Was ist eine Cyber-Versicherung? [A Guide to Cyber Liability Insurance]

Mit dem Wachstum des Internets in den letzten zwei Jahrzehnten sind auch Cyberrisiken wie Social-Engineering-Angriffe, Datenschutzverletzungen und Cybererpressung (z. B. Ransomware) exponentiell gestiegen. Aus diesem Grund bieten viele Versicherungsträger jetzt spezielle Cyber-Versicherungspolicen an. Lesen Sie weiter, um alles zu erfahren, was Sie über Cyber-Versicherungen wissen müssen.

Wichtige Erkenntnisse:

• Eine Cyber-Versicherung ist für jedes Unternehmen von entscheidender Bedeutung, insbesondere für diejenigen, die mit vertraulichen oder sensiblen Daten umgehen.
• Privatpersonen benötigen im Allgemeinen keine spezielle Cyber-Versicherung. Für Personen mit einem bestimmten Cyber-Risiko kann der Abschluss einer solchen Police jedoch sinnvoll sein.
• Eine Cyber-Versicherung deckt unter anderem die Haftung aufgrund von Datenpannen, Netzwerkausfällen und Medienhaftung ab.
• Die Preise für Cyber-Versicherungen variieren stark, je nachdem, was Sie abdecken möchten, wie hoch Ihre Selbstbeteiligung ist und wie groß Ihr Unternehmen ist. Diese Faktoren können den Preis von einigen Hundert Dollar pro Jahr auf Tausende Dollar erhöhen.

Da der Markt für Cyber-Versicherungen noch relativ jung ist, gibt es große Unterschiede sowohl in Bezug auf den Versicherungsumfang als auch auf die Kosten der Police. Dies macht es schwierig, das gesamte Feld zu verallgemeinern, aber wir werden besprechen, was eine Cyber-Versicherung im Allgemeinen abdeckt und was Sie voraussichtlich dafür bezahlen müssen.

Alle anzeigen

Treffen Sie die Experten

Erfahren Sie mehr über unser Redaktionsteam und unseren Rechercheprozess.

Was ist eine Cyber-Versicherung?

Eine Cyber-Versicherung ist eine Art Versicherungspolice, die Verluste und Schäden abdeckt, die durch Cyber-Angriffe oder ähnliche Vorfälle wie Infrastrukturausfälle oder Serviceausfälle verursacht werden. Die meisten Cyber-Versicherungen sind für Unternehmen gedacht, da diese einem viel größeren Risiko und Verlustpotenzial durch einen Cyber-Angriff ausgesetzt sind als Privatpersonen.

Was deckt eine Cyber-Versicherung ab?

Cyber-Versicherungen bieten im Allgemeinen Schutz vor vier verschiedenen Risikoarten: Datenschutz-, Sicherheits-, Betriebs- und Servicerisiken. Diese Risiken stellen die größten Cyberbedrohungen für ein Unternehmen dar und werden im Rahmen einer Cyber-Versicherungspolice normalerweise mit vier verschiedenen Arten von Versicherungsverträgen abgesichert.

Netzwerksicherheit und Datenschutzhaftung

Netzwerksicherheit und Datenschutz decken die offensichtlichsten Risiken und Gefahren ab, die von Cyberangriffen ausgehen. In Bezug auf die Sicherheit decken Cyberversicherungspolicen im Allgemeinen forensische Maßnahmen zur Ermittlung der Angriffsroute, Rechtskosten im Zusammenhang mit dem Angriff, Lösegeldzahlungen, Datenwiederherstellung, Verbraucheransprache und PR-Kosten ab.

Die Datenschutzhaftpflicht hingegen deckt Sie ab, wenn Ihr Unternehmen vertrauliche oder private Daten speichert, die durch Vorschriften oder Verträge geregelt sind. Wenn Ihr Unternehmen beispielsweise eine Menge Krankenakten aufbewahrt, die bei einem Cyberangriff gestohlen werden, sind Sie durch die Datenschutzhaftpflichtversicherung abgesichert, falls die Personen, deren Krankenakten gestohlen wurden, eine Entschädigung verlangen.

Netzwerkbetriebsunterbrechung

Für viele Unternehmen können Serverausfälle katastrophale Umsatzeinbußen bedeuten. Aus diesem Grund deckt eine Cyber-Versicherung entgangene Gewinne für die Dauer einer Netzwerkunterbrechung ab, die durch einen Cyberangriff oder einen Systemausfall verursacht wird.

Medienhaftung

Wenn Ihr geistiges Eigentum aufgrund Ihrer Medienpräsenz gestohlen wird, sei es Werbung oder etwas anderes, kann eine Cyber-Versicherung auch dabei helfen. Die Policen decken in der Regel keine dadurch entgangenen Gewinne ab, aber sie decken Dinge wie die Rechtskosten im Zusammenhang mit der Durchsetzung Ihres geistigen Eigentums ab.

Fehler und Auslassungen

Im Falle eines Cyberangriffs oder eines Systemausfalls besteht eine gute Chance, dass Ihr Unternehmen seine Dienste zumindest vorübergehend nicht weiter anbieten kann. In diesem Fall deckt eine Cyber-Versicherung im Allgemeinen alle Haftungen ab, die Ihnen gegenüber Kunden entstehen.

Was deckt die Cyber-Versicherung nicht ab?

Nachdem wir nun besprochen haben, was eine Cyber-Versicherung im Allgemeinen abdeckt, wollen wir einen kurzen Blick darauf werfen, was normalerweise nicht in ihrem Schutz enthalten ist.

Zukünftiger entgangener Gewinn

Der erste dieser Risiken ist der künftige entgangene Gewinn, der durch einen Cybersicherheitsvorfall entsteht. Ob dies nun das Ergebnis eines Exodus von Benutzern aufgrund einer schwerwiegenden Datenpanne, verlorener Daten oder etwas anderes ist, Cyberversicherungen decken im Allgemeinen keine entgangenen Gewinne ab, die nicht eine direkte und unmittelbare Folge des Cyberangriffs oder -vorfalls sind.

Verluste durch Diebstahl geistigen Eigentums

Als nächstes kommen Verluste im Zusammenhang mit dem Diebstahl geistigen Eigentums. Wenn beispielsweise jemand Ihr geistiges Eigentum stiehlt und es verwendet, um ein Produkt zu entwickeln, das mit Ihrem konkurriert, werden diese entgangenen Gewinne nicht durch Ihre Versicherung gedeckt.

Proaktive Cybersicherheitsmaßnahmen

Und schließlich umfasst eine Cyber-Versicherung im Allgemeinen keinen Versicherungsschutz für proaktive Cybersicherheitsmaßnahmen wie die Aufrüstung der Infrastruktur oder Software oder die Verbesserung der Sicherheitspraktiken.

Was kostet eine Cyber-Versicherung?

Der Preis einer Cyber-Versicherung variiert stark, je nach Größe Ihres Unternehmens, gewähltem Versicherungsanbieter und dem gewünschten Versicherungsumfang. Aus diesem Grund ist es schwierig, genau vorherzusagen, was eine einzelne Police kostet, aber wir können uns einige Durchschnittswerte ansehen.

Cyber-Versicherung für Privatpersonen kostet in der Regel zwischen 25 und 100 US-Dollar pro Monat. Die meisten Privatpersonen brauchen allerdings keine Cyber-Versicherung, da eine normale Diebstahl- oder Gebäudeversicherung oft die Aspekte abdeckt, die für Privatnutzer am nützlichsten sind.

Unternehmen müssen dagegen mit jährlichen Kosten zwischen 500 und 5.000 US-Dollar für eine Cyber-Versicherung rechnen. Wie bereits erwähnt, gibt es zahlreiche Faktoren, die darüber entscheiden, wo in dieser Preisspanne Sie landen, und die größten Unternehmen zahlen wahrscheinlich weitaus mehr.

Sollten Sie eine Cyber-Versicherung abschließen?

Sofern Sie nicht mit besonders sensiblen Daten umgehen oder konkrete Anhaltspunkte für die Gefahr eines Angriffs haben, benötigen Sie als Privatperson vermutlich keine Cyber-Versicherung.

Wenn Sie sich über die Folgen möglicher Cyberangriffe oder Datenschutzverletzungen Sorgen machen, ist der Abschluss einer Gebäude- oder Diebstahlversicherung, die einen gewissen Schutz für derartige Ereignisse bietet, möglicherweise die bessere Lösung.

Für viele Unternehmen ist eine Cyber-Versicherung jedoch unverzichtbar. Statistiken zur Cybersicherheit zeigen, dass Angriffe und Sicherheitsverletzungen in den letzten Jahren zugenommen haben und dass sowohl große als auch kleine Unternehmen regelmäßig Ziel von Cyber-Angriffen sind.

Dies kann die Form von Ransomware annehmen, bei der Ihre Systeme und Infrastruktur lahmgelegt werden, bis Sie den Hackern eine Gebühr zahlen. Es kann sich aber auch um einen traditionelleren Hack handeln, der auf einen Datenverstoß oder den Diebstahl vertraulicher Informationen abzielt.

Angesichts eines Anstiegs der Cyberkriminalität um 600 % seit Beginn der COVID-19-Pandemie ist klar, dass dies zu einem so weit verbreiteten Problem geworden ist, dass es neben anderen „analogen“ Bedrohungen wie Einbrüchen, Bränden und dergleichen berücksichtigt werden muss.

Abschließende Gedanken

Das war unser Leitfaden zum Thema Cyber-Versicherung. Wir hoffen, dass wir Ihnen ein besseres Verständnis davon vermittelt haben, welche Cyber-Vorfälle durch eine Cyber-Risikoversicherung im Gegensatz zu herkömmlichen Versicherungspolicen abgedeckt sind.

Die meisten, wenn nicht alle modernen Unternehmen sollten sich nach Cyber-Versicherungsanbietern umsehen und ein Angebot für eine Cyber-Haftpflichtversicherung einholen. Der Cyber-Versicherungsmarkt ist noch relativ jung und nicht jede Versicherungsgesellschaft bietet Cyber-Versicherungsschutz an.

Was halten Sie von unserem Leitfaden zur Cyber-Haftpflichtversicherung? Haben Sie das Gefühl, dass Sie verstehen, wie Cyber-Policen funktionieren und welche Cyber-Bedrohungen im Allgemeinen abgedeckt sind? Haben Sie eine Cyber-Versicherungspolice? Wenn ja, hat sie Ihnen geholfen, Ihr Unternehmen vor verschiedenen Cyber-Risiken zu schützen? Lassen Sie es uns in den Kommentaren unten wissen. Vielen Dank fürs Lesen.

Häufig gestellte Fragen

• Lohnt sich der Abschluss einer Cyber-Versicherung?

  Für Privatpersonen lohnt sich der Abschluss einer Cyber-Versicherung wahrscheinlich nicht. Für Unternehmen mit Online-Präsenz (und sogar für solche ohne) ist sie jedoch unverzichtbar.

• Welche vier Hauptdeckungen gibt es im Rahmen der Cyber-Haftpflicht?

  Die vier Hauptvereinbarungen, aus denen die meisten Cyber-Versicherungspolicen bestehen, sind: Netzwerksicherheit, Netzwerkunterbrechung, Medienhaftung sowie Fehler und Auslassungen.

• Warum brauchen wir eine Cyber-Versicherung?

  Unternehmen benötigen eine Cyber-Versicherung, um sich vor potenziell katastrophalen Verlusten infolge von Cyber-Angriffen oder Ausfallzeiten zu schützen.