L’assicuratore Beazley dei Lloyd’s di Londra ha lanciato il primo bond per catastrofe informatica, aprendo agli investitori una delle aree in più rapida crescita del settore delle sottoscrizioni mentre le aziende e i governi cercano di proteggersi dagli attacchi di ransomware.
L’obbligazione privata da 45 milioni di dollari verrà pagata a Beazley se le richieste totali derivanti da un attacco informatico ai suoi clienti superano i 300 milioni di dollari, una struttura intesa a proteggere il bilancio dell’assicuratore da “catastrofe con probabilità remota ed eventi sistemici”.
Adrian Cox, amministratore delegato di Beazley, ha dichiarato al MagicTech che il nuovo strumento ha dato all’assicuratore l’accesso a una fonte di capitale molto più ampia.
“Ciò a cui attinge è un pool di trilioni [of dollars] piuttosto che centinaia di miliardi, ed è un percorso per noi essere in grado di proteggerci e crescere “, ha affermato Cox. Beazley sperava, ha aggiunto, di ridimensionare questo “nuovo strumento” per fornire alla fine miliardi di dollari di copertura riassicurativa.
Le obbligazioni catastrofali funzionano come normali obbligazioni in quanto danno agli investitori il pagamento degli interessi, in genere a un tasso variabile in questo mercato, e restituiscono il capitale alla scadenza. Ma gli investitori possono perdere parte o tutto il loro denaro se vengono raggiunti determinati trigger ben definiti. Generalmente questi fattori scatenanti si riferiscono al livello di reclami da uragani e altri eventi meteorologici estremi.
Gli investitori istituzionali alla ricerca di rendimenti hanno investito decine di miliardi di dollari in tali titoli assicurativi, costituendo una significativa fonte di riassicurazione per i sottoscrittori.
Il cyber bond di Beazley, il culmine di un progetto triennale, è stato strutturato e collocato dal broker Gallagher Re e acquistato da investitori tra cui Fermat Capital Management, specialista con sede nel Connecticut. Il tasso di interesse sull’accordo non è stato reso noto, ma Beazley ha affermato che l’obbligazione potrebbe essere seguita da tranche aggiuntive quest’anno e oltre.
Il co-fondatore di Fermat, John Seo, un pioniere nel mercato delle obbligazioni catastrofali, ha affermato che l’accordo “segna un passo importante nello sbloccare gli investimenti del mercato dei capitali nel rischio informatico e crea una solida base per un futuro cyber [insurance-linked securities] mercato”.
L’avvento di un cyber catastrophe bond è stato un tema caldo nel settore e discusso dagli accademici come meccanismo di condivisione del rischio che potrebbe aiutare a sviluppare quello che sta diventando un prodotto assicurativo sempre più importante per le aziende.
I pagamenti dalla copertura informatica sono aumentati negli ultimi anni poiché gli attacchi ransomware hanno interrotto le aziende e le infrastrutture essenziali. Il mercato delle assicurazioni informatiche incassa circa $ 10 miliardi di premi annuali, ma le stime del settore prevedono che potrebbe raggiungere fino a $ 40 miliardi nei prossimi anni.
In tal caso, anche l’esposizione totale ai sinistri degli assicuratori informatici “aumenterebbe di quattro volte, se non di più”, ha affermato Cox. Proprio come con l’assicurazione sulla proprietà, che utilizza obbligazioni catastrofali, la riassicurazione tradizionale e una serie di altri backup, il cyber avrebbe bisogno di accedere a tutte le forme di capacità di riassicurazione, ha affermato, per consentirgli di assorbire la crescente minaccia degli attacchi informatici.
I prezzi delle assicurazioni informatiche sono aumentati in risposta all’aumento dei sinistri. Beazley ha citato questi tassi elevati quando ha sfruttato gli investitori del mercato azionario per 350 milioni di sterline a novembre, affermando che l’aumento avrebbe aiutato a mantenere una maggiore esposizione al cyber.
Il capo di Beazley ha anche respinto l’opinione espressa dal capo di Zurigo Mario Greco, che il mese scorso ha dichiarato al FT che gli attacchi informatici stanno diventando “non assicurabili” a causa del loro impatto su ogni angolo della vita moderna.
Cox ha affermato che le polizze assicurative informatiche non coprirebbero la guerra o gli attacchi sponsorizzati dallo stato, ma tali rischi generalmente ricadevano anche al di fuori di altre polizze assicurative standard. “I pezzi di assicurazione informatica che sono troppo grandi per il settore assicurativo sono piuttosto specifici e rappresentano una parte piuttosto piccola del rischio informatico complessivo”, ha affermato.
L’industria si è dimostrata “perfettamente in grado” di assorbire i costi dell’interruzione informatica per alimentare i gasdotti, ad esempio, ha aggiunto. “Vorrei sottolineare ciò che l’assicurazione può fare piuttosto che ciò che non può”.