La copertura assicurativa contro il rischio cyber continua a dimostrare una capacità di protezione elevata, soprattutto in relazione alle perdite da data breach e agli eventi con impatto operativo. È quanto emerge dal nuovo report Cyber claims in focus – getting value from cyber insurance pubblicato da Willis, parte del gruppo WTW.
Lo studio analizza 5.500 sinistri cyber in 95 Paesi tra il 2013 e il 2026, per circa 1 miliardo di dollari di risarcimenti assicurativi, evidenziando un livello di copertura medio superiore al 95% per le perdite da violazione dei dati e al 90% per le perdite di primo rischio.
Il dato principale riguarda la natura delle esposizioni: le violazioni dei dati restano la tipologia di sinistro più frequente, mentre gli attacchi ransomware rappresentano quelli con impatto economico più elevato, soprattutto a causa delle interruzioni operative e dei lunghi tempi di ripristino.
Il report segnala inoltre un ruolo crescente dei fornitori terzi nella generazione delle perdite cyber, con incidenti in grado di propagarsi lungo catene di approvvigionamento digitali e colpire simultaneamente più organizzazioni. In questo contesto, il rischio sistemico da vendor unico viene indicato come una delle criticità più rilevanti.
Tra i dati operativi, un attacco ransomware dura in media 25 giorni e genera perdite pari a circa 5,3 milioni di dollari, mentre i risarcimenti medi si attestano su circa 1,5 milioni di dollari a fronte di richieste significativamente più elevate. Le richieste di riscatto medie risultano pari a 3,8 milioni di dollari, con picchi molto superiori nei casi più gravi.
Secondo lo studio, gli attacchi diretti alle organizzazioni rappresentano il 58% delle notifiche ransomware ma concentrano il 95% dei costi complessivi, mentre gli incidenti legati a fornitori terzi, pur numericamente rilevanti, incidono in misura molto inferiore sul totale delle perdite.
Un altro elemento emerso riguarda il ruolo dell’intelligenza artificiale, che non costituisce ancora una categoria autonoma di sinistro cyber ma contribuisce ad amplificare minacce esistenti, come phishing avanzato, social engineering e campagne di ransomware basate su tecniche di deepfake.
Peter Foster, Chairman Global FINEX Cyber and Cyber Risk Solutions di Peter Foster, ha osservato: “La copertura cyber varia in modo significativo, ed è fondamentale che le aziende comprendano esattamente cosa è incluso e che sia coerente con le proprie esposizioni di rischio. Quando la copertura non riflette la realtà operativa, si creano vuoti di protezione proprio nei momenti più critici”.