Cyberversicherungen

Cyberversicherung zum Schutz der IT-Infrastruktur

Die Digitalisierung macht uns und unsere Unternehmen schneller und produktiver – aber auch angreifbar für Internetkriminalität. Ein modernes Unternehmen kommt heute nicht ohne IT-Infrastruktur aus – entsprechend wird auch die Cyberversicherung immer wichtiger.

Wie schützt man sich vor den Folgen von Datendiebstahl, Hackerangriffen und Cybermobbing? Teilweise kann die Deckung von Schäden durch Cyberkriminalität in die Sach- oder in die Betriebshaftpflichtversicherung integriert werden. Doch nur eine Cyberversicherung schützt umfassend. 

​
Jetzt Anbieter für eine Cyberversicherung finden

Nutzen Sie ganz einfach den Bedarfs-Check, und unsere Einkaufsexperten finden für Sie bis zu drei passende Anbieter.

Welche Leistungen erbringt eine Cyberversicherung?

Cyberversicherungen gibt es in verschiedensten Ausführungen. Je nach Versicherer sind unterschiedliche Schadenfälle abgedeckt und unterschiedliche Leistungen vorgesehen. Die meisten Policen umfassen eine weite Bandbreite an Risiken, die durch Cyberkriminalität entstehen können.

Überprüfen Sie in Ihrer Cyberversicherung oder einem neuen Angebot, ob die folgenden Risiken inbegriffen sind:

• Einsatz von Schadsoftware (Viren, Trojaner etc.)
• Hackerangriff und Erpressungsversuche
• Datenmissbrauch, -manipulation, -offenlegung und -verlust
• Systemausfall und Zweckentfremdung des Systems

Was Ihrem Unternehmen nach einem Cyberschaden blühen kann

Die Zahl der Cyberschäden steigt exponentiell. Schäden, die auf externe Vorfälle wie Phishingmails oder Trojaner zurückzuführen sind, machen dabei den Grossteil der Schadensumme aus. Mit E-Mail-Anhängen versuchen Hacker beispielsweise, eine schädliche Software in Ihr Netzwerk einzuschleusen und damit an vertrauliche Daten zu kommen.

Wenn die Angreifer einmal über Ihre Passwörter verfügen, können sie Ihre Betriebssysteme manipulieren und Kundendaten missbrauchen. Sie können Ihre Betriebsabläufe ausspionieren und lange erarbeitetes Know-how für eigene Zwecke verwenden. Oder in Ihrem Namen werden E-Mails mit schädigendem Inhalt verschickt, was Ihrem Ruf schadet. Das sind die häufigsten Schäden:

• Schäden durch den Ausfall kritischer Infrastruktur
  Plötzlich ist die Auftragsdatenbank weg, die Buchhaltung ist offline, Daten wurden gelöscht. Solche Vorfälle stehen oft im Zusammenhang mit Ransomware und Verschlüsselungstrojanern respektive Erpressungsversuchen. Oft ist danach der Betriebsablauf stark eingeschränkt, manche Unternehmen sind sogar komplett handlungsunfähig. Diese Betriebsunterbrechung stellt meist den Hauptkostenpunkt dar. Hinzu kommen die Kosten für Reparatur und Instandsetzung der Hard- und Software.
• Schäden durch Weitergabe geheimer Informationen
  Moderne Erpresser beschränken sich schon lange nicht mehr auf die Installation einer Ransomware oder eines Verschlüsselungstrojaners, sondern infiltrieren gezielt Firmennetzwerke und stehlen geheime Informationen, zum Beispiel geistiges Eigentum des Unternehmens (Intellectual Property), um dann mit deren Veröffentlichung zu drohen.
• Schäden durch Schadenersatzforderungen und Klagen von Dritten
  Mit solchen Schäden sehen sich Unternehmen etwa konfrontiert, wenn Kreditkartendaten entwendet und missbraucht wurden oder wenn in ihrem Namen Geschäftspartner betrogen wurden (zum Beispiel durch den Versand ungerechtfertigter Rechnungen und Mahnungen).
• Schäden durch Strafen bei Verstoss gegen Datenschutzgesetze
  Werden Personendaten vorsätzlich oder aus Versehen veröffentlicht, drohen hohe Geldstrafen – im Fall der DSGVO der EU für das Unternehmen, beim revidierten Schweizer DSG auch für natürliche Personen, also auch für den Datenschutzverantwortlichen persönlich.
• Schäden durch Betrug, zum Beispiel CEO Fraud
  Dabei werden E-Mails verschickt, die denen, die etwa der CEO Ihres Lieferanten versenden würde, verblüffend ähnlich sehen. Oft wird die Überweisung eines Geldbetrags verlangt, da sich der CEO in einer Notsituation befinde. Einer solchen E-Mail geht häufig ein langes Social Engineering voraus, bei dem das Verhalten des CEO ausspioniert wurde. Prüfen Sie darum die Absenderadresse einer E-Mail immer sorgfältig und halten Sie bei jedem noch so kleinen Zweifel telefonische Rücksprache mit dem angeblichen Verfasser.
• Reputationsschäden
  Diese sind oft nicht direkt quantifizierbar, erweisen sich jedoch von Fall zu Fall als kleiner bis grosser finanzieller Schaden. Vor allem wenn bekannt wird, dass ein Unternehmen gehackt wurde, kann bei bestehenden und potenziellen Kunden viel Vertrauen verloren gehen.

Auch Clouds oder Ihre Website sind anfällig für Hackerangriffe. Gerade wenn Ihre Angestellten im Homeoffice arbeiten, haben Angreifer oft leichtes Spiel, sich Zugang zu sensiblen Daten oder Netzwerken zu verschaffen. Die grösste Schwachstelle ist dabei immer der Mensch. Oft braucht es nur einen falschen Klick, um eine folgenschwere Cyberattacke auszulösen. 

Cyberversicherung abschliessen

Um eine Cyberversicherung abschliessen zu können, muss Ihr Unternehmen ein Mindestmass an IT-Schutz vorweisen. Dazu gehören ein aktueller Virenschutz, individualisierte Zugänge für Mitarbeitende und regelmässige Datensicherung. Es lohnt sich, diese Themen seriös und standardisiert zu bearbeiten. 

Die Produkte der einzelnen Versicherer sind noch relativ neu und individuell. Da das Schadenausmass sehr gross sein kann, sind die Versicherer vorsichtig im Umgang mit diesen neuartigen Risiken. Jede Gesellschaft hat eigene Fragebögen und Prozesse. Deshalb können Sie keine Standardausschreibung verwenden. Am besten fragen Sie ein paar ausgewählte Versicherer direkt an.

Wie unterscheiden sich die Produkte auf dem Markt?

Cyberversicherungen sind neue Produkte und bisher gibt es kein inhaltliches Standardprogramm, deshalb unterscheidet sich der Leistungsumfang von Versicherer zu Versicherer. Der Vorteil umfangreicher Cyberversicherungen ist, dass Sie mit einer Police gegen alle Eventualitäten von Internetkriminalität abgesichert sind.

Achten Sie darauf, dass Ihre Cyberversicherung wirklich hält, was sie verspricht. Es bringt nichts, wenn Sie nur gegen einen Teil der Eventualitäten versichert sind und dann im Schadenfall vor böse Überraschungen gestellt werden. So ist es beispielsweise sinnvoll, dass auch Cybervorfälle versichert sind, denen kein Verbrechen vorausgegangen ist. Auch ein unachtsamer Mitarbeitender kann einen Schaden verursachen, der hohe IT-Kosten auslöst. Je nachdem, wie Ihr Unternehmen versichert ist, haben Sie diesen Baustein schon in der EDV-Versicherung abgedeckt. In die Betriebshaftpflicht lassen sich zudem in der Regel nicht cyberbedingte Datenschutzverletzungen integrieren.

Was ist nach einer Cyberattacke wichtig?

Nach einer Cyberattacke beginnt ein Wettlauf gegen die Zeit. Je schneller Sie einen Angriff bemerken und reagieren, desto eher lassen sich die Kosten begrenzen. Durch schnelles Handeln nach einem Hackerangriff können Sie oft verhindern, dass mehr als ein Computer infiziert oder ausgelesen wird. Das reduziert den drohenden finanziellen Schaden stark. Viele Cyberversicherungen führen ein Callcenter mit Krisenhotline, die im Ernstfall berät und erste Massnahmen zur Reduktion des Schadens in die Wege leitet.