Warning: You are using an outdated Browser, Please switch to a more modern browser such as Chrome, Firefox or Microsoft Edge.

Covid-19, Cyber, Compliance: Allianz identifiziert Hauptrisiken für den Finanzdienstleistungssektor

Banken, Vermögensverwalter, Private-Equity-Fonds, Versicherer und andere Akteure im Finanzdienstleistungssektor stehen vor einer Zeit erhöhter Risiken. Der neue Bericht Financial Services Risk Trends: An Insurer's Perspective von Allianz Global Corporate & Specialty (AGCS) identifiziert eine Vielzahl von Gefährdungen – darunter Cyberrisiken aufgrund der Abhängigkeit des Sektors von Technologie, eine wachsende Belastung durch Compliance und die Auswirkungen der Covid-19-Pandemie. Gleichzeitig werden Finanzinstitute von einer Vielzahl von Stakeholdern in Bereichen wie Nachhaltigkeit, Beschäftigungspraktiken, Diversität und Inklusion sowie Vergütung von Führungskräften zunehmend kritisch hinterfragt.

„Covid-19 hat einen der größten Schocks aller Zeiten für die Weltwirtschaft verursacht, der beispiellose wirtschaftliche und fiskalische Impulse und eine Rekordverschuldung der Regierungen auslöste“, sagt Paul Schiavone, Global Industry Solutions Director Financial Services bei AGCS. „Trotz der verbesserten wirtschaftlichen Aussichten bleibt eine erhebliche Unsicherheit bestehen. Das Damoklesschwert der Wirtschafts- und Marktvolatilität schwebt weiter über uns, während sich die Branche auch zunehmend auf sogenannte 'nicht-finanzielle' Risiken wie Cyberresilienz, das Management von Drittanbietern und Lieferketten sowie die Auswirkungen des Klimawandels und anderer ESG-Trends (Environmental, Social and Governance) konzentrieren muss.“

Laut dem Allianz Risiko Barometer 2021, für das über 900 Teilnehmer aus dem Finanzdienstleistungssektor weltweit befragt wurden, sind Cybervorfälle, die Pandemie und Betriebsunterbrechungen die drei größten Risiken für die Branche weltweit, gefolgt von Änderungen in der Gesetzgebung und Regulierung – insbesondere durch ESG-Themen und Sorgen vor dem Klimawandel. Der neue AGCS-Bericht beleuchtet diese wichtigsten Risikotrends für Banken, Vermögensverwalter, Private-Equity-Fonds, Versicherer und andere Akteure im Finanzdienstleistungssektor und wirft auch einen Blick auf makroökonomische Entwicklungen, wie steigende Kreditrisiken und das anhaltende Niedrigzinsumfeld, die im Allianz Risiko Barometer auf Platz fünf rangieren. 

 

Diese Risiken spiegeln sich in einer AGCS-Analyse von 7.654 Versicherungsschäden von Finanzdienstleistern in den letzten fünf Jahren mit einen Wert von rund 870 Millionen Euro: Cybervorfälle sind die wertmäßig größte Schadensursache, weitere Top-Schadentreiber sind fahrlässiges Handeln, Innenregresse und Aktionärsklagen.
allianz AGCS financial services risiko

Covid-19 Auswirkungen

Finanzinstitute sind sich der potenziellen Auswirkungen der Pandemiemaßnahmen durch Regierungen und Zentralbanken bewusst, wie z. B. niedrige Zinssätze, steigende Staatsverschuldung und das Zurückfahren der Unterstützungen, Zuschüsse und Kredite für Unternehmen. Größere Korrekturen oder Anpassungen an den Märkten – etwa bei Aktien, Anleihen oder Krediten – könnten zu potenziellen Klagen von Anlegern und Aktionären führen, während eine Zunahme von Insolvenzen auch die eigenen Bilanzen der Institute zusätzlich belasten könnte. „In der Finanzdienstleistungsbranche können Ansprüche gegen Vorstände und leitende Angestellte geltend gemacht werden, wenn der Verdacht besteht, dass sie Risiken im Zusammenhang mit Covid-19 nicht vorhergesehen, offengelegt, gemanagt oder sich nicht darauf vorbereitet haben“, sagt Martin Zschech, Head of Distribution in Zentral- und Osteuropa bei AGCS.

Cyber – große Bedrohung trotz hoher Ausgaben

Die Pandemie hat zu einem schnellen und weitgehend ungeplanten Anstieg der Arbeit von zu Hause und des elektronischen Handels sowie einer rasanten Beschleunigung der Digitalisierung geführt. Dieses Umfeld bietet einen fruchtbaren Boden für Kriminelle. Trotz erheblicher Ausgaben für Cybersicherheit sind Finanzdienstleister ein attraktives Ziel und sehen sich mit einer Vielzahl von Cyberbedrohungen konfrontiert. Darunter fallen Angriffe zur Kompromittierung von Geschäfts-E-Mails, Ransomware-Kampagnen, „Jackpotting“ von Geldautomaten – dabei übernehmen Kriminelle über Netzwerkserver die Kontrolle über Geldautomaten – oder Angriffe auf die Lieferkette. Der SolarWinds-Angriffzielte auf Banken und Aufsichtsbehörden ab und zeigte die potenzielle Anfälligkeit des Sektors für Ausfälle aufgrund seiner Abhängigkeit von Drittanbietern. Die meisten Finanzinstitute nutzen inzwischen Cloud-basierte Software, was mit einer wachsenden Abhängigkeit von einer relativ kleinen Anzahl von Anbietern einhergeht. Wenn etwas schiefgeht, sind die Institute einem hohen Risiko von Betriebsunterbrechungen sowie der Haftung gegenüber Dritten ausgesetzt.

„Drittanbieter können das schwache Glied in der Cybersicherheitskette sein“, sagt Jens Krickhahn, der für die Cyberversicherung der AGCS in Zentral- und Osteuropa verantwortlich ist. „Kürzlich erlitt einer unserer Bankkunden eine Datenschutzverletzung, nachdem ein Dienstleister unseres Versicherten es versäumt hatte, persönliche Daten zu löschen, als er seine Hardware außer Betrieb nahm. Wie Finanzinstitute mit den Risiken der Cloud umgehen, wird in Zukunft entscheidend sein. Sie geben immer öfter große Teile der Verantwortung für die Cybersicherheit an Dienstleister ab. Gleichzeitig kann der richtige Cloud-Anbieter aber auch eine große Hilfe sein, die Cybergefahren besser zu bewältigen.“

Compliance-Herausforderungen rund um Cyber, Kryptowährungen und Klimawandel

Compliance ist eine der größten Herausforderungen für die Finanzdienstleistungsbranche. Gesetzgebung und Regulierung im Bereich Cyber, neue Technologien, Klimawandel und ESG-Faktoren entwickeln sich ständig weiter und nehmen zu. Laut der AGCS-Studie habe es in den letzten Jahren einen Paradigmenwechsel in der regulatorischen Sicht auf Datenschutz und Cybersicherheit gegeben. Die Folgen von Datenschutzverletzungen sind mittlerweile weitreichend – mit einer aggressiveren Durchsetzung, höheren Bußgeldern und regulatorischen Kosten sowie einer wachsenden Haftung gegenüber Dritten und potenziellen Rechtsstreitigkeiten. Nach einer Reihe größerer Ausfälle bei Banken und Zahlungsdienstleistern konzentrieren sich die Aufsichtsbehörden zunehmend auf die Geschäftskontinuität, robuste Prozesse und das Management von Risiken durch Drittanbieter. Unternehmen müssen Datenschutzvorschriften und die Vorgaben der Aufsichtsbehörden korrekt umsetzen – und nicht nur auf die IT-Sicherheit achten.

Die Anwendung neuer Technologien wie Künstliche Intelligenz (KI), Biometrie und virtuelle Währungen wird in Zukunft wahrscheinlich neue Risiken und Haftungsfragen mit sich bringen, zum großen Teil auch bezüglich Compliance und Regulierung. Bei KI gab es in den USA bereits regulatorische Ermittlungen im Zusammenhang mit der Verwendung von unbewussten Verzerrungen in Algorithmen zur Kreditwürdigkeitsprüfung. Außerdem gab es eine Reihe von Gerichtsverfahren im Zusammenhang mit der Erfassung und Nutzung biometrischer Daten. Die wachsende Akzeptanz von Digital- oder Kryptowährungen als Anlageklasse wird eine Reihe operativer und regulatorischer Risiken für Finanzinstitute mit sich bringen. Darunter fallen Unsicherheiten in Bezug auf potenzielle Vermögensblasen und Bedenken hinsichtlich Geldwäsche, Ransomware-Angriffen, Haftungsforderungen Dritter und sogar ESG-Themen, da das „Mining“ oder die Schaffung von Kryptowährungen große Mengen an Energie verbraucht. Die Zunahme von Börseninvestitionen, die durch soziale Medien beeinflusst werden, könnte das Risiko von Verkaufsfehlern erhöhen – bereits heute eine der Hauptursachen für Versicherungsansprüche.

ESG-Faktoren rücken in den Mittelpunkt 

Finanzinstitute und Kapitalmärkte gelten als wichtige Akteure, um den Klimawandel zu bekämpfen und Nachhaltigkeit zu fördern. Auch hier gibt die Regulierung das Tempo vor. Seit 2018 wurden weltweit mehr als 170 ESG-Regulierungsmaßnahmen eingeführt – vor allem in Europa. Die Regulierungsflut in Kombination mit uneinheitlichen Ansätzen in verschiedenen Ländern und mangelnder Datenverfügbarkeit stellt Finanzdienstleister vor erhebliche operative und Compliance-Herausforderungen. „Finanzdienstleister mögen vielen anderen Branchen voraus sein, wenn es um ESG-Themen geht, aber diese werden in den kommenden Jahren durchaus ein wichtiger Risikofaktor sein“, sagt David Van den Berghe, der bei AGCS globaler Experte für die Versicherung von Finanzinstituten ist. „Soziale und ökologische Trends sind zunehmend Quellen für regulatorische Veränderungen und Haftung, zugleich werden eine verstärkte Offenlegung und Berichterstattung es künftig viel einfacher machen, Unternehmen und ihre Vorstände zur Verantwortung zu ziehen.“

Ohnehin konzentrieren sich aktivistische Aktionäre oder Stakeholder zunehmend auf ESG-Themen. Die ersten Klimawandel-Klagen richten sich nun auch gegen Finanzinstitute. Bisher konzentrierten sich diese Fälle eher auf die Art der Geldanlagen, doch neuerdings zielen Klagen darauf ab, geschäftspolitische Veränderungen zu bewirken oder mehr Transparenz einzufordern. Neben dem Klimawandel gerät auch die soziale Verantwortung von Unternehmen ins Visier, wobei die Vergütung von Vorstandsgremien, Diversität in der Belegschaft und regulatorische Fragen besonders kritische Themen sind. „Unternehmen, die sich Klimafreundlichkeit, Vielfalt und Inklusion auf die Fahnen schreiben, müssen Worten auch Taten folgen lassen. Diejenigen, die das nicht tun, werden die Folgen bald spüren“, sagt Van den Berghe. 

allianz AGCS financial services risiko

Schadentrends und ihre Auswirkungen auf den Versicherungsmarkt

Der AGCS-Bericht hebt auch einige der Hauptursachen für Schäden hervor, die Versicherer bei Finanzinstituten sehen. Die Tatsache, dass das Compliance-Risiko weiter zunimmt, ist besorgniserregend, da Compliance bereits einer der größten Treiber für Schadensfälle ist. „In einer sich schnell verändernden Welt mit den Compliance-Regeln Schritt zu halten, ist eine schwierige Aufgabe für Unternehmen und ihre Führungskräfte“, sagt Zschech. „Die Compliance-Belastung ist bereits groß und wird nun von wachsendem regulatorischem Aktivismus, rechtlichen Maßnahmen und Prozessfinanzierung begleitet.“

Cybervorfälle führen bereits zu den teuersten Schadensfällen; zudem sehen Versicherer eine steigende Anzahl von technologiebezogenen Schäden, einschließlich Ansprüchen gegen Geschäftsführer nach großen Datenschutzverletzungen. Andere Beispiele sind beträchtliche Forderungen im Zusammenhang mit betrügerischen Zahlungsanweisungen, dem so genannten „Fake President“-Betrug. Solche Zahlungen können in die Millionen Euro gehen. AGCS hat auch eine Reihe von Haftungsansprüchen bearbeitet, die sich aus technischen Problemen mit Börsen und elektronischen Verarbeitungssystemen ergeben haben, bei denen die Systeme ausgefallen sind und die Kunden nicht in der Lage waren, Trades auszuführen und daraufhin Ansprüche wegen entgangener Chancen geltend machten. Es gab auch Ansprüche, bei denen ein Systemausfall einem Dritten Schaden zufügte – so erlitt ein Finanzinstitut einen beträchtlichen Verlust, nachdem ein Handelssystem abgestürzt war und dies zu Verarbeitungsausfällen bei Kunden führte.

Die jüngste Schadenaktivität, verstärkt durch die Ungewissheit durch die Pandemie, hat zu einer Veränderung im Versicherungsmarkt für Finanzinstitute beigetragen, die durch eine angepasste Preisgestaltung und eine genauere Risikoauswahl auf Seiten der Versicherer gekennzeichnet ist. Auf Seiten der Finanzdienstleister gibt es ein wachsendes Interesse an alternativen Risikotransferlösungen, die traditionelle Versicherungsprodukte ergänzen. Generell sind Versicherungen zunehmend ein wichtiger Bestandteil der Kapitalsäule von Finanzinstituten. Immer mehr Finanzdienstleiter arbeiten mit Versicherern zusammen, um Risiken und aufsichtsrechtliche Kapitalanforderungen zu managen oder auch um firmeneigene Versicherer (Captives) zu betreiben, die helfen Veränderungen auf den Versicherungsmärkten zu kompensieren oder schwieriger zu platzierende Risiken abzusichern.

„Bei AGCS sind wir daran interessiert, mit Finanzinstituten zusammenzuarbeiten und ihnen zu helfen, ihre Risiken zu mindern. Wir möchten adäquate Risikotransferlösungen für diesen Sektor entwickeln, der sich in einem großen Wandel befindet – befeuert durch die rasante Einführung von Technologien und wachsende Bedeutung von ESG-Themen – und zugleich die Auswirkungen der Covid-19-Pandemie bewältigen muss“, sagt Schiavone. 

Die Allianz Global Corporate & Specialty (AGCS) ist ein weltweit führender Anbieter von Industrieversicherungen und eine wichtige Geschäftseinheit der Allianz Gruppe. Wir bieten – über zehn speziellen Versicherungssparten – RisikoberatungSchaden- und Unfallversicherung und alternativen Risikotransfer für ein breites Spektrum von Firmen-, Industrie und Spezialrisiken.

Unsere Kunden sind so vielfältig wie die Wirtschaft. Sie reichen von den 500 umsatzstärksten Unternehmen der Welt über kleine Firmen bis hin zu Privatpersonen. Darunter sind führende Konsumgütermarken, Technologieunternehmen und die globale Luft- und Schifffahrtsindustrie ebenso wie Satellitenbetreiber oder Hollywood-Filmproduktionen. In einem dynamischen, multinationalen Geschäftsumfeld suchen sie bei der AGCS nach intelligenten Antworten für ihre größten und komplexesten Risiken und vertrauen auf unsere hervorragende Leistung im Schadensfall.

Weltweit beschäftigt die AGCS rund 4.400 Mitarbeiter an eigenen Standorten in 31 Ländern und ist über das Netzwerk der Allianz Gruppe oder von Partnern in über 200 Ländern und Gebieten vor Ort. Als eine der größten Schaden- und Unfallversicherungseinheiten der Allianz Gruppe verfügen wir über starke und stabile Finanzratings. Im Jahr 2020 erwirtschaftete die AGCS weltweit Bruttoprämien in Höhe von insgesamt 9,3 Milliarden Euro.

 

Die Allianz Gruppe zählt zu den weltweit führenden Versicherern und Asset Managern und betreut mehr als 100 Millionen*  Privat- und Unternehmenskunden in mehr als 70 Ländern. Versicherungskunden der Allianz nutzen ein breites Angebot von der Sach-, Lebens- und Krankenversicherung über Assistance-Dienstleistungen und Kreditversicherung bis hin zur Industrieversicherung. Die Allianz ist einer der weltweit größten Investoren und betreut im Auftrag ihrer Versicherungskunden ein Investmentportfolio von etwa 785 Milliarden Euro. Zudem verwalten unsere Asset Manager PIMCO und Allianz Global Investors 1,8 Billionen Euro für Dritte. Mit unserer systematischen Integration von ökologischen und sozialen Kriterien in unsere Geschäftsprozesse und Investitionsentscheidungen sind wir unter den führenden Versicherern im Dow Jones Sustainability Index. 2020 erwirtschafteten über 150.000 Mitarbeiter für die Gruppe einen Umsatz von 140 Milliarden Euro und erzielten ein operatives Ergebnis von 10,8 Milliarden Euro.

Die Einschätzungen stehen wie immer unter den nachfolgend angegebenen Vorbehalten.

* Einschließlich nicht konsolidierter Einheiten mit Allianz Kunden.

Pressekontakte

 

Heidi Polke
Allianz Global Corporate & Specialty

 

Daniel Aschoff
Allianz Global Corporate & Specialty

Diese Aussagen stehen, wie immer, unter unserem Vorbehalt bei Zukunftsaussagen:

Weitere Informationen

Globaler Konjunkturausblick 2021: Zurück zum Geschäft

Nachdem sich der Vorhang für die Weltwirtschaft nach mehr als einem Jahr der Unterbrechung langsam hebt, stellt sich die Frage: Was können wir von 2021 erwarten? Allianz Research listet einige Punkte auf, die es zu beachten gilt...

Versicherungsausblick 2021: Ein Jahr der neuen Möglichkeiten

Die Versicherungsbranche hat den Sturm Covid-19 mit größerer Widerstandsfähigkeit überstanden, so der aktuelle Allianz Global Insurance Report. Die Post-Covid-19-Landschaft wird neue Chancen eröffnen, da sowohl für die Versicherungsbranche als auch für die Weltwirtschaft Wachstum erwartet wird...

Covid-19, Cyber, Compliance: Allianz identifiziert Hauptrisiken für den Finanzdienstleistungssektor

Banken, Vermögensverwalter, Private-Equity-Fonds, Versicherer und andere Akteure im Finanzdienstleistungssektor stehen vor einer Zeit erhöhter Risiken. Der neue Bericht Financial Services Risk Trends: An Insurer's Perspective von Allianz Global Corporate & Specialty (AGCS) identifiziert eine Vielzahl von Gefährdungen – darunter Cyberrisiken aufgrund der Abhängigkeit des Sektors von Technologie, eine wachsende Belastung durch Compliance und die Auswirkungen der Covid-19-Pandemie.