Absicherung gegen Cyber­attacken

Risiken, die in einem soge­nannten Cyber­schutz abge­sichert sind, wie Unter­stützung bei der Krisen-PR oder die Abwehr von Vor­würfen bei Daten­schutz­ver­letzungen sind bei der klassi­schen Betriebs­haft­pflicht nicht versichert. Diese springt nur ein, wenn bei Kunden oder Auftrag­gebern, also Dritten, durch das Ver­schulden des Ver­sicherungs­nehmers Folge­schäden entstehen.

Jetzt beraten lassen

Vom Strom­ausfall bis zur kaputten Hard­ware, vom Daten­dieb­stahl bis zur Sabo­tage durch eigene Mitar­beiter. Diese Risiken sind sehr hete­rogen, weshalb unter­schiedliche Bau­steine zur voll­ständigen Ab­sicherung benötigt werden:

• Elektronik­versicherung: Der Grund­schutz deckt den Ver­lust, die Beschä­digung und die bewusste Sabo­tage durch eigene Mitarbeiter ab. Versichert sind vom Server über den Computer bis hin zum mobilen End­gerät alle tech­nischen Geräte.
• Software- oder Daten­versicherung: Versichert alle Daten, die ein Betrieb inne­hat. Gelei­stet wird bei Hardware­schäden, z.B. bei Dieb­stahl, Verlust oder auch Brand eines Rechners. Ersetzt werden die Kosten für das Wieder­her­stellen der Daten.
• Cyber-Schutz: Dieser Bau­stein dreht sich um Cyber-­Attacken. Ersetzt werden die Kosten für die Wieder­beschaffung von verlorenen Daten. Bei personen­bezo­genen Infor­mationen wie Bank- und Kredit­karten­daten oder bei daten­schutz­rechtlich relevanten persön­lichen Daten gelten strenge Rege­lungen. Abge­sichert sind zudem Haftungs­ansprüche auf­grund von Ver­stößen gegen Daten­schutz- und Geheim­haltungs­pflichten sowie die Weiter­ver­breitung eines Computer-­Virus an Dritte und vertrag­liche Haftungs­verein­barungen mit der Kredit­karten­industrie. Zudem werden die Kosten für Rechts­beratung und Rechts­beistand zur Prüfung der Haft­pflicht­frage und Abwehr unberech­tigter An­sprüche über­nommen.
  
  Ausge­glichen werden aber nicht nur direkte, etwa durch einen DDoS-Angriff, ent­standene Schäden. Der Ver­sicherungs­schutz deckt darüber hinaus ent­stan­dene Kosten für die Wieder­herstellung des Geschäfts­betriebes und Dritt­schäden ab, z.B.:
  • Wieder­herstellung und Reparatur von IT-­Systemen und Daten
  • Unter­stützung bei Krisen-PR
  • Beauf­tragung spezia­lisierter Anwälte
  • Aus­gleich für entgan­gene Gewinne bzw. Umsatz­ausfall
  • Abwehr von Vor­würfen bei Daten­schutz­verletzungen
  • Straf­rechtliche Verteidigung
  • Notwendige Kosten zur Fort­führung des Business

Jetzt beraten lassen

Eine Cyber-Police kann einen Hacker­angriff nicht verhindern, aber die Leistung eines Ver­sicherungs­unter­nehmens umfasst nicht nur die Leistung im Schaden­fall, sondern auch die Unter­stützung bei präven­tiven Maß­nahmen.

Konzerne und größere Unter­nehmen ver­fügen in der Regel über ein Inhouse-­Risk Management. Das kann sich ein kleines Unter­nehmen natürlich nicht leisten, kann aber vom Know-how des Ver­siche­rers doppelt profi­tieren: Erhöhte Sicher­heit für den eigenen Web­auftritt sowie die verwal­teten Daten und damit auch günsti­gere Prämien. Das Risiko für den Ver­siche­rer ver­ringert sich eklatant.

Jetzt beraten lassen

Bei einer Cyber-Ver­sicherung muss in der Regel eine Netz­werk­sicher­heits­verletzung vor­liegen. Der klassische Fall von Fake-­President oder Fake-­Fraud Vor­fällen ist grund­sätzlich nicht in einer Cyber-Ver­siche­rung abge­deckt. Hier gibt es jedoch andere Möglich­keiten, diese speziellen Risiken abzu­sichern. Sollte vorab eine Netz­werk­sicher­heits­verletzung (Zugriff aus dem Netz­werk ohne Berech­tigung) vorge­legen haben, wäre es im Rahmen der Cyber-Ver­sicherung abge­sichert.

Jetzt beraten lassen