JÖRG SEMDNER – Versicherung · Vorsorge · Unternehmen
Generalagentur der SIGNAL IDUNA
PERSÖNLICHES GESPRÄCH
Menü

UNTERNEHMEN · CYBER

Cyberversicherung für Unternehmen

Wenn digitale Systeme, Daten oder Geschäftsprozesse plötzlich nicht mehr verfügbar sind.

Montagmorgen. Kein Zugriff auf E-Mail, Kundendaten oder Aufträge. Die Mitarbeiter sind da – wissen aber nicht, was heute eigentlich bearbeitet werden soll.

Ein Cybervorfall kann deshalb viel mehr auslösen als einen IT-Fehler: Arbeit bleibt liegen, Daten müssen wiederhergestellt werden, Kunden müssen möglicherweise informiert werden und der Betrieb kann zeitweise stillstehen.

Eine Cyberversicherung kann finanzielle Absicherung mit professioneller Unterstützung im Schadenfall verbinden.

Cyberangriff. Und jetzt? – Guide für Unternehmen

Der kostenlose Guide zeigt, welche Fragen vor einem Cybervorfall geklärt sein sollten und was im Ernstfall zuerst zu tun ist.

GUIDE ANSEHEN

DIGITALER BETRIEBSALLTAG

Was würde bei Ihnen stehen, wenn zentrale Systeme einen Tag nicht erreichbar wären?

Beim einen sind es E-Mail und Buchhaltung, beim nächsten Warenwirtschaft, Kassensysteme, Auftragssoftware oder Maschinensteuerungen.

E-Mail und Kommunikation
Kundendaten
Buchhaltung
Cloudsysteme
Branchensoftware
Warenwirtschaft
digitale Kassen
mobile Geräte
Homeoffice-Zugänge
Maschinensteuerungen
Online-Shops und Buchungssysteme
Zahlungsprozesse
externe IT-Dienstleister
Je stärker wichtige Betriebsabläufe digital organisiert sind, desto stärker können sich Störungen dieser Systeme auf das Unternehmen auswirken.

CYBERRISIKEN

Nicht jeder Cybervorfall sieht gleich aus

Phishing

Täuschend echte Nachrichten oder Webseiten sollen Beschäftigte dazu bringen, Zugangsdaten preiszugeben oder schädliche Inhalte zu öffnen.

Schadsoftware

Schadprogramme können Systeme beeinträchtigen, Daten verändern oder unberechtigte Zugriffe ermöglichen.

Ransomware und digitale Erpressung

Systeme oder Daten können verschlüsselt beziehungsweise blockiert werden. Cyberkriminelle können anschließend Forderungen stellen.

Datendiebstahl

Kunden-, Mitarbeiter-, Zahlungs- oder Unternehmensdaten können kopiert, entwendet oder veröffentlicht werden.

Systemausfall

Programme, Netzwerke oder andere zentrale Systeme stehen nicht mehr zur Verfügung.

Zahlungsbetrug

Digitale Zahlungsabläufe oder Zugangsdaten können manipuliert beziehungsweise missbraucht werden.

Die konkrete versicherungsrechtliche Einordnung eines Vorfalls richtet sich nach dem jeweiligen Vertrag und den Versicherungsbedingungen.

BETRIEBLICHE FOLGEN

Ein Cybervorfall kann mehrere Bereiche gleichzeitig treffen

Der IT-Schaden ist oft nur ein Teil des eigentlichen Problems.

Mitarbeiter können nicht arbeiten
Aufträge können nicht bearbeitet werden
Programme und Systeme stehen nicht zur Verfügung
Daten müssen wiederhergestellt werden
Rechnungen können möglicherweise nicht erstellt werden
Buchungen oder Termine können ausfallen
Kassensysteme können betroffen sein
Kunden oder Geschäftspartner müssen gegebenenfalls informiert werden
rechtliche Fragen können entstehen
der Ruf des Unternehmens kann beeinträchtigt werden

DAS GRUNDPRINZIP

Finanzielle Absicherung und professionelle Hilfe verbinden

Der aktuelle SI Cyberschutz von SIGNAL IDUNA verbindet unterschiedliche Bereiche des Cyberversicherungsschutzes. Der konkrete Umfang hängt von der gewählten Vertragsgestaltung und den Versicherungsbedingungen ab.

SERVICE UND KOSTEN

Unterstützung im akuten Cybervorfall

  • Schadenfeststellung
  • IT-Forensik und Soforthilfe
  • Rechtsberatung beziehungsweise Rechtsanwaltskosten
  • PR- und Krisenberatung
  • weitere vereinbarte Kosten
EIGENSCHÄDEN

Schäden und Kosten im eigenen Unternehmen

  • Wiederherstellung von Daten, Programmen und Netzwerken
  • Schadenminderungskosten
  • Betriebsunterbrechung
  • bestimmte Cyber-Diebstahlschäden
  • Kosten bei Cyber-Erpressung nach vertraglichen Voraussetzungen
DRITTSCHÄDEN

Ansprüche anderer Personen oder Unternehmen

  • Daten Dritter
  • Persönlichkeitsrechte
  • bestimmte Datenschutzverletzungen
  • Kreditkarten- beziehungsweise Payment-Risiken
  • Wiederherstellung von Daten oder Programmen Dritter
Nicht jede genannte Leistung ist automatisch Bestandteil jedes Vertrages. Maßgeblich sind Tarif, Deckungsumfang und Versicherungsbedingungen.

IM AKUTEN VORFALL

Bei einem Cybervorfall zählt nicht nur die Versicherungsleistung

Nach einem Cybervorfall müssen häufig technische, organisatorische und rechtliche Fragen gleichzeitig geklärt werden.

SIGNAL IDUNA beschreibt für den SI Cyberschutz eine rund um die Uhr erreichbare Notfallhilfe und die Einbindung entsprechender Fachleute.

klären, was passiert ist und welche Systeme betroffen sind
betroffene Systeme identifizieren
Ausbreitung begrenzen
IT-Forensik unterstützen
Daten und Systeme wiederherstellen
klären, welche rechtlichen Schritte und Meldungen erforderlich sind
notwendige Kommunikation vorbereiten
PR- beziehungsweise Krisenunterstützung organisieren
Welche Leistungen im konkreten Vorfall verfügbar sind, richtet sich nach dem bestehenden Versicherungsvertrag.

BETRIEBSSTILLSTAND

Auch ein digitaler Schaden kann den Betrieb unterbrechen

Wenn wichtige IT-Systeme, Programme oder Netzwerke nicht funktionieren, können Beschäftigte, Maschinen oder Geschäftsprozesse möglicherweise nicht wie gewohnt weiterarbeiten.

Eine Cyberversicherung kann im vereinbarten Umfang auch finanzielle Folgen einer Betriebsunterbrechung nach einem versicherten Cyberereignis berücksichtigen.

KLASSISCHE BETRIEBSUNTERBRECHUNG

Knüpft typischerweise an einen versicherten Sachschaden an

Voraussetzungen und Umfang richten sich nach dem zugrunde liegenden Sach- und Betriebsunterbrechungsschutz.

CYBER-BETRIEBSUNTERBRECHUNG

Knüpft an ein im Cybervertrag versichertes Ereignis an

Der dadurch verursachte Ausfall kann nach Maßgabe des Vertrags berücksichtigt werden. Umfang und Voraussetzungen richten sich nach dem Cybervertrag.

Sachwerte & Betriebsunterbrechung ansehen

HAFTUNG

Nicht nur die eigenen Daten können betroffen sein

Unternehmen verarbeiten häufig Daten von Kunden, Beschäftigten, Lieferanten oder Geschäftspartnern.

Werden solche Daten durch einen Cybervorfall beeinträchtigt, können neben technischen Problemen auch Ansprüche Dritter und rechtliche Verpflichtungen entstehen. Je nach Cyberversicherung können entsprechende Drittschäden im vereinbarten Umfang berücksichtigt werden.

Diese Seite bietet keine Datenschutz- oder Rechtsberatung.
Kundendaten
Mitarbeiterdaten
Lieferantendaten
Zahlungsdaten
Patientendaten bei entsprechenden Betrieben
Daten von Geschäftspartnern

VOR DEM SCHADEN

Cyberversicherung ersetzt keine IT-Sicherheit

Eine Cyberversicherung ist ein zusätzliches Sicherheitsnetz. Sie ersetzt keine funktionierenden technischen und organisatorischen Sicherheitsmaßnahmen.

SIGNAL IDUNA verbindet den aktuellen SI Cyberschutz zusätzlich mit Präventionsangeboten und Cybertrainings für Beschäftigte.

regelmäßige Datensicherungen
aktuelle Software und Sicherheitsupdates
sichere Passwörter
Mehr-Faktor-Authentifizierung
klare Zugriffsrechte
Schulung und Sensibilisierung von Mitarbeitern
Notfallplanung
sichere mobile Zugänge
geregelter Umgang mit externen IT-Dienstleistern
regelmäßige Überprüfung der IT-Sicherheitsmaßnahmen
Prävention und Versicherungsschutz erfüllen unterschiedliche Aufgaben und sollten sich ergänzen.

MENSCH & TECHNIK

Nicht jeder Cybervorfall beginnt mit einem technischen Fehler

Viele Cyberangriffe nutzen alltägliche Kommunikationssituationen und menschliche Entscheidungen aus.

Deshalb gehören technische Sicherheitsmaßnahmen und die Sensibilisierung von Beschäftigten gemeinsam zur Cyberprävention.

Es geht um klare Prozesse und Vorbereitung – nicht um Schuldzuweisung.
täuschend echte E-Mails
gefälschte Rechnungen
falsche Login-Seiten
manipulierte Anhänge
vermeintliche Nachrichten der Geschäftsführung
manipulierte Nachrichten von Lieferanten

NEUE DIGITALE WERKZEUGE

Auch neue Technologien verändern digitale Risiken

Der Einsatz von KI-Anwendungen kann neue Fragen zum Umgang mit Daten, Zugriffsrechten und externen Plattformen mit sich bringen.

Das bedeutet nicht, dass KI-Anwendungen grundsätzlich unsicher sind.

Unternehmen sollten jedoch auch bei neuen digitalen Werkzeugen prüfen, welche Daten verarbeitet werden, wer Zugriff erhält und welche betrieblichen Prozesse davon abhängig werden.

VERÄNDERUNGEN

Digitale Risiken verändern sich mit dem Unternehmen

Digitale Strukturen eines Unternehmens bleiben nicht dauerhaft gleich.

neue Software
neue Cloudsysteme
mobile Arbeitsplätze
Homeoffice
neue Standorte
steigende Datenbestände
neue Schnittstellen
externe Dienstleister
neue digitale Geschäftsprozesse
Neue Software, zusätzliche Cloudsysteme, Homeoffice oder externe Dienstleister verändern die Angriffsfläche. Dann sollte geprüft werden, ob Sicherheitsmaßnahmen und Versicherungsschutz noch zum heutigen Betrieb passen.

KOSTENFAKTOREN

Der Beitrag hängt vom digitalen Risiko des Unternehmens ab

Für eine Cyberversicherung gibt es keinen einheitlichen Pauschalbeitrag. Zu den möglichen Faktoren gehören unter anderem:

Betriebsart
Jahresumsatz
gewünschte Deckungssumme
Leistungsumfang
Selbstbeteiligung
Art und Umfang der gespeicherten Daten
digitale Geschäftsprozesse
vorhandene IT-Sicherheitsmaßnahmen

VERSCHIEDENE BETRIEBE · VERSCHIEDENE SYSTEME

Cyber ist kein reines IT-Branchen-Thema

Handwerk

Digitale Auftragsverwaltung, E-Mail, Buchhaltung, mobile Geräte und Kundendaten.

Praxen und Gesundheitsberufe

Digitale Terminverwaltung sowie besonders sensible Gesundheits- und Patientendaten.

Handel

Kassensysteme, Warenwirtschaft, Zahlungsdaten und Onlinehandel.

Dienstleistung

Kundenakten, Cloudsysteme, Kommunikation und digitale Dienstleistungen.

Produktion

Vernetzte Maschinen, Steuerungssysteme und digitale Produktionsabläufe.

Bau und GaLaBau

Mobile Geräte, Kalkulation, Auftragsverwaltung, Kundendaten und digitale Betriebsorganisation.

Garten- und Landschaftsbau
Branchenspezifische Informationen für Garten- und Landschaftsbaubetriebe.
GaLaBau ansehen

FAQ

Häufige Fragen zur Cyberversicherung

Was ist eine Cyberversicherung?

Eine Cyberversicherung kann Unternehmen bei finanziellen Folgen versicherter Cyberereignisse unterstützen und je nach Vertrag zusätzlich professionelle Hilfe durch IT-, Rechts- oder Krisenexperten bereitstellen.

Ersetzt eine Cyberversicherung die IT-Sicherheit?

Nein. Technische und organisatorische Sicherheitsmaßnahmen bleiben erforderlich. Versicherung und Prävention erfüllen unterschiedliche Aufgaben und ergänzen sich.

Kann eine Cyberversicherung einen Betriebsstillstand absichern?

Je nach Vertragsgestaltung können auch finanzielle Folgen einer Betriebsunterbrechung infolge eines versicherten Cyberereignisses eingeschlossen sein.

Sind auch Ansprüche Dritter versicherbar?

Je nach Deckungsumfang können Drittschäden beziehungsweise Ansprüche im Zusammenhang mit Daten, Persönlichkeitsrechten oder bestimmten Payment-Risiken berücksichtigt werden.

Gehören Ransomware und Cyber-Erpressung zum Versicherungsschutz?

Je nach Vertrag können Kosten im Zusammenhang mit Cyber-Erpressung beziehungsweise Bedrohung berücksichtigt sein. Voraussetzungen und Umfang richten sich nach dem konkreten Versicherungsvertrag.

Sind Mitarbeiter im Homeoffice grundsätzlich ein Cyberrisiko?

Mobiles Arbeiten und externe Zugänge erweitern die digitale Infrastruktur eines Unternehmens. Entscheidend ist deshalb, dass auch diese Zugänge technisch und organisatorisch abgesichert sind.

Wovon hängen die Kosten einer Cyberversicherung ab?

Unter anderem von Betriebsart, Umsatz, Deckungssumme, Leistungsumfang, Selbstbeteiligung, digitalen Geschäftsprozessen und vorhandenen Sicherheitsmaßnahmen.

Hilft SIGNAL IDUNA auch unmittelbar nach einem Cybervorfall?

Der aktuelle SI Cyberschutz sieht eine 24/7-Notfallhilfe sowie Unterstützung durch entsprechende Fachleute vor. Welche konkreten Leistungen genutzt werden können, richtet sich nach dem Versicherungsvertrag.