Munich Re warnt: Cyberkriminalität könnte 2028 Schäden von 14 Billionen US-Dollar auslösen

Kurzüberblick

Der Rückversicherer Munich Re warnt vor einer deutlichen Verschärfung der weltweiten Cyberrisiken: Bis 2028 könnten durch Cyberkriminalität Schäden in Höhe von 14 Billionen US-Dollar entstehen. Die Einschätzung fällt im März 2026 und richtet sich an Unternehmen, Behörden und Volkswirtschaften, die zunehmend von hochprofessionellen Angriffen betroffen sind.

Im Fokus stehen vor allem Ransomware-Angriffe, die laut der Analyse weiter zunehmen, sowie neue Erpressungs- und Betrugsformen mit Deepfakes und synthetischen Identitäten. Damit verschiebt sich das Risiko weg von isolierten Vorfällen hin zu einem strukturierten, wirtschaftlich getriebenen Geschäftsfeld für Tätergruppen.

Marktanalyse & Details

Warum die Zahl so hoch ausfällt: Cyberkriminalität als „Service“

Der entscheidende Treiber ist die fortschreitende Professionalisierung: Munich Re ordnet Cyberkriminalität als zunehmend hyperorganisierte, dienstleistungsorientierte Branche ein. Das reduziert für Täter den Einstieg in die Angriffe – Fähigkeiten und Kapital müssen nicht mehr zwingend selbst aufgebaut werden, weil Module wie Schadsoftware-Komponenten, Geldwäsche-Mechaniken oder sogar „Kundensupport“ als Paket verfügbar sind.

• Weniger Hürden für neue Akteure erhöhen die Frequenz von Vorfällen.
• Mehr Wiederverwendbarkeit technischer Bausteine sorgt für Skalierung.
• Volatilität nimmt zu, weil kleinere Gruppen nach Zerschlagungen schneller neue Strukturen aufbauen.

Ransomware wächst weiter – auch 2026

Im Bereich Ransomware registriert Munich Re einen starken Anstieg: Die Zahl der öffentlich gelisteten Angriffe ist im vergangenen Jahr um fast 50% gestiegen. Gleichzeitig heißt es, die Attacken hielten 2026 unvermindert an.

Für die Schadenlandschaft ist das besonders relevant, weil Ransomware nicht nur technische Ausfälle auslöst, sondern häufig mit Erpressung, Datenabflüssen und umfangreichen Wiederanlaufkosten einhergeht. In der Folge steigt nicht nur die Schadenanzahl, sondern häufig auch die durchschnittliche Belastung.

Technischer Wandel verschärft Abwehr und Deckungsfragen

Munich Re verweist zudem auf eine technische Aufrüstung der Täterseite: Deepfakes, Stimmenklone und synthetische Identitäten werden häufiger eingesetzt, um traditionelle Schutzmechanismen auszutricksen. In der Praxis kann das bedeuten, dass klassische Präventions- und Verifikationsketten (z. B. bei Zahlungen oder Identitätsprüfungen) unter Druck geraten.

Dadurch verschieben sich Risiko-Treiber in Richtung Prozess- und Sicherheitsintegration: Nicht allein technische Abwehr zählt, sondern auch die Fähigkeit, Geschäftsabläufe gegen Social-Engineering- und Identitätsangriffe abzusichern.

Analysten-Einordnung

Für Anleger bedeutet diese Entwicklung vor allem: Cyberrisiken bleiben ein struktureller Wachstumstreiber für die Rückversicherung – zugleich steigen aber Anspruch und Komplexität im Underwriting. Wenn Erpressungs- und Betrugsrisiken zunehmen und die Schadenerfahrung volatiler wird, müssen Prämien, Risikomodelle und Vertragsstrukturen laufend angepasst werden. Genau hier entscheidet sich, ob sich technisches Risikomanagement in nachhaltige Ergebnisqualität übersetzen lässt.

Für Munich Re kommt hinzu, dass die Einschätzung nicht nur die Schadenhöhe adressiert, sondern auch den Mechanismus dahinter beschreibt: crime-as-a-service führt zu häufigerem Auftreten und potenziell höheren Schadenspitzen. Das erhöht den Bedarf an Versicherungsschutz entlang der Wertschöpfungskette – von Erstversicherern bis zur Rückversicherung.

Wer besonders betroffen ist

Munich Re nennt als besonders häufig betroffene Zielgruppen vor allem Regierungen sowie Industrie- und Technologieunternehmen. Das ist auch eine Signalwirkung für den Markt: Staatliche und systemkritische Strukturen sind oft komplex, digital vernetzt und gleichzeitig ein attraktives Ziel, weil Ausfälle politisch und wirtschaftlich stark nachwirken.

Einordnung für den Markt: Deckung, Preisbildung, Kapazität

Wenn die Risikoentwicklung so deutlich in die Zukunft extrapoliert wird, rückt die Frage nach Preisbildung und Zeichnungspolitik stärker in den Vordergrund. Für Versicherer und Rückversicherer wird Cyber damit noch stärker zu einem Thema für Datenqualität, Schadensimulation und Risikoselektion – nicht nur für Reaktionspläne nach einem Vorfall.

Fazit & Ausblick

Die Warnung von Munich Re unterstreicht: Cyberkriminalität ist längst kein Randrisiko mehr, sondern entwickelt sich zu einem skalierbaren Geschäftsmodell mit wachsenden Schadensummen. Bis 2028 könnten dadurch laut Analyse Schäden in bislang ungewöhnlicher Größenordnung entstehen.

Für die kommenden Quartale dürfte besonders wichtig sein, wie Munich Re und der Gesamtmarkt Prämienniveau, Deckungsbedingungen und Underwriting-Disziplin an die schnellere Schadenrealität anpassen. Anleger sollten deshalb in den nächsten Ergebnis- und Ausblick-Kommentaren gezielt darauf achten, wie sich Cyber auf Schaden-/Kostenquoten, Kapazitätsentscheidungen und Risikomodelle auswirkt.