Premievolymen för cyberförsäkringar låg på drygt 15 miljarder dollar under 2024 och väntas nå 28 miljarder dollar 2030. Det är en ökning på över 86 procent på sex år. Samtidigt svarar närmare nio av tio företagsledare att det egna bolaget är otillräckligt skyddat mot cyberrisker. Det gapet är hela affärslogiken bakom att de stora försäkringsjättarna nu köper upp specialisterna.
Munich Re betalade 575 miljoner dollar för ett bolag som värderats till 1,35 miljarder
Den 19 augusti 2026 stod det klart att den tyska återförsäkringsjätten Munich Re köper det amerikansk-israeliska cyberförsäkringsbolaget At-Bay för 575 miljoner dollar. At-Bay är en topp-tio-aktör på den amerikanska cybermarknaden med cirka 40 000 kunder, omkring 280 anställda och tecknade bruttopremier på 278 miljoner dollar. Affären läggs under Munich Re-dotterbolaget HSB och väntas slutföras under första kvartalet 2027.
Det intressanta är prislappen. I en finansieringsrund 2021 värderades At-Bay till 1,35 miljarder dollar. Munich Re betalar alltså runt 43 cent per dollar av toppvärderingen, en rabatt på ungefär 57 procent. Insurtech-sektorns svacka har gjort växande specialistbolag billiga för den som har kassa. Spanska Cinco Días beskrev affären som att fiska i cyberförsäkringens grumliga vatten och bilden är rimlig: en marknadsledare inom en snabbväxande produkt, köpt för under halva vad riskkapitalet betalade fem år tidigare.
| Uppgift om At-Bay | Siffra |
|---|---|
| Köpeskilling (Munich Re) | 575 miljoner dollar |
| Värdering i finansieringsrunda 2021 | 1 350 miljoner dollar |
| Prisrabatt mot 2021-värderingen | cirka 57 procent |
| Tecknade bruttopremier | 278 miljoner dollar |
| Antal kunder | cirka 40 000 |
| Antal anställda | cirka 280 |
| Väntad slutförd affär | Q1 2027 |
Samma logik som driver serieförvärvarnas jakt på svenska familjebolag gäller här: när en marknad växer snabbare än de befintliga aktörerna hinner bygga kompetens, köper man kompetensen i stället.
En cyberförsäkring innehåller en tjänst, inte bara en ersättning
En cyberförsäkring är inte en vanlig egendomsförsäkring. Den ersätter inte bara en kostnad, den innehåller en tjänst: incidenthantering, forensisk utredning, juridiskt stöd vid personuppgiftsincidenter, förhandling vid utpressning och avbrottsersättning. Det är därför de stora aktörerna köper specialister i stället för att skriva egna villkor. Kompetensen sitter i skadeorganisationen, inte i premietabellen.
Att 89 procent av företagsledarna känner sig underförsäkrade betyder inte automatiskt att alla behöver mer försäkring. Det betyder att de inte vet vad de har. Ett vanligt läge i mindre svenska bolag: företagsförsäkringen har ett cybertillägg som ingen läst och när kravet kommer visar det sig att det täckte sanering av servern men inte de tre veckor bolaget inte kunde fakturera. Skillnaden mellan de två posterna kan vara tiofaldig.
Munich Re har i sina egna genomgångar av cyberrisker och trender pekat på att skadeutfallen blir mer koncentrerade: färre men större händelser, ofta via en leverantör som många kunder delar. Det är dåliga nyheter för försäkringsbolagens riskspridning och det är precis därför de vill äga distributionen och skadehanteringen själva.
För ett svenskt småbolag är avbrottet dyrare än lösensumman
En cyberincident kostar ett litet bolag nästan aldrig det man tror. Utpressningsbeloppet är den post alla pratar om. Det är sällan den största.
Räkna i stället i förlorade dagar. Ett konsultbolag som fakturerar 400 000 kronor i månaden och står stilla i två veckor tappar runt 200 000 kronor i intäkt, medan lönerna löper på. Lägg till kostnad för extern IT-hjälp, återuppbyggnad av system och den tid ledningen inte gör något annat. En cyberförsäkring som täcker avbrott men inte lösensumma är ofta mer värd än det omvända. Vill du se hur snabbt två stillastående veckor slår mot kassan finns det räknat i likviditetsbudgeten.
När du ska bedöma ett erbjudande i praktiken, fråga vad självrisken är, om avbrottsersättning ingår och från vilken timme den räknas, om underleverantörsavbrott täcks och om incidentjour finns på svenska dygnet runt. En genomgång av vad svenska cyberförsäkringar normalt omfattar ger en rimlig checklista att jämföra mot.
Konsolideringen påverkar priset du får om två år
Att jättarna köper specialister brukar först ge bättre produkter och sedan sämre priskonkurrens. På kort sikt får svenska bolag tillgång till mer genomarbetade villkor och en skadeorganisation med större kapacitet, eftersom en återförsäkrare med Munich Res balansräkning kan bära skador som en fristående aktör inte kan.
På längre sikt blir det färre som sätter pris. Med fem specialister i en nisch pressas premierna. Med två blir de vad de två bestämmer. För dig som tecknar avtal nu är slutsatsen ganska konkret: undvik att låsa dig i långa avtal med automatisk förlängning och läs igenom villkoren varje gång de ändras. Cybervillkor skrivs om oftare än nästan alla andra försäkringsvillkor och ändringarna går sällan i kundens riktning när marknaden konsolideras.
FAQ
Behöver ett enmansföretag cyberförsäkring?
Beror på vad du hanterar. Har du kunddata, journaler eller betalningsinformation i egna system är svaret oftast ja, eftersom en personuppgiftsincident utlöser anmälningsplikt och kostnader oavsett bolagsstorlek. Sitter allt i molntjänster hos etablerade leverantörer och du inte lagrar känsliga uppgifter själv är risken mindre men avbrottsdelen kan fortfarande vara värd pengarna.
Täcker vanlig företagsförsäkring cyberangrepp?
Ofta delvis, sällan tillräckligt. Grundförsäkringen kan ersätta skadad hårdvara och ibland viss sanering men avbrottsersättning, juridiska kostnader och utpressning ligger normalt i ett separat tillägg. Ta fram villkoren och sök på orden avbrott och dataintrång.
Varför blev At-Bay så mycket billigare än 2021?
Värderingarna i insurtech-sektorn föll kraftigt efter 2021, när kapitalet blev dyrare och investerare började kräva lönsamhet i stället för tillväxt. At-Bay har fortsatt växa men multipeln marknaden är villig att betala har halverats. Det är därför en köpare med egen balansräkning kan plocka upp en topp-tio-aktör till 43 cent per dollar av gammal värdering.
Höjer en cyberincident premien nästa år?
Ja, i regel och ibland kraftigt. Försäkringsgivare prissätter cyberrisk delvis på tidigare skadehistorik och delvis på hur du hanterat incidenten. Bolag som kan visa att de infört multifaktorautentisering och separerade backuper efter en incident får bättre villkor än de som bara betalat och gått vidare.
Magnus Bergström
Magnus Bergström är nyhetsredaktör på alltomforetagande.se. Ekonomijournalist med journalistexamen från JMG vid Göteborgs universitet. Tolv års erfarenhet av rapportering från svenska SME-bolag, kapitalmarknad och konjunkturläget, bland annat åtta år på en ledande ekonomidagstidning. Bevakar löpande skatteregler, bidragsändringar, politiska beslut och branschtrender som påverkar svenska företag.
