Cyberversicherung für Unternehmen

Der jährliche Schaden durch Cyberkriminalität für die deutsche Wirtschaft? Rund 220 Milliarden Euro, Tendenz steigend. Die Arbeit im Homeoffice verstärkt diesen Trend. Oft fehlt es im Homeoffice an technischer Ausstattung und klaren Verhaltensregeln für den Fall eines Hackerangriffs.

Ein einziger Cyberangriff kann für kleinere Unternehmen das finanzielle Aus bedeuten. Eine Cyberversicherung federt die Folgen eines Schadens ab: Sie trägt die Kosten für Eigen- und Drittschäden und unterstützt das betroffene Unternehmen durch IT-Experten, Datenschutzrecht-Anwälte und PR-Spezialisten.  

Die Bedrohung durch Hacker ist je nach Branche und Unternehmensstruktur unterschiedlich groß. Unsere Checkliste zeigt, wie groß die Gefahr für Unternehmen ist, Opfer von Cyberkriminalität zu werden.

Je mehr Fragen Sie mit Ja beantworten, desto höher ist das Risiko für Ihr Unternehmen:  

Wir beginnen mit der Branche:

• Haben Sie ein Architektur- oder Ingenieurbüro?
• Führen Sie eine Arztpraxis?
• Arbeiten Sie im Baugewerbe?
• Betreiben Sie ein E-Commerce-Geschäft oder einen Online-Handel?
• Betreiben Sie ein Hotel?
• Haben Sie eine Kanzlei als Rechtsanwalt, Steuerberater oder Wirtschaftsberater?
• Sind Sie eine Medienagentur?
• Sind Sie in der Technologie- oder IT-Branche tätig?

Situation im Unternehmen:  

• Verarbeiten Sie sensible persönliche Daten (z.B. Kundendaten, Gesundheitsdaten)?
• Speichern Sie Kreditkartendaten oder andere Finanzinformationen Ihrer Kunden?
• Nutzen Sie Cloud-Speicher oder -Dienste zur Datenspeicherung?
• Benötigt Ihr Unternehmen eine funktionierende IT?   
• Arbeiten Mitarbeiter im Homeoffice? 
• Fehlen Sicherheitsrichtlinien für die Online-Aktivitäten Ihrer Mitarbeiter?
• Werden Mobilgeräte genutzt, z. B. Laptops oder Smartphones? 
• Sind alle Daten für jeden Mitarbeiter frei zugänglich? 
• Liegt das letzte Sicherheitstraining für Mitarbeiter länger als 9 Monate zurück? 
• Liegt der letzte Sicherheitscheck mehr als drei Monate zurück?
• Stehen regelmäßige Backups Ihrer Daten aus?
• Arbeiten Sie mit externen Dienstleistern oder Lieferanten?

Haben Sie 2 oder mehr Fragen mit Ja beantwortet? Dann sollten Sie unbedingt über den Abschluss einer Cyberversicherung nachdenken.

Um Ihr Unternehmen vor Cyberangriffen zu schützen, sollten Sie technische Sicherheitsmaßnahmen und organisatorische Richtlinien in Ihrem Unternehmen umsetzen. Abgerundet wird der Schutz vor Cyberangriffen durch eine Cyberversicherung.

Um sich vor Cyber-Angriffen zu schützen, sollten folgende Schritte unternommen werden:

1. Interne Sicherheitsrichtlinien: Entwickeln Sie klare Sicherheitsrichtlinien und -verfahren, einschließlich Schulungen für alle Mitarbeiter. Diese dienen der Sensibilisierung Ihrer Mitarbeiter. So stellen Sie sicher, dass der Umgang mit sensiblen Daten, Passwortrichtlinien und die sichere Nutzung von Geräten und Netzwerken allen bekannt sind. 
2. Technische Sicherheitsmaßnahmen: Investieren Sie in Firewalls und Virenschutzprogramme. Diese schützen Ihr Netzwerk und Ihre Geräte. Achten Sie darauf, dass alle Sicherheitsmaßnahmen regelmäßig aktualisiert werden, um neue Sicherheitsrisiken abzudecken. Schützen Sie insbesondere mobile Endgeräte, da diese häufig als Eintrittspunkte für Sicherheitsbedrohungen dienen. 
3. Datensicherung: Sichern Sie alle wichtigen Daten online und offline. Durch ein Daten-Backup können Sie im Falle eines Cyberangriffs verlorene Informationen schnell wiederherstellen.
4. Zugriffskontrolle: Beschränken Sie den Zugriff auf sensible Informationen und Systeme auf jene Mitarbeiter, die diese für ihre Arbeit benötigen.

Bei einem Cyber-Angriff ist schnelles und überlegtes Handeln wichtig, um den Schaden zu minimieren. Bewahren Sie deshalb Ruhe und orientieren Sie sich an den folgenden Schritten:

1. Schadensfeststellung: Stellen Sie fest, welche Systeme von einem Sicherheitsvorfall betroffen sind und wie schwerwiegend der Angriff ist. Kontaktieren Sie dazu einen IT-Forensiker. Die Kosten für diese Dienstleistung übernimmt Ihre Cyberversicherung.
2. Betroffene Systeme isolieren: Das Abschalten bestimmter Server oder die Trennung vom Internet kann die Ausbreitung des Angriffs verhindern.
3. Untersuchung durch Sicherheitsdienstleister: Spezialisierte IT-Experten können den Vorfall untersuchen und Maßnahmen zur Eindämmung und Behebung einleiten. Nach der Analyse, wie und warum der Angriff stattgefunden hat, können Ihre Sicherheitsmaßnahmen verbessert werden.
4. Wiederherstellung: Arbeiten Sie an der Wiederherstellung der betroffenen Systeme und Dienste. Testen Sie alle Systeme gründlich, bevor Sie sie wieder in Betrieb nehmen.
5. Beachtung gesetzlicher Meldepflichten: Sicherheitsvorfälle, die personenbezogene Daten betreffen, müssen innerhalb einer bestimmten Frist gemeldet werden. Informieren Sie sich über die bestehenden Gesetze und lassen Sie sich von den IT-Experten beraten.
6. Kommunikation: Informieren Sie alle Betroffenen über den Vorfall. Dazu gehören Mitarbeitende, Kunden, Partner und gegebenenfalls die Öffentlichkeit.
7. Dokumentation des Vorfalls: Dokumentieren Sie alle Aspekte des Vorfalls. Gehen Sie dabei chronologisch vor, beginnend mit der Entdeckung und Bewertung über die Maßnahmen zur Eindämmung bis hin zur Prävention.

Wichtig: Bereiten Sie sich im Sinne eines vorausschauenden Risikomanagements umfassend auf den Fall eines Cyberangriffs vor: Ein Incident Response Plan ist entscheidend, um zum richtigen Zeitpunkt effektiv reagieren zu können. 

In der Regel deckt eine Cyberversicherung folgende Schäden ab:

• Cyber-Betrug
• DoS- und DDoS-Attacken
• Infektion mit Schadprogrammen
• Verlust wichtiger Daten
• Verstöße gegen Datenschutz- und Geheimhaltungs­pflichten
• Bedienungsfehler
• Cloud-Ausfall

Eine Cyberversicherung federt Schäden ab, die durch Cyber-Kriminalität verursacht werden. Sie springt auch bei Schäden und Verlusten ein, die durch technologische Vorfälle, menschliches Versagen oder technische Störungen entstehen. 

Wenngleich es sich dabei um nicht-physische Schäden handelt, werden sie versicherungsrechtlich dennoch als Sachschäden gehandelt. Darum gehört die Cyberversicherung zur Kategorie der Gewerbe-Sachversicherungen.

Nutzen Sie in Ihrem Unternehmen hochwertiges technisches Equipment? Dann kann eine Elektronikversicherung für Sie sinnvoll sein. Diese beinhaltet unter anderem eine Datenträgerversicherung, welche leistet, wenn Datenträger zerstört oder beschädigt werden.

Im Folgenden nennen wir Leistungen der Cyberversicherung und erklären, was Unternehmen tun müssen, um eine Cyberversicherung abschließen zu können. Wir erklären, welche Faktoren Einfluss auf die Höhe der Beiträge haben und nennen Anbieter einer Cyberversicherung.

Eine Cyberversicherung deckt Eigenschäden und Drittschäden ab. Dabei handelt es sich um sog. Vermögensschäden wie z. B. Einnahmeausfälle, Rufschädigung oder Vertragsstrafen.

Darüber hinaus bietet eine Cyberversicherung eine Reihe von Service- und Assistance-Leistungen.

Neben gewerblichen Cyberversicherungen bieten Versicherer auch private Cyberversicherungen an. Private Cyberversicherungen helfen bei Schäden durch Cyberattacken, bei Daten- und Identitätsdiebstahl, bei Betrug beim Onlineshopping und bei Cybermobbing.

Auch hier gilt: Prüfen Sie Ihre bestehenden Versicherungen, ob dort bereits Cyberrisiken abgedeckt sind.

Eine Cyberversicherung deckt folgende Schäden nicht ab:

• Vorsatz: Schäden, die das Unternehmen oder seine Mitarbeiter absichtlich verursacht haben
• Fahrlässigkeit: Wenn Systeme oder Software trotz Sicherheitshinweisen nicht auf dem neusten Stand gehalten werden und das Unternehmen somit Cyberangriffe wissentlich in Kauf nimmt
• Krieg und Terrorismus: Schäden, die durch Kriegshandlungen oder Terror verursacht werden, sind von den meisten Versicherungen ausgeschlossen
• Geldstrafen: Strafzahlungen, die das Unternehmen aufgrund von Vertragsbrüchen oder gesetzlichen Verstößen zahlen müsste, werden nicht von der Cyberversicherung übernommen

Da es sich um eine reine Vermögensschadenversicherung handelt, leistet die Cyberversicherung auch nicht bei Personen- und Sachschäden.

Eine Cyberversicherung dient ausschließlich als Absicherung für den Schadenfall. Sie ersetzt nicht die Sicherheitsvorkehrungen der IT-Abteilung. Die Versicherer verlangen vielmehr einen Mindeststandard an IT-Sicherheitsmaßnahmen vor dem Abschluss einer Cyberversicherung.

Zu den Mindestvoraussetzungen, die die IT-Sicherheit eines Unternehmens oder Betriebs garantieren sollen, gehören: 

• Aktuelle Anti-Viren-Software auf allen IT-Geräten des Unternehmens  
• Firewall auf allen Geräten mit Internetzugang  
• Regelmäßige und vollständige Datensicherung (Back-ups) auf externen Systemen   
• Klar definierte und abgestufte Zugriffsrechte innerhalb des Unternehmens    

Vor dem Versicherungsabschluss müssen die IT-Sicherheitsstandards des Unternehmens bei der Risikoabfrage korrekt angegeben werden. Tritt ein Schadenfall ein und die Angaben waren nicht korrekt, leistet die Versicherung keine Zahlungen. 

Unabhängig von einer Cyberversicherung im Unternehmen sollten diese Maßnahmen zur IT-Security immer eingehalten werden: Sie senken das Risiko, Opfer von Cyberkriminalität zu werden.

Der jährliche Beitrag einer Cyberversicherung kann von 200 Euro bis zu mehreren Tausend Euro reichen. Die Beitragshöhe hängt von verschiedenen Faktoren ab.

Einige der Hauptfaktoren, die die Beitragshöhe beeinflussen: 

• Unternehmensgröße: Größere Unternehmen haben in der Regel mehr Daten und Systeme, die geschützt werden müssen. Sie zahlen daher höhere Beiträge.
• Branche: Bestimmte Branchen sind einem höheren Risiko für Cyberangriffe ausgesetzt, z. B. Unternehmen, die Online-Zahlungen abwickeln und Kundendaten speichern, wie E-Commerce und Einzelhandel. Auch Arztpraxen, die vertrauliche Patientendaten und medizinische Informationen speichern, haben ein höheres Risiko.
• Umfang der Abdeckung: Je umfassender die Abdeckung der Cyberversicherung ist, desto höher sind die Beiträge. Wenn die Police viele Risiken und Schäden abdecken soll, führt dies zu höheren Kosten.
• Art der Informationen und Daten: Sensible Kundeninformationen oder finanzielle Daten erhöhen das Risiko im Falle eines Datenlecks oder Diebstahls. Unternehmen, die solche Informationen speichern oder verarbeiten, zahlen für eine Cyberversicherung höhere Beiträge.
• Sicherheitsmaßnahmen: Versicherungsunternehmen bewerten die Sicherheitspraktiken und IT-Infrastruktur des Unternehmens. Unternehmen mit robusten Sicherheitsmaßnahmen, Schulungen für Mitarbeiter und aktiven Schutzmaßnahmen zahlen niedrigere Beiträge.
• Vorgeschichte: War ein Unternehmen in der Vergangenheit bereits Opfer von Cyberangriffen, beeinflusst das die Beitragshöhe. Ein wiederholter Vorfall führt bei einer Cyberversicherung zu höheren Beiträgen.
• Risikobewertung und Selbstbehalt: Die Selbstbeteiligung oder der Selbstbehalt ist der Betrag, den das Unternehmen im Falle eines Schadens aus eigener Tasche zahlt. Eine höhere Selbstbeteiligung führt zu niedrigeren Beiträgen.
• Globale Präsenz: Unternehmen mit globaler Präsenz zahlen in der Regel für eine Cyberversicherung höhere Beiträge, da sie einem breiteren Spektrum von Risiken ausgesetzt sind.

Über drei Faktoren lassen sich die Beiträge Ihrer Cyberversicherung senken: über die Vertragslaufzeit, den Leistungsumfang und den variablen Selbstbehalt.

Besonderes Angebot einiger Versicherer: Nutzen Mitarbeiter regelmäßig die Sicherheitstrainings, reduziert sich der Selbstbehalt im Schadenfall. Manche Versicherer bieten Rabatte, wenn ein Unternehmen nachweist, dass es Maßnahmen ergriffen hat, um bestimmte Risiken zu minimieren.

Sie möchten Ihre individuelle Beitragshöhe wissen? Unser individueller Versicherungs-Check findet den optimalen Versicherungsschutz zum besten Tarif.

Der Bedarf an Cyberversicherungen wächst: Über 40 Versicherer bieten auf dem deutschen Markt eine Cyberversicherung an. Die größten Anbieter sind Allianz, Ergo, HDI und VHV. Vorreiter der Cyberversicherung in Deutschland ist die Hiscox, die seit 2011 Unternehmen gegen Internetkriminalität versichert.