Cyberversicherung – digitale Sicherheit braucht mehr als eine Police

Inhaltsverzeichnis

Vom Opfer zum Täter – für Unternehmer der GAU!

Die DSGVO stellt Unternehmen vor immense Herausforderungen: Nach Art. 24 Abs. 1 i.V.m. Art. 5 Abs. 2 DSGVO müssen Sie jederzeit nachweisen können, dass Sie beim Datenschutz alles richtig gemacht haben. Andernfalls drohen nicht nur hohe Bußgelder, sondern auch persönliche Haftungsrisiken für Geschäftsführer und Gesellschafter. Besonders gefährlich: Die DSGVO erlaubt die Durchgriffshaftung aufs Privatvermögen dieser Personen, wenn ein Bußgeld eine GmbH in die Insolvenz treibt. Das bedeutet, dass auch die Rechtsform der GmbH keine absolute Absicherung bietet.

Im Griff der Behörden

Nach einem Datenschutzvorfall in Folge eines Hackerangriffs können die Sanktionen der Behörden bis zu 2 % des nationalen Umsatzes oder 10 Millionen Euro betragen. Unternehmen, die Opfer eines Angriffs wurden, werden somit oft zusätzlich von den Behörden zur Verantwortung gezogen.

Daher ist es für Unternehmen entscheidend, dass sie nachweisen können, in Sachen Datenschutz und Datensicherheit vorgesorgt zu haben. Hier unterstützt Sie eine Cyberversicherung und bietet zusammen mit weiteren Tools die notwendige Dokumentation. Diese Maßnahmen tragen nicht nur dazu bei, behördliche Sanktionen zu mindern oder abzuwenden, sondern bieten auch einen effektiven Schutz vor Cyberschäden.

Schützen Sie Ihr Unternehmen – und Ihr Privatvermögen.

Was macht die Cyberversicherung unabdingbar?

• „normale“ Kriminelle „knacken“ ausgewählte Türen, Hacker knacken die Schlüssel zu unzähligen Türen
• Feuer oder Wasserschäden sind regionale Ereignisse, Internetkriminalität ist global
• Feuer- oder Wasserschäden werden bemerkt wenn sie auftreten, Cyberschäden bemerken Sie erst nach dem Totalschaden
• Bei „normalen“ Versicherungsschäden lagern Sie Ihre Praxis oder Ihre Produktion teilweise aus, bei Cyberschäden fällt Ihr Unternehmen immer zu 100 Prozent aus
• Neben dem Umsatzausfall fallen hohe Erpressungsgelder an und immenser Aufwand im Zusammenhang mit der DSGVO
• Der Reputationsverlust für Ihre Praxis oder Ihr Unternehmen kann verheerende Auswirkungen haben
• Der Haftungsfall gegenüber Dritten oder Ihren Kunden kann Ihr Unternehmen ruinieren

Was ist eine Cyberversicherung?

Jedes System hat eine Schwachstelle. Deshalb kann auch jedes ungeschützte System gehackt, ausspioniert oder erpresst werden – auch das IT-System in Ihrem Unternehmen. Alles, was nicht analog läuft, ist dann in Gefahr: Terminplanung, Patientenakten, Kundendaten, Mailservice.

Stillstand nach Cyberangriff

Wird der Schaden nicht behoben, droht der Stillstand Ihres Unternehmens und riesige Verluste. Eine Cyberschutzversicherung für Unternehmen ist dazu konzipiert, Sie vor Schäden durch Hacker, Phishing und Datendiebstahl zu schützen und die durch solche Angriffe entstandenen Schäden abzufangen. Die Leistungen variieren, aber sie unterstützen Sie, Ihr Unternehmen oder auch Sie als Privatperson, wenn der digitale Supergau eintritt. Mit einer Cyberversicherung kommen Sie bei Cyberproblemen am schnellsten an die besten IT-Spezialisten per Soforthilfe. Experten retten Sie vor ggf. Datenverlusten und verhindern, dass Ihr Unternehmen länger lahmgelegt.

Datenwiederherstellung – wenn überhaupt möglich

Gut zu wissen: Tatsächlich sind die Ausfallzeiten nach Cyberangriffen immens, teils dauert es Wochen, die Daten wiederherzustellen, wenn es denn überhaupt möglich ist. Eine Cyberversicherung für Unternehmen ist eine gute Absicherung, um Schäden zu minimieren. Natürlich müssen Sie trotzdem geeignete Backup-Lösung implementieren.

Wir können Cyberversicherung

• Cyberversicherung ist seit Jahren Thema für uns
• Wir sind selbst gegen Cyberschäden versichert
• Durch unsere Mitgliedschaften zu germanBroker.net und VEMA e.G. Zugang zu Rahmenverträgen mit Sonderbedingungen
• Möglichkeit der Absicherung mit wenigen Risikofragen
• Möglichkeit des Verzichts auf Obliegenheitsprüfung im Schadensfall
• Assekuradeurmodelle – besonders ausgehandelte Lösungen

Finden Sie uns, bevor die Ihr Unternehmen finden!

Welche Leistungsfelder kennt die Cyberversicherung?

Cyberversicherung: Leistungen im Überblick

Die Leistungen einer Cyberversicherung für Unternehmen hängen von Ihrer Versicherungssumme, Ihrer Branche und der Unternehmensgröße ab. Viele Versicherungspakete liefern Ihnen und Ihren Mitarbeitern sowohl Instrumente für die Prävention als auch zur Schadensbegrenzung.

Weitere Leistungsfelder

Oft sind auch Kostenübernahmen für Verdienstausfälle inklusive Notfallhilfe von Experten rund um die Uhr, Unterstützung bei der Melde- und Informationspflicht sowie die Bereitstellung von IT-Forensik und Geräten zur Bereinigung des Systems inkludiert. Sogar Lösegeldzahlungen sind teils mitversichert. In jedem Fall lässt sich eine Cyberversicherung auf Unternehmen immer individuell abstimmen – nicht jede Absicherung ist für jedes Unternehmen nötig bzw. sinnvoll. Lassen Sie sich deshalb beraten und gleichen Sie die Cyberversicherung mit Ihren bestehenden Versicherungen ab, damit Sie und Ihre Mitarbeiter rundum versichert sind, aber nicht doppelt.

Der Sicherheitstacho der Deutschen Telekom – die Horrorwebsite

Der Sicherheitstacho der Deutschen Telekom zeigt die weltweiten Cyberangriffe auf die Honeypotinfrastruktur der DTAG sowie ihrer Partner an. Es ist kaum zu glauben, aber allein auf die Struktur der Deutschen Telekom AG und ihrer Partner laufen pro Minute über 50.000 Cyberangriffe auf (Stand 01/2023). Klicken Sie auf das Icon um auf die Seite der Deutschen Telekom zu gelangen und life die Angriffe zu verfolgen.

Hybris  – ohne Cyberversicherung geht doch auch, oder nicht?

Cyberversicherung. Zu teuer? Unnötig?

Zunächst: Machen Sie sich frei von Vorurteilen. Die meisten Vorurteile, die uns von Kunden entgegengebracht werden sind diese:

1. Wer soll uns schon hacken, wir sind nicht interessant genug
2. Unsere IT ist super sicher, die hat unser IT-Dienstleister im Griff (für teuer Geld)
3. Es ist eh zu teuer und die Zugangshürden sind zu hoch.

Vorurteil 1:  Nicht Sie werden gehackt, sondern die Schwachstelle in der Software. Hacker wären ja blöd, wenn sie sich mit jedem einzelnen Unternehmen befassen würden. Hacker suchen Schwachstellen im System und greifen dann tausende Unternehmen auf einmal an. Ein physischer Einbrecher kann Ihre Tür eintreten. Ein Hacker stellt Schlüssel für nahezu jede Tür her und betritt ihre Büroräume unbemerkt, und zwar während Sie da sind. Fazit: Nicht Sie sind das Ziel, sondern die Schwachstelle im System. Und über diese Schwachstelle haben Sie keine Kontrolle.

Vorurteil 2. Natürlich haben Sie eine funktionierende IT. Es wäre schrecklich, wenn es anders wäre. Aber es geht nicht um die IT-Dienstleister oder Ihre Server. Der größte Schwachpunkt ist nämlich immer noch der Mensch. Der Mensch mit seinen Emotionen und mit seinem Stress ist ein exzellentes Einfallstor für Cyberkriminelle. Und glauben Sie, dass Unternehmen wie Continental, Knauff, die HAFTPFLICHTKASSE DARMSTADT oder andere, die alle erfolgreich gehackt worden sind, keine hochprofessionelle IT hatten? Fazit: Sicher ist, dass nichts sicher ist.

Vorurteil 3: Zu teuer ist es nicht. Jede Kaskoversicherung für ein schnell zu ersetzendes Auto ist teurer. Und was die Zugangshürden angeht, so schlimm sind auch die nicht. Fazit: Dies sind keine Hinderungsgründe.

IT – Sicherheitsrichtlinie der KBV für Arztpraxen

Cyberversicherung für Arzt- und Zahnarztpraxen

Die Kassenärztliche Bundesvereinigung, kurz KBV, befasste sich mit Sicherheitsstandards für Arztpraxen. Denn im Dezember 2019 trat das DigitaleVersorgung-Gesetz (DVG) in Kraft . Dies soll regeln, dass Ihre Patienten schneller von digitalen Angeboten profitieren können. Weil so die medizinische Versorgung im gesamten Gesundheitswesen verbessert werden kann. Es geht dabei um elektronische Patientenakte, Gesundheits-Apps auf Rezept oder Videosprechstunden. Alles Dinge, die Sie in der Praxis betreiben oder umsetzten müssen. Und die KBV empfiehlt zudem, Risiken auf Versicherer auszulagern: Ein Grund mehr für die Cyberversicherung. Lesen Sie hier den ganzen Artikel.

Cyberversicherung für Arztpraxen

Während sich Cyberversicherungen für Unternehmen im Handel und im IT-Sektor offenkundig lohnen, stellt sich die Frage: Sollte ich für eine Arztpraxis eine Cyberversicherung abschließen?

Sensible Patientendaten gespeichert

Die einfache Empfehlung lautet: Ja. Hacker können durch Phishing Informationen aus Ihrem System stehlen oder Ihr ganzes Betriebssystem lahmlegen – und damit auch den täglichen Betrieb und folglich die Behandlung der Patienten. Das kann Sie nicht nur Ihrem Praxisbetrieb für Tage, Wochen oder sogar Monate schaden, sondern auch Ihrer Reputation als Arzt oder Ärztin.

Mit einer Cyberversicherung für Arztpraxen beugen Sie dem vor

Sie erhalten im Fall der Fälle nicht nur die beste Beratung, sondern auch die schnellsten Experten, die das Problem so für Sie lösen. Sollte der Katastrophenfall also irgendwann in Ihrer Arztpraxis eintreten, gehen Sie mit einer Cyberversicherung für Unternehmen sicher, dass Sie so schnell wie möglich wieder für Ihre Patienten da sind. Und, dass die Ihnen  weiterhin vertrauen können.

Ein Blick in die Statistik

Darum lohnen sich Cyberversicherungen

Wie groß ist die Gefahr von Cyberangriffen in Deutschland wirklich? Das Statistische Bundesamt vermeldet allein für 2022 über 130.000 Fälle von Cyber-Kriminalität in Deutschland. Hierzu zählen Cyber-Angriffe auf Unternehmen ebenso wie Cyber-Betrugsfälle. Die Cyber-Gefährdung für Unternehmen ist tatsächlich noch drastischer. 2022 gaben 46 % der in Deutschland ansässigen Unternehmen an, in den vergangenen 12 Monaten eine Cyber-Attacke erlebt zu haben – das ist fast die Hälfte.

Pressemitteilungen über Opfer von Cyberangriffen

Traditionshersteller insolvent wegen Hackerangriff

Knauf wurde Opfer – Ende Juni 2022

Im Sinne einer vertrauensvollen und transparenten Zusammenarbeit, möchten wir Sie darüber informieren, dass unsere Systeme in der Nacht zum Mittwoch, 29. Juni, um ca. 1 Uhr (MESZ) Ziel eines Cyberangriffs waren.

Unser Cybersicherheitssystem hat sofort reagiert, und es ist ihm gelungen, den Vorfall zu isolieren. Teile der Systeme wurden allerdings aus Sicherheitsgründen abgeschaltet, auch um weitere forensische Untersuchungen durchzuführen.

Gegenwärtig sind unsere Systeme daher beeinträchtigt, was sich auf Bestellungen und Lieferungen auswirkt. Wir arbeiten daran, die Probleme so schnell wie möglich zu beheben; der Betrieb ist allerdings aktuell eingeschränkt. Wir arbeiten intensiv daran, die Auswirkungen für Sie – unsere Kunden und Partner – in Grenzen zu halten und arbeiten an einer sicheren Wiederherstellung.

Wir sind derzeit weder per E-Mail noch per Festnetztelefon erreichbar. Sie können uns jedoch weiterhin über die bekannten Mobiltelefonnummern kontaktieren

Quelle: https://www.knaufinsulation.de/news/cyberangriff-knauf-gruppe

Menschliches „Versagen“ Ursache für Hackerangriff auf Continental

Eine kleine Unachtsamkeit hat Continental ins Chaos gestürzt. Weil ein einzelner Mitarbeiter einen nicht autorisierten Browser aus dem Internet heruntergeladen hat, sei es Cyberkriminellen möglich gewesen, 40 Terabyte an Daten des Autozulieferers zu „exfiltrieren“. Das hat der IT-Sicherheitschef des Konzerns, Dirk Ahrens, in einem internen Webcast gesagt, den das Handelsblatt einsehen konnte.

Quelle: https://www.handelsblatt.com/technik/cybersecurity/continental-so-haben-mitarbeiter-dem-hackerangriff-den-weg-geebnet/28865720.html

FAQ zu Cybercrime und Cyberversicherung

Was bewirkt Ransomware? Und was sind die Folgen?

Cybercrime-Eigenschaden

Ein Mitarbeiter öffnet den Anhang einer E-Mail, weil er dem Absender vertraut. Die Mail aber enthält einen Verschlüsselungstrojaner. Alle Daten auf den Systemen des Unternehmens werden durch den Trojaner unlesbar gemacht, weil die Mail professionell aussah und Ihr Mitarbeiter dies nicht durchschauen konnte. Die Kosten für die nun nötige IT-Forensik sowie die Entfernung der Schadsoftware und Installation neuer Sicherheitssoftware, bleiben aber an Ihnen hängen. Und es geht noch weiter:

Haftungsansprüche Dritter durch Cyberversicherung gedeckt

Es gilt als Selbstverständlichkeit, dass Unternehmen eine Haftpflichtversicherung haben. Auch durch Cybercrime wird das eigene Vermögen durch Ansprüche Dritter gefährdet, und damit meinen wir nicht die Cyberkriminellen. Folgerichtig gehört die Absicherung derartiger Ansprüche zu einem kompletten Cyber-Versicherungsschutz dazu.

Deckt eine Cyberversicherung auch Betriebsunterbrechung, Erpressung und Folgekosten?

Wenn die Produktion steht, weil keine Orderung von Ware oder Dienstleistungen mehr möglich ist, kann das sehr teuer für Ihr Unternehmen werden. Vielleicht kommen auch Schadensersatzforderungen von Kunden auf Sie zu. Und dies nur, weil ein Virus Ihre EDV lahmgelegt hat. Sichern Sie das Restrisiko ab durch eine Cyberversicherung!

Cyberversicherung für Betriebsunterbrechung im Bürobetrieb

Ein Unternehmen wird Ziel einer Ransomwareattacke. Alle Systeme werden vollständig verschlüsselt und es dauert Tage oder Wochen, bis das Unternehmen wieder voll einsatzfähig ist. Vielleicht dauert es sogar Monate, bis das Unternehmen den Marktanteilsverlust wieder wettgemacht hat. Vielleicht verlieren Sie damit Kunden und Aufträge, weil die Prozesse im Unternehmen komplett zum Stillstand gekommen sind.

Betriebsunterbrechung im produzierenden Gewerbe

In Folge eines Cybervorfalles wird die Steuerung einer produzierenden Anlage gestört, es kommt zu einem abrupten Stillstand. Wichtige Teile der Anlage werden beschädigt und müssen repariert oder ausgetauscht werden. So steht die Produktion steht still und kostet Geld. Uns ist der Fall eines gemeindeeigenen Rechencenters bekannt, in dem Cyberkriminelle die Kühlung der Server ausgeschaltet haben. Folge: Das Rechenzentrum überhitzte und die Server wurden beschädigt. Gute Cyberpolicen decken auch Hardwareschäden ab, weil sie diese Art der Folgeschäden kennen.

Erpressungsfälle

Versicherbar in einer Cyberpolice sind auch geforderte Erpessungsgelder. ZDnet.de berichtete am 29. Dezember 2020 von der Erpressung einer britischen Schönheitsklinik. Hacker hatten dort Bilder von Patienten entwendet, Aufnahmen die vor und nach Schönheitsoperationen gemacht wurden. Die Hacker erpressten daraufhin die Klinik mit der Drohung, die Fotos der Patienten im Internet zu veröffentlichen. Neben dem gewaltigen finanziellen Schaden für die Klinik schlägt hier eines besonders zu Buche:

Reputationsschaden

So wird die Klinik mit massivem Vertrauensverlust ihrer Patienten zu kämpfen haben. Solch ein Schaden kann zum Ruin des Unternehmens führen!

Der Fall Independence Day

Der folgenreichste Hackerangriff