Sazby kybernetického pojištění padají, škody rostou. Kritický bod je blízko

Od konce roku 2023 klesly mezinárodní sazby kybernetického pojištění o 43 %. Zároveň průměrné výkupné ransomwarových útoků překročilo milion dolarů a škody třetích stran meziročně vyskočily o 70 %. Specializovaný upisovatel DUAL varuje, že sektor se letos přibližuje kritickému bodu, a trh si to možná ještě plně neuvědomuje.

Kybernetický pojišťovací trh prošel za posledních několik let turbulentním vývojem: expanzí, tvrdou cenovou korekcí a následným dlouhodobým zmírňováním sazeb. Jenže zatímco ceny vytrvale klesají, hrozby naopak rostou. Výsledkem je čím dál větší nůžky mezi reálnou expozicí a pojistným, které ji má krýt.

Největší váhu v tomto příběhu nese americký trh, který tvoří přibližně 70 % globálního kybernetického hrubého předepsaného pojistného a historicky určuje tón pro zbytek světa. Zajišťovna Munich Re odhadovala velikost celého trhu v roce 2024 na 15,3 miliardy USD. Právě v USA se sazby podle DUAL aktuálně blíží minimálnímu dnu. Makléřská společnost Lockton v únoru odhadovala, že další snižování je pravděpodobné minimálně do první poloviny roku 2026, a to kvůli agresivním růstovým cílům pojišťoven na londýnském trhu i přílivu nové upisovací kapacity: ve čtvrtém čtvrtletí spustily kybernetická portfolia dva noví MGA a jeden syndikát. Přesto i zástupci Locktonu připouštějí, že pojišťovny jsou čím dál přesvědčenější, že se ceny pohybují na hranici udržitelnosti. Agentura S&P Global Ratings předpovídá, že jakmile závažnost škod hlavní hráče skutečně dostihne, pojistné v roce 2026 vzroste o 15 až 20 %.

Čísla, která mluví jasně

Za varovnými slovy analytiků stojí konkrétní data. Výzkum společnosti At-Bay ukázal, že průměrná výše nároku v případě ransomwarového útoku dosáhla v roce 2025 hodnoty 508 000 USD, meziroční nárůst o 16 %. Nároky za škody třetích stran přitom vyskočily o 70 %, což je nejvyšší nárůst mezi sledovanými typy incidentů. Zpráva Coalition o kybernetických nárocích pak vyčíslila průměrnou výši požadavku na výkupné v loňském roce nad 1 milion USD, s nárůstem 47 % oproti předchozímu roku a s jednotlivými případy dosahujícími až 16 milionů USD.

Tyto tlaky se již promítají do provozních výsledků pojišťoven. Kombinované poměry se zhoršují v USA, Evropě, Velké Británii, Austrálii i na Novém Zélandu. DUAL předpokládá, že kombinovaný poměr u kybernetických rizik v USA letos překročí hranici 100 %, tedy přejde do ztráty. Evropa se blíží svému dnu, Velká Británie je v pokročilé fázi cenového oslabování a Austrálie s Novým Zélandem nadále uvolňují podmínky s příchodem nové kapacity. Pokud se trendy nezmění, několik trhů by mohlo být neprofitabilních již do roku 2027.

Dvě možné cesty – a proč na tom záleží víc než kdy dřív

Generální ředitel DUAL Richard Clapham zdůrazňuje, že kybernetický trh „nadále hraje zásadní roli při upevňování odolnosti vůči stále složitějšímu a propojenému prostředí hrozeb." Otázka ale zní, zda dokáže tuto roli plnit dlouhodobě za současných podmínek. Ali Khodabakhsh, vedoucí kybernetické bezpečnosti pro Evropu ve společnosti DUAL, situaci shrnuje do dvou scénářů: „První vede v příštích 12 měsících k postupné stabilizaci cen, což podpoří udržitelnější a odolnější trh. Druhý naopak nese riziko prudší korekce.“

Za touto volbou ale nestojí jen pojistná matematika. Kybernetické pojištění plní v dnešním světě roli, která daleko přesahuje tradiční funkci finančního vyrovnání škod. Žijeme v době, kdy geopolitické napětí, technologická závislost a fragmentace globálního řádu vytvářejí prostředí, v němž jsou kybernetické útoky stále častěji nástrojem státních i nestátních aktérů. Útoky na kritickou infrastrukturu, nemocnice, energetické sítě nebo finanční instituce přestaly být výjimečnou hrozbou, staly se součástí nové reality hybridní války a ekonomického nátlaku.

Do tohoto obrazu vstupuje umělá inteligence jako zásadní – a znepokojivý – katalyzátor. AI dramaticky snižuje bariéry pro sofistikované kybernetické útoky: phishingové kampaně jsou dnes generovány automaticky, přizpůsobeny konkrétní oběti v reálném čase a prakticky nerozpoznatelné od legitimní komunikace. Deepfake technologie umožňují vydávat se za vedoucí pracovníky firem, manipulovat s finančními transakcemi a obcházet dvoufaktorové ověřování. Ransomware skupiny využívají AI k rychlejší identifikaci zranitelností a k automatizaci celých fází útoku. Útočníci zkrátka díky AI dokážou dělat více, rychleji a levněji, a obránci je musí neustále „dobíhat“.

Pojistka fungování ekonomiky v rizikovém prostředí

V tomto kontextu je zdravý a funkční trh kybernetického pojištění nejen obchodní otázkou, ale otázkou systémové odolnosti celých ekonomik. Pojišťovny nejsou pouhými plátci škod, jsou to instituce, které prostřednictvím podmínek krytí, hodnocení rizik a požadavků na kybernetickou hygienu fakticky nastavují standardy bezpečnosti pro tisíce firem, které by jinak investovaly do ochrany méně nebo nesystematicky. Pojistná smlouva je v tomto smyslu nepřímým nástrojem regulace a prevence.

Právě proto je budoucnost kybernetického pojišťovacího trhu věcí veřejného zájmu, nejen sektorovou záležitostí. Pokud cenový tlak vyústí v prudkou korekci, ocitnou se bez dostupného krytí právě ti, kteří ho nejvíce potřebují: střední podniky, municipální organizace, nemocnice nebo dodavatelé kritické infrastruktury. A to v momentě, kdy dynamika hrozeb dosahuje historicky bezprecedentní intenzity. Trh si to nemůže dovolit podcenit, a svět sleduje, jak se tato rovnice vyřeší.