliche Deckungssumme von Cyber-Policen: mediane Deckungssumme von mittelgroßen und großen Unternehmen | 10,0 Millionen US-Dollar mediane Deckungssumme für eigenständige Unternehmens-Cyber-Versicherungen | Aon Global Cyber Risk Survey |
| Durchschnittlicher Selbstbehalt (Retention): mediane Selbstbeteiligung, die Unternehmen vor Aktivierung des Versicherungsschutzes selbst zahlen | 250.000 US-Dollar durchschnittlicher Selbstbehalt bei Cyber-Versicherungen für Unternehmen | Gallagher Cyber Insurance Market Report |
IT-Systemausfälle und betriebliche Ausfallverluste verknüpfen sich mit unseren IT-Ausfall-Statistiken. Quelle: Gallagher Cyber Insurance Report.
5. Loss Ratios & War Exclusions: 62% Loss Ratio and 82% War Exclusions
Versicherer haben strenge vertragliche Ausschlüsse eingeführt, um ihre Bilanzen vor katastrophalen staatlich geförderten Angriffen zu schützen. 82,0% der Policen schließen staatliche Kriegsführung aus.
Profitabilität der Versicherer: Die Assekuranz verzeichnet eine Schadenquote von 62,0% (AM Best), wobei 74,0% verlangen, dass Versicherungsnehmer vorab genehmigte Incident-Response-Dienstleister nutzen (NetDiligence).
| Metrik | Wert | Quelle |
|---|---|---|
| Schadenquote für Cyber-Versicherer: Prozentsatz der vereinnahmten Prämien, der für Schadenszahlungen aufgewendet wird (55% bis 75%) | 62,0% durchschnittliche Schadenquote führender gewerblicher Cyber-Versicherer | National Association of Insurance Commissioners (NAIC) / AM Best |
| Ausschlüsse systemischer katastrophaler Cyberrisiken: Einführung von Klauseln zu Krieg, staatlicher Cyberkriegsführung und kritischer Infrastruktur | 82,0% der Cyber-Versicherungspolicen enthalten explizite Ausschlussklauseln für staatliche Cyberkriegsführung | Lloyd’s of London Market Association (LMA) Bulletins |
| Vorgabe für Incident-Response-Dienstleisterlisten: Verpflichtung der Versicherungsnehmer zur Nutzung versicherergeprüfter Forensik- und Anwaltskanzleien | 74,0% der Cyber-Policen verpflichten zur Nutzung vorab genehmigter Incident-Response-Dienstleister | NetDiligence Cyber Claims Study |
Zero-Trust-Architektur und Least-Privilege-Sicherheit verknüpfen sich mit unseren Zero-Trust-Sicherheitsstatistiken. Quelle: Lloyd’s Market Association.
6. Sub-Limits & Business Interruption: 38% Downtime Costs and 18.5% Discounts
Entgangene Betriebseinnahmen während IT-Ausfällen in Produktionswerken oder Krankenhäusern übersteigen häufig die direkten forensischen Wiederherstellungskosten. Betriebsunterbrechungen machen 38,0% der Schadenskosten aus.
Sicherheitsanreize: Die Einführung von EDR und unveränderlichen Backups bringt einen Prämienrabatt von 18,5% (Coalition), während 44,0% der Policen Sublimits für Ransomware vorsehen (Chubb).
| Metrik | Wert | Quelle |
|---|---|---|
| Mitversicherung und Ransomware-Sublimits: Begrenzung von Ransomware-Auszahlungen auf 50% der Deckungssumme (oder Forderung nach 50% Mitversicherung) | 44,0% der gewerblichen Cyber-Policen verhängen restriktive Sublimits für Ransomware-Auszahlungen | Chubb Cyber Risk Advisory |
| Schadensanteil von Betriebsunterbrechungen: Anteil der Gesamtauszahlungen, der für Umsatzausfälle während IT-Ausfallzeiten aufgewendet wird | 38,0% der gesamten Cyber-Versicherungsauszahlungen decken Verluste durch Betriebsunterbrechungen ab | Munich Re Cyber Insurance Report |
| Rabatte für Sicherheitsreife: Prämienrabatte (10% bis 25%), die Versicherer für Unternehmen mit EDR, unveränderlichen Backups und Zero Trust gewähren | 18,5% durchschnittlicher Prämienrabatt für Unternehmen mit ausgereiftem EDR- und Backup-Einsatz | Blackpoint / Coalition Security Telemetry |
Summary: Cyber Insurance by the Numbers
| Metrik | Wert | Hauptquelle |
|---|---|---|
| Weltweite Cyber-Versicherungsprämien (GWP) | 16,80 Milliarden $ | Munich Re / Marsh / Swiss Re |
| Unternehmen mit eigenständigen Cyber-Policen | 68,0% der Unternehmen | Sophos / Marsh Report |
| CAGR des Cyber-Versicherungs-Prämienmarktes | +18,6% CAGR | Aon Cyber Insights / Gallagher |
| Durch Ransomware verursachte Versicherungsauszahlungen | 46,0% der Schadensauszahlungen | Marsh Index / Sophos |
| Durchschnittliche Versicherungsauszahlung bei Ransomware | 820.000 $ / Vorfall | Sophos State of Insurance |
| Schäden durch Business Email Compromise | 26,0% der Schäden | Coalition Claims Report |
| Erfolgsquote bei Cyber-Schadensauszahlungen | 89,0% der Schäden bezahlt | Delinea / Sophos Survey |
| Durch Underwriter abgelehnte Policenanträge | 28,0% abgelehnt | Blackpoint Cyber Survey |
| Underwriter mit MFA-Pflicht zur Policenausstellung | 98,0% verlangen MFA | Marsh Underwriting Rules |
| Gewerblicher Cyber-Versicherungs-Prämienindex | -4% bis +2% (stabil) | Marsh Global Market Index |
| Medianes Deckungslimit bei Unternehmenspolicen | 10,0 Millionen $ Limit | Aon Cyber Risk Survey |
| Durchschnittlicher Selbstbehalt bei Firmenpolicen | 250.000 $ Selbstbehalt | Gallagher Cyber Report |
| Durchschnittliche Schadenquote der Assekuranz | 62,0% Schadenquote | NAIC / AM Best Reports |
| Policen mit staatlichen Cyberkriegs-Ausschlüssen | 82,0% Kriegsausschlüsse | Lloyd’s of London (LMA) |
| Schadensgelder zur Deckung von Betriebsausfallzeiten | 38,0% Betriebsunterbrechung | Munich Re Cyber Report |
Methodology and Sources
Die Statistiken in diesem Bericht wurden zusammengestellt aus Marktindexberichten von Marsh McLennan, Munich Re und Swiss Re, Schadensanalysen von Sophos und Delinea, Underwriting-Telemetriedaten von Coalition und Blackpoint Cyber, versicherungsaufsichtsrechtlichen Einreichungen der National Association of Insurance Commissioners (NAIC) und AM Best sowie Marktrichtlinien von Lloyd’s of London.
-
Marsh McLennan & Munich Re: Global Cyber Insurance Market Index: $16.8B GWP, Loss Ratios, and Ransomware Claims (16,8-Mrd.-$-Markt, 46% Ransomware-Auszahlungen, 62% Schadenquote).
-
Sophos & Delinea: State of Cyber Insurance Report: Claim Payout Rates, Rejection Rates, and Ransom Costs (89% Auszahlungsquote, 68% Unternehmensdurchdringung, 820.000 $ Lösegeldschaden).
-
Coalition & NetDiligence: Cyber Claims Report: BEC Wire Fraud, Incident Panels, and Business Interruption (26% BEC-Schäden, 38% Betriebsunterbrechung, 74% Dienstleisterlisten).
-
Lloyd’s of London (LMA) & AM Best: Market Association Bulletins: War Exclusions, Loss Ratios, and Underwriting Health (82% Kriegsausschlüsse, 28% Ablehnungsquote).
-
Aon & National Association of Insurance Commissioners (NAIC): Cyber Market Insights, Policy Limits, and MFA Underwriting Mandates (98% MFA-Vorgabe, 10 Mio. $ Median-Limit, 250.000 $ Selbstbehalt).
-
Data watch: Die Cyber-Versicherungsstatistiken beziehen sich auf gewerbliche eigenständige Cyber-Policen, gebündelte Deckungszusätze sowie Eigenschaden- und Drittschadensauszahlungen. Standardmäßige Sachversicherungen, allgemeine Haftpflichtversicherungen und persönliche Identitätsdiebstahl-Versicherungen werden separat erfasst.
-
Last updated: August 2026. Diese Übersicht wird vierteljährlich aktualisiert, sobald die Marsh Global Market Indexes, NAIC-Schadenquoten und Cyber-Marktberichte der Munich Re veröffentlicht werden.