Inhalt
- 1. Was deckt eine Cyberversicherung ab?
- 2. Was ist meist nicht versichert?
- 3. Anforderungen der Versicherer
- 4. Prämien und Kosten
- 5. Diese Fragen stellen Versicherer typischerweise
- 6. Vorsicht bei falschen Angaben
- 7. Ein typisches Szenario
- 8. So bereiten Sie den Abschluss vor
- 9. Aufwand realistisch einschätzen
- 10. Was eine gute Police enthalten sollte
- 11. Kurz zusammengefasst
- 12. Fazit
Cyberangriffe sind heute für KMU das größte Unternehmensrisiko nach Betriebsunterbrechung und Feuer. Cyberversicherungen haben sich als neuer Markt etabliert, aber nicht jede Police ist ihr Geld wert.
Was deckt eine Cyberversicherung ab?
Gute Cyberversicherungen decken Betriebsunterbrechungskosten (entgangener Gewinn während des Ausfalls), Kosten für IT-Forensik und Wiederherstellung, Lösegeldzahlungen (umstritten, aber oft versichert), Datenschutzrechtliche Bußgelder und Drittschäden (Schäden bei Kunden durch kompromittierte Daten).
Was ist meist nicht versichert?
Schäden durch veraltete Systeme ohne Sicherheitsupdates. Angriffe, die durch bekannte Sicherheitslücken möglich waren. Schäden durch Mitarbeitervorsatz. Reputationsschäden. Und häufig: Schäden, wenn grundlegende Sicherheitsmaßnahmen fehlten.
Anforderungen der Versicherer
Versicherer stellen heute konkrete Anforderungen: MFA für alle privilegierten Zugänge, regelmäßige Datensicherungen, aktuelle Software und Patchmanagement, E-Mail-Sicherheitsfilter und dokumentierte Sicherheitsrichtlinien. Wer diese Anforderungen nicht erfüllt, bekommt entweder keinen Vertrag oder muss hohe Selbstbeteiligungen akzeptieren.
Prämien und Kosten
Für ein KMU mit 20 Mitarbeitenden liegen Jahresprämien typischerweise zwischen 2.000 und 8.000 Euro, abhängig von Umsatz, Branche und Sicherheitslage. Verglichen mit einem durchschnittlichen Ransomware-Schaden von 200.000 bis 1,5 Millionen Euro bei KMU ist das ein überschaubarer Betrag.
Diese Fragen stellen Versicherer typischerweise
- Ist Multi-Faktor-Anmeldung für E-Mail und Fernzugänge aktiv?
- Gibt es offline oder unveränderbar gespeicherte Backups?
- Werden Sicherheitsupdates zeitnah eingespielt?
- Ist ein Schutz mit Verhaltenserkennung (EDR) auf allen Geräten?
- Werden Mitarbeitende zu Phishing geschult?
- Gibt es einen Notfallplan?
Vorsicht bei falschen Angaben
Die Antworten im Fragebogen sind Grundlage des Vertrags. Stimmen sie im Schadenfall nicht, kann die Leistung gekürzt oder verweigert werden. Lassen Sie den Fragebogen deshalb gemeinsam mit Ihrem IT-Dienstleister ausfüllen und schließen Sie Lücken vor Vertragsabschluss. Das senkt nicht nur das Risiko, sondern verbessert oft auch die Konditionen.
Ein typisches Szenario
Ein häufiges Beispiel: Nach einem Angriff stehen bei einem kleinen Unternehmen alle Systeme still. Neben der Wiederherstellung fallen Kosten für Fachleute zur Spurensuche, für Rechtsberatung, für die Information betroffener Kunden und für den Umsatzausfall während der Ausfallzeit an. Eine passende Cyberversicherung kann viele dieser Kosten übernehmen und stellt oft auch eine Notfall-Hotline mit Fachleuten bereit. Voraussetzung: Die im Antrag angegebenen Schutzmaßnahmen waren tatsächlich umgesetzt.
So bereiten Sie den Abschluss vor
- Fragebogen frühzeitig mit dem IT-Dienstleister durchgehen.
- Lücken vor Vertragsabschluss schließen.
- Nachweise sammeln: Screenshots, Berichte, Testprotokolle.
- Bedingungen zu Ausschlüssen und Selbstbehalten genau lesen.
- Klären, wer im Ernstfall die Versicherung informiert.
Aufwand realistisch einschätzen
Wer die üblichen Grundlagen wie MFA, Backups und Updates bereits umgesetzt hat, kann den Fragebogen schnell beantworten. Fehlen diese Maßnahmen, ist es sinnvoll, sie zuerst umzusetzen. Das verbessert nicht nur die Versicherbarkeit, sondern senkt auch das tatsächliche Risiko.
Was eine gute Police enthalten sollte
- Eigenschäden: Wiederherstellung von Daten und Systemen.
- Betriebsunterbrechung: Ausgleich für entgangenen Gewinn.
- Drittschäden: Ansprüche von Kunden und Partnern.
- Krisendienst: Fachleute für IT-Forensik, Recht und Kommunikation.
- Kosten für die Information Betroffener nach einem Datenschutzvorfall.
Genauso wichtig wie der Umfang sind die Ausschlüsse. Manche Policen leisten nicht, wenn bekannte Sicherheitslücken nicht geschlossen wurden oder vereinbarte Maßnahmen fehlten. Klären Sie außerdem, wie schnell der Krisendienst erreichbar ist und ob Sie Ihren eigenen IT-Dienstleister einbinden dürfen. Ein Vergleich mehrerer Angebote mit Unterstützung eines spezialisierten Versicherungsmaklers lohnt sich.
Kurz zusammengefasst
- Eine Cyberversicherung mildert finanzielle Folgen.
- Versicherer setzen Grundschutz voraus.
- Angaben im Fragebogen müssen stimmen.
- Nachweise im Schadenfall bereithalten.
Fazit
Cyberversicherung ist kein Ersatz für gute IT-Sicherheit, sondern das letzte Sicherheitsnetz. Verbessern Sie zuerst Ihre Sicherheitslage, dann schließen Sie eine Police ab, die den Anforderungen Ihres Unternehmens entspricht.
Häufige Fragen
Ersetzt eine Cyberversicherung IT-Sicherheit?
Nein. Sie mildert finanzielle Folgen, verhindert aber keine Angriffe und setzt selbst grundlegende Schutzmaßnahmen voraus.
Was leistet die Versicherung im Ernstfall?
Je nach Vertrag unter anderem Krisenberatung, IT-Forensik, Wiederherstellung, Betriebsunterbrechung und Kosten für Benachrichtigungen. Die Details stehen in den Bedingungen.
Wann lohnt sich eine Cyberversicherung?
Vor allem, wenn ein längerer IT-Ausfall den Betrieb stark treffen würde oder viele personenbezogene Daten verarbeitet werden. Die Abwägung treffen Sie am besten mit einer Versicherungsberatung.
Zahlt die Versicherung auch Lösegeld?
Das ist je nach Vertrag unterschiedlich geregelt und rechtlich wie ethisch umstritten. Wichtiger ist, durch gute Backups gar nicht erst darauf angewiesen zu sein.
Deckt die Betriebshaftpflicht Cyberschäden ab?
In der Regel nur sehr eingeschränkt. Eigene Schäden wie Betriebsunterbrechung oder Wiederherstellung sind meist nicht enthalten.
Muss ein Vorfall sofort gemeldet werden?
Ja, die meisten Policen verlangen eine unverzügliche Meldung. Die Nummer der Notfall-Hotline gehört deshalb in den IT-Notfallplan.
Wie hoch sollte die Versicherungssumme sein?
Das hängt vom Umsatz, von der Abhängigkeit von IT und von der Menge sensibler Daten ab. Eine gute Orientierung liefert die Frage, was eine Woche Stillstand inklusive Wiederherstellung und Folgekosten kosten würde. Ein spezialisierter Makler hilft bei der Einschätzung.
Hilft die Versicherung auch bei Betrug per E-Mail?
Manche Policen decken auch Schäden durch gefälschte Zahlungsanweisungen ab, oft aber nur als Zusatzbaustein. Das sollte vor Vertragsabschluss ausdrücklich geprüft und schriftlich bestätigt werden, denn gerade dieser Betrug verursacht in kleinen Unternehmen häufig hohe Schäden.
Passende Leistung
IT-Sicherheit bei DigiVillage GmbH
Firewall, Endpoint-Schutz, Backup und DSGVO.
Mehr erfahren