Hände an Keyboard am Tippen an einer Workstation

Cyberversicherung

Die wichtigsten Fragen und Antworten im Überblick!

Was ist eine Cyberversicherung?

Eine Cyberversicherung schützt Unternehmen vor den finanziellen Folgen von Cybervorfällen wie Hackerangriffen, Schadsoftware, Datendiebstahl oder IT-Ausfällen. Sie kann sowohl Eigenschäden des Unternehmens als auch Haftpflichtansprüche Dritter abdecken. Je nach Vertrag gehören außerdem Leistungen für IT-Forensik, Datenwiederherstellung, Krisenmanagement und Rechtsberatung zum Versicherungsschutz. Damit ergänzt die Cyberversicherung die technischen und organisatorischen Maßnahmen zur IT-Sicherheit um eine finanzielle Absicherung.

Moderner Coworking-Space mit freien Plätzen mit Bildschirm, Maus und Keyboard

Was deckt eine Cyberversicherung ab?

Eine Cyberversicherung greift, wenn ein Cyberangriff oder IT-Sicherheitsvorfall finanzielle Schäden verursacht. Abhängig vom Vertrag können Kosten für IT-Forensik, Daten- und Systemwiederherstellung, Krisenkommunikation, Datenschutz- und Rechtsberatung sowie Betriebsunterbrechungen abgesichert sein.
Auch Cyber-Erpressungen und Haftpflichtansprüche Dritter können zum Versicherungsschutz gehören. Gerade in den ersten Stunden eines Cybervorfalls entscheidet die Geschwindigkeit der Reaktion häufig über die Höhe des Schadens. Eine Cyberversicherung bietet deshalb oft Zugang zu eingespielten Expertennetzwerken und klar definierten Notfallprozessen, die auf Schnelligkeit setzen. Einige Konzepte umfassen außerdem präventive Leistungen zur Erkennung von Schwachstellen.

Zwei Kolleg:innen stehen mit Laptop in der Hand vor Serverraum

Gibt es Grenzen und Ausschlüsse bei einer Cyberversicherung?

Eine Cyberversicherung bietet umfassenden Schutz, ist aber kein Rundum-sorglos-Paket. Deckungssummen, Selbstbeteiligungen, Sublimits und der vereinbarte Leistungsumfang begrenzen den Versicherungsschutz je nach individueller Vereinbarung.
Typische Ausschlüsse betreffen oftmals unter anderem vorsätzlich herbeigeführte Versicherungsfälle, Krieg bzw. bestimmte staatliche Angriffe, Löse- und Erpressungsgelder, den Abfluss von Vermögenswerten etwa infolge von Fake-President-Betrug sowie bestimmte Ausfälle externer Dienstleister. Einzelne Versicherer können solche Risiken jedoch anders regeln oder teilweise zusätzlich einschließen. Deshalb sind nicht nur die Versicherungssumme oder gar der Preis entscheidend, sondern vor allem das konkrete Bedingungswerk des Risikoträgers.

Kollege zeigt Kollegin etwas am Laptop mit dem Stift. Sie telefoniert derweil.

Was kostet einer Cyberversicherung?

Die Prämie einer Cyberversicherung wird individuell kalkuliert. Zu den wesentlichen Faktoren gehören Unternehmensumsatz, Branche, gewünschte Versicherungssumme und das vorhandene IT-Sicherheitsniveau. Darüber hinaus spielt die vereinbarte Selbstbeteiligung eine Rolle.
Grundsätzlich kann ein höherer Selbstbehalt die Versicherungsprämie reduzieren. Vor Vertragsabschluss prüfen Versicherer zudem die technisch-organisatorischen Sicherheitsmaßnahmen eines Unternehmens. Damit wird deutlich: Nicht allein die Unternehmensgröße entscheidet über die Kosten. Auch das individuelle Cyberrisiko, die Branche sowie die Qualität der vorhandenen Schutzmaßnahmen sind für die Versicherbarkeit und Vertragsgestaltung relevant.

Weitere Fragen und Antworten

Warum reicht gute IT-Sicherheit nicht aus?

Eine der häufigsten Fragen lautet: Wenn wir unsere IT absichern, benötigen wir dann überhaupt eine Cyberversicherung? Die Antwort lautet: Ja. Denn beides ergänzt sich. Cyberkriminelle nutzen unter anderem:

Phishing
Social Engineering
Ransomware
gestohlene Zugangsdaten
Sicherheitslücken bei Dienstleistern
Schwachstellen in Softwareprodukten

„Selbst Unternehmen mit professionellen Sicherheitsmaßnahmen können Opfer eines Angriffs werden“, berichtet Chiara Wolf, Leitung Kundenmanagement Firmenkundschaft bei der BEST GRUPPE. Sie weiß auch: Die größte Schwachstelle bleibt der Mensch.

Wie können Unternehmen Cyberangriffen vorbeugen?

Wirksame Prävention beginnt daher lange vor dem eigentlichen Schadenfall und vor allem mit einer fortlaufenden Sensibilisierung der Mitarbeitenden. Unternehmen sollten ihre technischen und organisatorischen Schutzmaßnahmen regelmäßig überprüfen und an die aktuelle Bedrohungslage anpassen. Dazu gehören insbesondere zeitnahe Sicherheitsupdates, klar geregelte Zugriffsrechte, sichere Passwörter und Mehr-Faktor-Authentifizierung sowie regelmäßige, vom laufenden IT-System getrennte Datensicherungen. Entscheidend ist, dass die Wiederherstellung von Daten und Systemen auch praktisch getestet wird. Ergänzend helfen Penetrationstests, Wartungsvereinbarungen mit verbindlichen Reaktionszeiten, geschulte Mitarbeitende und ein erprobter IT-Notfallplan dabei, Schwachstellen frühzeitig zu erkennen und im Ernstfall schnell und koordiniert zu handeln. Prävention ist damit keine einmalige Maßnahme, sondern ein fortlaufender Prozess, der Technik, Organisation und Menschen gleichermaßen einbezieht.

Für welche Unternehmen ist eine Cyberversicherung sinnvoll?

Sinnvoll ist der Schutz grundsätzlich für jedes Unternehmen, das digital arbeitet. Besonders relevant ist das Thema für: