Cyber­versicherung für Unternehmen im Saarland

Eine Cyber­versicherung greift, wenn ein Betrieb Opfer eines Cybervorfalls wird: etwa durch Schadsoftware, die Verschlüsselung von Daten (Ransomware), einen Hackerangriff, Datendiebstahl oder den Verlust personenbezogener Daten. Sie verbindet in der Regel drei Bereiche: Soforthilfe durch IT-Forensiker und Krisenberater, die Übernahme eigener Kosten – etwa für Datenwiederherstellung, Betriebs­unterbrechung oder die Information Betroffener – sowie den Schutz bei Ansprüchen Dritter, zum Beispiel nach einer Datenschutzverletzung. Welche Bausteine im Einzelnen enthalten sind, unterscheidet sich je nach Tarif deutlich.

Die Betriebs­haftpflicht schützt vor Ansprüchen anderer, wenn Ihr Betrieb Per­sonen-, Sach- und daraus folgende Vermögensschäden verursacht. Datenschutzverletzungen und Schäden durch weitergegebene Schadsoftware sind dort oft nur eingeschränkt oder gar nicht erfasst. Vor allem zahlt sie nichts für Ihre eigenen Kosten: die Forensik, die Wiederherstellung von Systemen und Daten, den Umsatzausfall während des Stillstands oder die Information betroffener Kunden. Gerade diese Eigenschäden machen nach einem Angriff oft den größten Teil aus. Deshalb lohnt es sich, Haft­pflicht- und Cyberschutz gemeinsam zu prüfen, damit weder Lücken noch Doppelungen entstehen.

Die beiden Verträge werden regelmäßig verwechselt, greifen aber an völlig verschiedenen Punkten an. Die Elektronik­versicherung setzt einen physischen Schaden am Gerät voraus: Der Server ist durch Überspannung defekt, das Kassensystem heruntergefallen, die Steuerungseinheit durch Feuchtigkeit zerstört. Die Cyber­versicherung knüpft dagegen an Vorfälle ohne Sachschaden an – Ransomware, Hackerangriff, Datendiebstahl, Betriebs­unterbrechung durch IT-Ausfall, Ansprüche Dritter wegen verletzter Daten­schutzpflichten sowie Kosten für Forensik, Krisenkommunikation und Wiederherstellung. Wird ein Server verschlüsselt, ist die Hardware unversehrt: Ein Fall für die Cyber-, nicht für die Elektronik­versicherung. Betriebe mit hoher IT-Abhängigkeit brauchen deshalb in der Regel beides.

Bei der sogenannten Chef-Masche oder bei gefälschten Rechnungen überweist ein Mitarbeiter selbst Geld – getäuscht durch eine echt wirkende E-Mail, einen Anruf oder geänderte Bankdaten. Technisch wurde dabei oft nichts gehackt. Ob solche Fälle in der Cyber­versicherung, als zusätzlicher Baustein oder über eine Vertrauensschaden­versicherung abgesichert sind, ist von Tarif zu Tarif verschieden, häufig mit eigenen Höchstgrenzen. Wer regelmäßig größere Zahlungen per Online-Banking freigibt, sollte diesen Punkt bewusst klären.

Vor dem Vertrag fragen die Versicherer ab, wie Ihr Betrieb seine IT schützt. Üblich sind Fragen nach regelmäßigen Datensicherungen, die getrennt von den Systemen aufbewahrt werden, nach aktuellen Updates und Virenschutz, nach einer Firewall und nach Mehr-Faktor-Anmeldung für Fernzugriffe und E-Mail. Diese Angaben müssen stimmen, und die vereinbarten Maßnahmen müssen im Alltag eingehalten werden. Werden solche Obliegenheiten verletzt, kann der Versicherer seine Leistung kürzen. Umgekehrt helfen gute Maßnahmen doppelt: Sie senken das Risiko eines Angriffs und machen den Versicherungsschutz oft erst möglich.

Pro B ist ein Ver­sicherungs­makler mit Büro in der Behrener Straße 9 in 66117 Saarbrücken. Als Makler sind wir nicht an einen einzelnen Versicherer gebunden, sondern ver­gleichen Angebote verschiedener Gesellschaften. Stefanie Hein und Joris Hein betreuen die Betriebe persönlich – von der Einordnung der IT-Abhängigkeit über die Abgrenzung zwischen Cyber-, Elektronik- und Vertrauensschadenschutz bis zur Begleitung im Schadenfall. Anfragen landen damit nicht in einem anonymen Callcenter, sondern bei festen Ansprechpartnern, die den Betrieb kennen. Im Ernstfall zählt Tempo: Wir helfen, die Notfall-Hotline des Versicherers zu erreichen, und begleiten Schadenmeldung und Kommunikation. Kontakt: 0681 410 96 434 oder kontakt@beamte-versicherung.de.