Cyberrisiken & Cyber-Versicherung
Hacker-Angriffe, Datenverluste, Erpressungssoftware – digitale Risiken sind heute für Unternehmen jeder Größe real. Aber nicht jede Cyber-Police hält, was sie verspricht.
Der Markt wächst – aber Qualität und Preis klaffen auseinander
Täglich gibt es neue Berichte über Hacker-Angriffe auf Unternehmen und Institutionen. Der Bedarf, Cyber-Risiken abzusichern, ist real und wächst. Große Versicherungsunternehmen und kleinere Spezialversicherer drängen in den Markt.
Dabei wird oft in erster Linie Unsicherheit verbreitet und dringendes Handeln empfohlen. Ob alle Anbieter auf dem noch jungen, komplexen Gebiet bereits belastbare Kompetenz aufgebaut haben, darf kritisch hinterfragt werden. Die Bedingungswerke wurden in den Anfangsjahren oft gegenseitig kopiert und schienen nicht immer darauf ausgelegt, tatsächlich zuverlässig zu entschädigen.
Der Markt hat sich inzwischen professionalisiert – es gibt brauchbare Konzepte. Aber schwammige Formulierungen, kaum zu erfüllende Obliegenheiten und endlose Fragebögen existieren weiterhin. Als ungebundener Makler kenne ich den Markt und zeige Ihnen, welche Policen im Ernstfall wirklich zahlen.
- →Ransomware: Verschlüsselung aller Daten, Erpressung
- →Datenverlust und DSGVO-Bußgelder
- →Betriebsunterbrechung durch IT-Ausfall
- →CEO-Fraud und Social Engineering
- →Haftpflicht gegenüber Kunden bei Datenpannen
- →Kosten für IT-Forensik und Systemwiederherstellung
Was eine gute Cyber-Police leisten muss
Sofortmaßnahmen
Im Ernstfall zählt jede Stunde. Eine gute Police stellt Ihnen sofort IT-Forensiker und Krisenberater zur Seite – ohne lange Wartezeiten oder Eigenleistung bei der Schadenmeldung.
Betriebsunterbrechung
Wenn Systeme stundenlang oder tagelang stillstehen, entstehen massive Umsatzausfälle. Die Betriebsunterbrechungskomponente muss klar und ohne Hintertüren formuliert sein.
Haftpflichtkomponente
Wenn Kundendaten kompromittiert werden, können Drittschäden und Bußgelder entstehen. Eine vollständige Cyber-Police deckt auch diese Haftungsrisiken ab.
Mein Vorgehen: Erst analysieren, dann versichern
Der GDV hat 2017 Musterbedingungen für die Cyberrisiko-Versicherung veröffentlicht. Das war ein erster Schritt zur Standardisierung – aber kein Qualitätsmerkmal. Ich prüfe Policen auf Herz und Nieren und zeige Ihnen, wo Lücken bleiben.
Für die Risikoanalyse orientiere ich mich an der Richtlinie VdS 3473 der VdS Schadenverhütung GmbH – ein verlässlicher Rahmen, der auch den Versicherern zur Risikoeinschätzung dient. Denn eine Versicherung ist nur dann sinnvoll, wenn Sie auch wissen, was Sie absichern.
Ich unterstütze Sie bei der Entscheidung, ob und welche Cyber-Absicherung für Ihren Betrieb sinnvoll ist. Dazu gehört eine erste Risikoanalyse, der Marktvergleich relevanter Policen und – falls gewünscht – eine Ausschreibung bei spezialisierten Anbietern.
Außerdem steht Ihnen ein Angebotsrechner für eine erste Indikation zur Verfügung:
→ Angebotsrechner Cyberrisk-Versicherung