Cyberversicherung für Unternehmen: Versicherbar ist, wer seine Hausaufgaben belegen kann.

Der Versicherer übernimmt ein Risiko nur, wenn der Betrieb die Grundlagen im Griff hat. Der Partner-Handzettel listet fünf Voraussetzungen für den Versicherungsschutz. Sie sind im Fragebogen oben abgebildet und hier erklärt:

Datensicherung

Mindestens wöchentlich, getrennt aufbewahrt und so, dass sich die Daten auch wirklich zurückspielen lassen. Gemeint ist eine Sicherung, die ein Angreifer nicht gleich mitverschlüsselt, und ein Test, der das Zurückspielen belegt.

Laufende Schutzmaßnahmen

Firewalls, Virenschutz, Zugriffsrechte und die unverzügliche Installation von Updates und Patches. Dazu die regelmäßige Überprüfung der Rücksicherung.

Inhalte prüfen

Digitale Inhalte werden vor der Veröffentlichung geprüft. Das ist eine Aufgabe Ihrer Redaktion, nicht der IT.

Altsysteme absichern

Geräte, die der Hersteller nicht mehr pflegt, brauchen eigene Schutzmaßnahmen, zum Beispiel keine Netzanbindung.

Vertrag mit dem IT-Dienstleister

Arbeitet ein IT-Dienstleister für Sie, werden die genannten Maßnahmen mit ihm vertraglich vereinbart.

Viele Versicherer fragen darüber hinaus nach einer Mehr-Faktor-Anmeldung für Zugänge von außen, nach einem Notfallplan und nach Schulungen für Mitarbeitende. Diese Punkte stehen nicht im Handzettel von 09/2024. Sie sind aber dieselben Maßnahmen, die einen Angriff im Alltag am häufigsten stoppen, und lohnen sich deshalb unabhängig vom Fragebogen.

Warum der Nachweis zählt

Den Fragebogen unterschreibt Ihr Betrieb, nicht der Dienstleister. Wer dort „Ja“ ankreuzt, sollte es belegen können. Stellt sich nach einem Schaden heraus, dass vereinbarte Voraussetzungen fehlten, kann das zum Streit über die Leistung führen. Wie der Versicherer dann entscheidet, regeln allein die Bedingungen der Police; dazu berät Sie das Vorsorge-Center Woll. Unser Teil ist, dass die Antworten im Fragebogen der Wirklichkeit entsprechen.

Jede Voraussetzung hat bei uns eine Leistung, die sie erfüllt, und ein Dokument, das sie belegt. Sie buchen nur, was Ihnen fehlt; die Bausteine sind einzeln erhältlich.

• Datensicherung: Managed Backup sichert täglich, alle 4 Stunden oder stündlich, lokal und im eigenen Rechenzentrum. Rücksicherungstests laufen je nach Paket quartalsweise oder monatlich und werden protokolliert.
• Updates und Schwachstellen: Patches verteilen wir über eine zentrale Plattform. Das Schwachstellenmanagement scannt alle 15 Minuten und zeigt, wo noch eine Lücke offen ist.
• Firewall und Endgeräteschutz: Die Managed Firewall betreiben zertifizierte Techniker. EDR schützt immer alle Geräte, neue Geräte werden automatisch einbezogen.
• Notfallplan und Schulung: Den Notfallplan schreiben wir mit Ihnen. Security Awareness schult Mitarbeitende mit Phishing-Simulationen und Teilnahmezertifikat.
• Der Beleg für alles: Der IT-Sicherheitscheck prüft den Stand gegen einen Standard und enthält ein Nachweisdokument für Ihre Cyberversicherung.

Das Cyber Portal des Versicherers und unsere Security-Awareness-Schulung schließen sich nicht aus. Das Portal bietet Kurse und Simulationen zum Selbstlernen. Bei uns richtet sich die Schulungsintensität nach den Ergebnissen der Phishing-Simulation, und der Aufwand liegt bei etwa einer Stunde je Mitarbeitendem und Monat.

Eine Cyberversicherung wird erst nach dem Vorfall sichtbar. Dann greifen ihre Bausteine nacheinander und nebeneinander. Die Spur unten zeigt, was der Versicherer laut Handzettel zahlt und was ein IT-Dienstleister in derselben Zeit tut.

1. Vorfall

   Melden

   Das Cyber-Service-Telefon des Versicherers ist rund um die Uhr erreichbar. Bei Nutzung der Experten-Hotline wird laut Handzettel kein Selbstbehalt angerechnet.

   IT-SeiteWir trennen betroffene Systeme und sichern Protokolle für die Ermittlung.

2. danach

   Forensik

   Liegt eine Informationssicherheitsverletzung vor, was war die Ursache, wie groß ist der Umfang? Die Kosten werden auch übernommen, wenn sich danach kein ersatzpflichtiger Schaden zeigt.

   IT-SeiteWer im Schadenfall beauftragt wird, regelt die Police. Wir liefern die Systemkenntnis dazu.

3. parallel

   Wiederherstellung

   Der Baustein Datenschaden zahlt die Wiederherstellung und Wiedereingabe von Daten, Betriebssystemen und Programmen.

   IT-SeiteWir spielen Sicherungen zurück und bringen Server und Arbeitsplätze wieder in Betrieb.

4. parallel

   Krisenkommunikation

   PR- und Krisenmaßnahmen sowie die Benachrichtigung Betroffener und der Datenschutzbehörde sind eigene Kostenbausteine.

   IT-SeiteWir liefern die technischen Fakten, die in jede Meldung gehören.

5. bis zum Wiederanlauf

   Ertragsausfall

   Mehrkosten und Ertragsausfall während der Betriebsunterbrechung sind mitversichert, nach einem zeitlichen Selbstbehalt von 12 Stunden.

   IT-SeiteJe schneller der Wiederanlauf, desto kleiner dieser Posten.

Je besser die Vorarbeit, desto kürzer die Spur. Mit getesteter Sicherung, sauberen Protokollen und einem Notfallplan sind Ursachensuche und Wiederanlauf in der Regel deutlich schneller erledigt. Wie wir im Ernstfall vorgehen, beschreibt die Seite Incident Response; gerichtsverwertbare Ermittlungen übernimmt die IT-Forensik.

Drei Schadenfälle aus dem Handzettel

Der Partner-Handzettel nennt anonyme Fälle aus der Praxis. Drei davon zeigen, wie unterschiedlich ein Cyberschaden aussehen kann, und welche Voraussetzung jeweils berührt ist:

Telefonanlage

Angreifer drangen in die Telefonanlage eines Mittelständlers ein und riefen teure Sondernummern an. Schaden: 60.000 Euro auf der Telefonrechnung. Berührt: Zugänge und Updates der Anlage gehören zu „Schutzmaßnahmen aktuell“.

Arztpraxis

Ein geöffneter E-Mail-Anhang brachte Schadsoftware ins System. Die Praxis arbeitete von Hand weiter, Termine fielen aus, Patientendaten wurden entwendet. Schaden: rund 20.000 Euro. Berührt: Endgeräteschutz und geschulte Mitarbeitende.

Handwerksbetrieb

Ein Trojaner verschlüsselte IT und Website eines Sanitärbetriebs, verbunden mit einer Lösegeldforderung. Schaden: 42.000 Euro. Berührt: Eine getrennt aufbewahrte, rücksicherbare Datensicherung.