Il mercato cyber Usa si stabilizza dopo 4 anni di ribassi, ma i reclami sulla privacy restano una minaccia

Cos’è successo

Secondo un report di Howden Re, pubblicato il 5 novembre, i prezzi dell’assicurazione cyber negli Stati Uniti si stanno stabilizzando dopo diversi anni consecutivi di calo — il quarto anno di softening del mercato, con il ritmo di riduzione che è però materialmente rallentato.

I sinistri legati all’anno di sottoscrizione 2023 sono ancora in fase di sviluppo, mentre le vulnerabilità informatiche vengono scoperte e sfruttate sempre più velocemente.

Perché conta

• Secondo Luke Foord-Kelcey, Global Head of Cyber di Howden Re, “la coalescenza tra RARC (tasso di cambiamento del rischio) effettivo e atteso è un segno positivo che il mercato si sta stabilizzando” — un linguaggio tecnico che indica come le previsioni degli assicuratori sui sinistri futuri stiano finalmente convergendo con quanto effettivamente osservato;
• Secondo Michael Giuliano, direttore di Howden Re, “negli Stati Uniti, il contenzioso sulla privacy si è progressivamente spostato verso il basso del mercato, e le piccole imprese ora affrontano reclami che un tempo sembravano un problema solo per le grandi aziende” — un’estensione del rischio verso segmenti aziendali storicamente meno esposti a questo tipo di contenzioso;
• Howden Re stima che una perdita paragonabile a un anno di catastrofi property moderato come il 2008 potrebbe incidere materialmente sui prezzi, dato che i 10 maggiori riassicuratori forniscono circa l’87% della capacità disponibile sul mercato cyber — una concentrazione che rende il settore vulnerabile a shock anche non estremi.

Adesso

• Secondo Howden Re, i vettori meglio posizionati per i rinnovi del 1° gennaio guarderanno oltre l’attuale contesto di prezzi, per capire come lo sviluppo dei sinistri e le minacce emergenti potrebbero influenzare la performance futura — un invito a non lasciarsi guidare solo dai dati di breve periodo;
• Il dato si inserisce in un trend più ampio già documentato da altre fonti in questa conversazione: secondo stime di settore, solo circa il 10% del rischio cyber globale risulta assicurato, lasciando ampio margine di espansione anche nell’attuale contesto di prezzo;
• Resta da vedere se la stabilizzazione dei prezzi Usa proseguirà nei prossimi trimestri, o se l’emergere di nuove vulnerabilità sfruttate più rapidamente (un tema già affrontato in questa conversazione a proposito delle falle PHP) spingerà il mercato verso un nuovo irrigidimento tariffario prima del previsto.