Versicherung gegen Cyber-Risiken

 

Laut Allianz Versicherung wurden zwischen 2013 und 2015 rund 5 % aller Unternehmen durch Cyberangriffe geschädigt. Der entstandene Schaden betrug durchschnittlich 70.000 Euro. Das schließt auch kleine Unternehmen mit ein, die oft unzureichend gesichert sind mangels finanzieller Mittel, entsprechendem Equipment oder fehlendem Know-How.

Was sind Cyber-Risiken?

Dazu gehören beispielsweise Schäden durch klassische Schadsoftware, wie Trojaner, Würmer und Viren. Rund 350.000 Varianten kommen täglich (!) hinzu. Auch werden immer mehr Hackerangriffe von Bot-Netzen registriert, die versuchen an komplette Datensätze auf den Servern zu kommen. Mailbomben legen durch die verursachte Überlastung komplette Server lahm. Weitere Schäden entstehen durch manipulierte Online-Portale, gehackte Websites bis hin zur digitalen Erpressung.

Welche Schäden können entstehen?

In erster Linie entstehen natürlich finanzielle Schäden durch die Schadenbeseitigung und die Wiederherstellung der Daten und der Systeme. Zudem haben wir möglicherweise einen Betriebsunterbrechungsschaden, da nur eingeschränkt oder überhaupt nicht gearbeitet werden kann. Bei Online-Portalen liegt der gesamte Verkauf lahm.

Hinzu kommen gegebenfalls weitere Kosten, an die man weniger denkt: Informationskosten, zum Beispiel beim Verlust personenbezogener Daten, Lösegeldzahlungen bei digitaler Erpressung.

Ebenso können Drittschäden entstehen, wenn nämlich mit Hilfe der gestohlenen Datensätze zum Beispiel Geschäfte getätigt werden und die Geschädigten Schadenersatz verlangen. Ganz zu schweigen von Schadenersatzansprüchen im Rahmen der Haftung bei der Weiterverbreitung von Computerviren an Dritte.

Was ist versicherbar?

Versicherbar sind die Eigenschäden, also sämtliche Kosten zur Schaden Beseitigung und Wiederherstellung. Das schließt auch Kosten der IT-Forensik ein. Ebenso versicherbar sind die Betriebsunterbrechungskosten.

Zusätzlich sind Vermögensschäden versicherbar, zum Beispiel Schadenersatzforderungen Dritter, Verteidigungskosten bei Strafverfahren, finanzielle Ansprüche bei Rufschädigung oder Kosten durch Datenrechtsverletzungen.