Přestože se mnoho společností snaží kybernetickým rizikům předcházet a zmírňovat je, málokdy diskutují o převodu těchto rizik na třetí stranu.

Proto do hry vstupuje společnost Stoïk s produktem pojištění kybernetické bezpečnosti určeným speciálně pro malé a střední podniky. Francouzský startup nedávno získal 25 milionů eur v rámci kola B (přibližně 27 milionů dolarů podle současného směnného kurzu).

Stoïk jde v mnoha ohledech ve stopách společností jako Coalition a At-Bay. Stoïk se však namísto prodeje svých pojistných produktů společnostem se sídlem v USA zaměřuje výhradně na evropské firmy.

Jakmile jsou podniky pojištěny u společnosti Stoïk, jsou kryty proti nárokům souvisejícím s kybernetickou bezpečností. Pokud například podnik musí zastavit výrobu nebo dočasně ukončit činnost kvůli kybernetickému incidentu, může Stoïk kompenzovat ztrátu příjmů (hrubé provozní marže) během tohoto období.

Stoïk v současné době pokrývá společnosti s ročním obratem do 750 milionů eur a nabízí limity krytí ve výši 7,5 milionu eur. V současné době společnost působí ve Francii, Německu a Rakousku.

Startup si vybral tuto konkrétní vertikálu, protože kybernetické pojištění je složitější než jiné typy pojistných produktů. Stoïk také vybudoval malý interní tým krizového řízení, který reaguje na incidenty a pomáhá s obnovou dat a krizovou komunikací.

„Od začátku týdne jsme zaznamenali tucet útoků na naše portfolio, včetně jednoho velkého,“ uvedl minulý týden spoluzakladatel a generální ředitel Jules Veyrat. „V oblasti Lyonu jsme mobilizovali lidi kvůli útoku ransomwaru, který zastavil činnost jedné průmyslové společnosti.“

Když se zákazníci zaregistrují, získají přehled o svém vystavení kybernetickým rizikům. Startup monitoruje záznamy DNS a skenuje online databáze, zda nedošlo k úniku hesel spojených s doménovým jménem zákazníka. Stoïk může také provádět interní skenování a doporučovat změny v konfiguracích cloudu a aktivních adresářů.

„Naší tezí je, že budeme pojišťovat společnosti. Kromě toho jim pomůžeme lépe se chránit před kybernetickými útoky. Tím pádem jsou spokojené, dostanou více za stejnou cenu a my jsme spokojení, protože máme pojistníky, kteří jsou dobře chráněni, a proto mají méně pojistných událostí než ostatní,“ řekl Veyrat.

Společnost Stoïk má stále jisté podobnosti s širším odvětvím pojišťovnictví – musí dbát na to, aby do svého portfolia klientů nepřijímala příliš mnoho špatných jablek, protože by to mohlo výrazně ovlivnit škodní poměr společnosti.

„Úkolem pojistitelů je vybírat rizika. Koho tedy přijmout a za jakých podmínek? Jak dobře rozumí kybernetickému prostoru?“ Veyrat řekl. „Jinými slovy, jsem ochoten převzít průmyslový podnik v hodnotě 50 milionů eur, který nemá žádnou offline záložní strategii? To je jen příklad, ale tyto otázky si klademe každý den.“

Společnost Stoïk působí jako Managing General Agent (MGA), což znamená, že spolupracuje s pojišťovnami a zajišťovnami tak, aby kryly rizika. Stoïk si může vytvářet vlastní sazby, produkty a pojistné smlouvy – ale riziko přenechává větším pojišťovnám.

Jedním z takových partnerů je Tokio Marine HCC International, která je jediným novým investorem v kole financování série B. Do tohoto kola investovali i stávající investoři. Sérii B vede společnost Alven a podílejí se na ní také společnosti Andreessen Horowitz, Munich Re Ventures, Opera Tech Ventures a Anthemis.

Stoïk neprodává své pojistné produkty přímo svým zákazníkům. Místo toho spolupracuje s pojišťovacími makléři třetích stran, kteří již mají s malými a středními podniky vztahy. Doposud Stoïk přilákal 1 000 pojišťovacích makléřů.

Společnost Stoïk plánuje každoročně expandovat do nových evropských zemí, aby dále rozšířila svou klientelu a služby.

Do konce roku 2024 by měla mít společnost Stoïk 5 000 pojistníků. V současné době představuje pojistné 25 milionů eur a do budoucna plánuje nárůst počtu zákazníků. Startup očekává, že každý rok se rozšíří do nové země, počínaje novým evropským trhem koncem roku 2024 nebo začátkem roku 2025.