News & BusinessASSICURAZIONI
Cyber insurance: i sinistri si spostano da ransomware a privacy, AI e supply chain
Cosa è successo?
Il 2026 Cyber Insurance Market Outlook di Gallagher segnala un cambiamento netto nella natura dei sinistri cyber. Il ransomware resta rilevante, ma perde centralità: nel 2025 solo 28–32% delle vittime ha pagato un riscatto, in calo dal 37% del 2024, mentre il riscatto medio è sceso di circa il 10% a 1,2–1,8 milioni di dollari. Gli attaccanti puntano sempre più sull’esfiltrazione dei dati piuttosto che sulla cifratura. In parallelo, emergono nuovi driver di perdita. I non-breach privacy claims (come il pixel tracking) comportano sanzioni statutarie tra 250 e 10.000 dollari per violazione, colpendo settori molto diversi. Crescono anche gli incidenti legati all’AI: tra le aziende che ne hanno segnalati, il 30% deriva da compromissioni della supply chain, seguite da model inversion (24%) e model evasion (21%). Il tutto avviene in un contesto di forte pressione normativa, con 200 proposte di legge cyber negli USA nel 2025 e l’entrata in vigore di CIRCIA nel maggio 2026, che impone la notifica degli incidenti entro 72 ore.
Perché è importante?
Il cyber risk si sta trasformando da evento criminale “singolo” a rischio multi-responsabilità, che intreccia privacy law, governance dell’AI e dipendenze da terzi. Questo aumenta l’esposizione trasversale tra linee assicurative e rende obsoleto un approccio centrato solo sul ransomware.
E adesso?
Gli assicuratori devono ripensare esclusioni ed endorsement, gestire il rischio di silent cyber su E&O, D&O ed EPL, e sperimentare coperture dedicate all’AI e soluzioni parametriche. Il prodotto cyber diventa più complesso, regolatorio e sistemico.
FPS Updates · Politica, istituzioni e scenari.