Hva er combined ratio for cyberforsikring? Forklart for investorer

Hva er cyber insurance combined ratio?

Combined ratio for cyberforsikring er et nøkkeltall som brukes til å måle lønnsomheten i et forsikringsselskaps cybervirksomhet. Tallet uttrykkes i prosent og viser forholdet mellom kostnader (skadeutbetalinger og driftskostnader) og premieinntektene fra cyberforsikring. Dersom combined ratio er under 100 prosent, betyr det at selskapet tjener penger på selve forsikringsvirksomheten – det vi kaller underwriting profit. Er ratioen over 100 prosent, taper selskapet penger på forsikringsdriften.

Nøkkeltallet er spesielt viktig for investorer som analyserer forsikringsselskaper, fordi det gir et direkte bilde av hvor godt selskapet klarer å prise risikoen i cybermarkedet. I motsetning til mange andre forsikringssegmenter har cyberforsikring historisk vært preget av høy volatilitet, store skader og raskt endrede risikobilder. Derfor følger analytikere combined ratio for cyber tett.

I Norge er cyberforsikring fortsatt et relativt nytt marked, men interessen øker kraftig i takt med digitale trusler. Store norske forsikringsselskaper som Gjensidige og Tryg tilbyr nå cyberdekning til bedrifter, og combined ratio blir et stadig viktigere måltall for å vurdere om produktet er bærekraftig.

Forstå cyber insurance combined ratio

For å forstå combined ratio må vi først se på de to komponentene: loss ratio (skadeprosent) og expense ratio (kostnadsprosent). Loss ratio beregnes som totale skadeutbetalinger delt på opptjente premier. Expense ratio er driftskostnader (provisjoner, lønn, administrasjon) delt på opptjente premier. Combined ratio er summen av disse to.

Formelen er enkel: Combined ratio = (skadeutbetalinger + driftskostnader) / opptjente premier × 100 %. En ratio på 95 % betyr at for hver 100 kroner selskapet mottar i premie, går 95 kroner til skader og kostnader – de resterende 5 kronene er underwriting profit.

I cyberforsikring er loss ratio ofte den mest volatile komponenten. Store cyberangrep som ransomware-angrep eller datainnbrudd kan føre til enorme skadeutbetalinger i enkeltår. Expense ratio er mer stabil, men kan variere avhengig av distribusjonskanaler og kompleksiteten i å tegne cyberpoliser.

For investorer er det viktig å skille mellom combined ratio for cyber og combined ratio for hele selskapet. Et selskap kan ha en god samlet combined ratio, men likevel tape penger på cyber dersom segmentet er underpriset. Derfor rapporterer børsnoterte forsikringsselskaper ofte combined ratio per forretningsområde.

Hvordan fungerer cyber insurance combined ratio?

Combined ratio fungerer som et barometer for forsikringsselskapets kjernevirksomhet. Når et selskap tegner en cyberforsikring, mottar det en premie. Denne premien skal dekke forventede skader, administrative kostnader og gi en fortjeneste. Combined ratio måler hvor godt selskapet lykkes med denne balansegangen.

Dersom combined ratio er under 100 %, har selskapet et såkalt underwriting overskudd. Det betyr at premiene er høye nok til å dekke både skader og kostnader, og at selskapet tjener penger uavhengig av avkastningen på investerte midler. Motsatt, ved combined ratio over 100 %, må selskapet bruke investeringsinntekter eller egenkapital for å dekke underskuddet.

I cybermarkedet har combined ratio svingt mye de siste årene. Etter en bølge av store cyberangrep i 2020–2021 steg combined ratio for mange selskaper godt over 100 %. Som svar strammet forsikringsselskapene inn vilkårene og økte premiene kraftig. Dette førte til at combined ratio gradvis forbedret seg. I 2024 rapporterte Beazley, et av verdens største cyberforsikringsselskaper, en combined ratio på 93 %, noe som viser at bransjen har blitt mer lønnsom.

Det er imidlertid viktig å huske at combined ratio ikke fanger opp investeringsinntekter. Forsikringsselskaper investerer premiene i mellomtiden, og disse inntektene kan veie opp for et svakt underwriting-resultat. Likevel er combined ratio den mest direkte indikatoren på hvor godt selskapet håndterer cyberrisiko.

Historisk bakgrunn

Cyberforsikring som eget produkt oppsto på slutten av 1990-tallet, men markedet tok først av etter store datainnbrudd som Target (2013) og Sony (2014). I begynnelsen var combined ratio ofte lav fordi premiene var høye i forhold til skadene, men etter hvert som cyberangrepene ble hyppigere og mer kostbare, begynte ratioen å stige.

I perioden 2017–2019 så vi en markant økning i ransomware-angrep, noe som førte til høyere skadeutbetalinger. Mange forsikringsselskaper opplevde combined ratio over 110 % på cyber i 2020, spesielt etter NotPetya-angrepet og økte krav fra regulatorer. Dette førte til en «hard market» der premiene steg med 50–100 % på få år.

De siste årene har markedet stabilisert seg. Ifølge tall fra bransjen var det globale cyberforsikringsmarkedet verdt 14,7 milliarder dollar i 2025, opp fra 14,4 milliarder i 2024 og under 10 milliarder i 2021. Samtidig har combined ratio forbedret seg. Beazleys resultat på 93 % i 2024 er et tegn på at bransjen har lært av tidligere feil og priset risikoen bedre.

I Norge har cyberforsikring vokst fra å være et nisjeprodukt til å bli en standarddekning for mange mellomstore og store bedrifter. Norske forsikringsselskaper rapporterer ikke alltid combined ratio separat for cyber, men bransjeorganisasjoner som Finans Norge følger utviklingen tett.

Praktisk eksempel

La oss ta et fiktivt, men realistisk eksempel med et norsk forsikringsselskap, Norsk Cyberforsikring AS. Selskapet tegner cyberpoliser for norske bedrifter og har i løpet av et år opptjent premier på 100 millioner kroner. I samme periode betaler de ut 60 millioner kroner i skadeerstatninger og har 25 millioner kroner i driftskostnader (inkludert provisjoner, lønn og IT-systemer).

Loss ratio = 60 / 100 = 60 %. Expense ratio = 25 / 100 = 25 %. Combined ratio = 60 % + 25 % = 85 %. Dette betyr at selskapet sitter igjen med 15 millioner kroner i underwriting profit før skatt. En combined ratio på 85 % er svært godt og indikerer at selskapet har priset risikoen riktig og har effektiv drift.

Sammenlign med et annet scenario: Samme selskap opplever et stort ransomware-angrep som koster 90 millioner kroner i utbetalinger. Da blir loss ratio 90 %, expense ratio fortsatt 25 %, og combined ratio 115 %. Selskapet taper 15 millioner kroner på underwriting. For å unngå slike tap må selskapet enten øke premiene, forbedre risikoseleksjonen eller kjøpe gjenforsikring.

Tabellen under oppsummerer de to scenarioene:

Fordeler og ulemper

Fordelene med å bruke combined ratio for cyberforsikring er flere. For det første gir det et enkelt og intuitivt mål på lønnsomhet i forsikringsdriften. Investorer kan raskt sammenligne ulike selskaper og segmenter. For det andre er ratioen standardisert på tvers av bransjen, noe som gjør den lett tilgjengelig i årsrapporter. For det tredje avslører den trender i skadeutvikling og prising, noe som er spesielt nyttig i et volatilt marked som cyber.

Ulempene er også verdt å merke seg. Combined ratio tar ikke hensyn til investeringsinntekter, som kan utgjøre en betydelig del av forsikringsselskapers totale inntjening. Et selskap med combined ratio over 100 % kan likevel være lønnsomt hvis investeringsavkastningen er høy nok. Videre kan ratioen manipuleres gjennom reserveringspraksis og gjenforsikringsavtaler. To selskaper med samme underliggende portefølje kan rapportere ulik combined ratio avhengig av regnskapsmetoder.

I cyberforsikring er det i tillegg en utfordring at skadeutviklingen kan være svært forsinket. Et cyberangrep kan føre til rettssaker og erstatningskrav som først oppstår år etter at polisen ble tegnet. Dette kan gi et misvisende bilde av combined ratio på kort sikt. Derfor bør investorer også se på andre nøkkeltall som loss ratio over tid og selskapets reserveringsnivå.

Til tross for begrensningene er combined ratio fortsatt et av de viktigste verktøyene for å vurdere et forsikringsselskaps kjernevirksomhet. For cyberforsikring, hvor risikoen endrer seg raskt, er det en uunnværlig indikator.

Vanlige misforståelser

En vanlig misforståelse er at combined ratio alene avgjør om et forsikringsselskap er lønnsomt. Som nevnt kan investeringsinntekter kompensere for et svakt underwriting-resultat. Et selskap kan ha combined ratio på 105 % og likevel levere god avkastning på egenkapitalen hvis det forvalter premiene godt. Omvendt kan et selskap med combined ratio på 90 % være ulønnsomt hvis det har høye finansieringskostnader eller dårlig avkastning på investeringer.

En annen misforståelse er at combined ratio under 100 % alltid er bra. I praksis kan en svært lav combined ratio (for eksempel 70 %) indikere at selskapet tar for høy pris for forsikringen, noe som kan føre til kundeflukt og markedsandeler som tapes over tid. Det kan også bety at selskapet unngår risiko, men da går det glipp av vekstmuligheter i et marked i sterk vekst.

Mange investorer tror også at combined ratio for cyber er sammenlignbar på tvers av alle forsikringsselskaper. Men ulike selskaper har ulik risikoprofil, gjenforsikringsstrategi og regnskapsstandarder. Et selskap som tegner mange små cyberpoliser for SMB-markedet vil ha en annen combined ratio enn et selskap som forsikrer store multinasjonale konsern. Derfor må man alltid sette ratioen i kontekst.

Til slutt er det en utbredt oppfatning at combined ratio for cyber er stabil. Virkeligheten er at denne ratioen kan svinge kraftig fra år til år på grunn av store enkelthendelser. Investorer bør derfor se på glidende gjennomsnitt over 3–5 år for å få et mer pålitelig bilde.

Oppsummering

Combined ratio for cyberforsikring er et sentralt nøkkeltall for investorer som ønsker å forstå lønnsomheten i forsikringsselskaper med cybereksponering. Ratioen viser hvor stor andel av premieinntektene som går til skader og driftskostnader. En ratio under 100 % indikerer underwriting profit, mens over 100 % betyr tap på forsikringsdriften.

Cyberforsikringsmarkedet har vokst raskt og er i dag verdt over 14 milliarder dollar globalt. Etter flere år med høye skader og combined ratio over 100 % har bransjen forbedret seg, blant annet gjennom høyere premier og bedre risikostyring. Eksempler som Beazleys combined ratio på 93 % i 2024 viser at markedet kan være lønnsomt.

For norske investorer er det viktig å følge med på combined ratio for cyber både hos norske og internasjonale forsikringsselskaper. Kombinert med andre nøkkeltall som loss ratio og investeringsavkastning, gir det et solid grunnlag for å vurdere selskapets fremtidsutsikter. Husk at combined ratio ikke er et fasitsvar, men et verktøy som må tolkes i riktig sammenheng.

Tabellen under oppsummerer de viktigste punktene: