„
Kein Gerede, keine leeren Versprechungen, sondern kompetente und maßgeschneiderte Lösungen innerhalb kürzester Zeit. Absolute Empfehlung!
Kunde · Unternehmer
Cyberversicherung für Unternehmen: Was sie leistet I ORTHEY
Cyberversicherung für Unternehmen: Was sie leistet
|
Ein Cyberangriff kann teuer werden. Neben der Wiederherstellung von IT-Systemen können Kosten für IT-Forensik, Krisenberatung, Rechtsbeistand und eine längere Betriebsunterbrechung entstehen. Eine Cyberversicherung kann solche finanziellen Folgen abfedern – vorausgesetzt, die betroffenen Risiken sind im Vertrag versichert und die vereinbarten Voraussetzungen werden erfüllt. Wie relevant das Thema ist, zeigt die Marktentwicklung: Nach Angaben des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV) stieg die Zahl gewerblicher Cyberversicherungsverträge 2025 um 15,7 Prozent auf rund 157.000. Dennoch waren nach Einschätzung des Verbands nur etwa fünf Prozent der Unternehmen in Deutschland gegen die Folgen eines Cyberangriffs versichert. Doch eine Cyberversicherung ist nicht per se ein Rundum-sorglos-Paket. Ob sie im Ernstfall zahlt, hängt unter anderem vom vereinbarten Leistungsumfang, von Ausschlüssen, Selbstbehalten und den vertraglichen IT-Sicherheitsanforderungen ab. Hier erfährst du, welche Schäden eine Cyberversicherung für Unternehmen abdecken kann, welche Kostenfaktoren eine Rolle spielen und worauf du bei den Versicherungsbedingungen achten solltest. Denn nicht die Police im Ordner zählt, sondern der Schutz, der im konkreten Schadenfall tatsächlich greift. |
Cyberversicherung für Unternehmen: Was eine Police wirklich abdecktEine Cyberversicherung kann weit mehr leisten als die Übernahme einzelner IT-Kosten. Sie kann Unternehmen bei der Bewältigung eines Cyberangriffs unterstützen und bestimmte finanzielle Folgen absichern. Entscheidend ist, welche Leistungen im Vertrag vereinbart sind und welche Voraussetzungen gelten. Grundsätzlich lassen sich drei wichtige Leistungsbereiche unterscheiden:
Eigenschäden: Forensik, Datenrettung und SystemwiederherstellungNach einem Ransomware-Angriff (Verschlüsselung mit Lösegeldforderung) oder einem anderen Sicherheitsvorfall muss zunächst geklärt werden, was passiert ist und welche Systeme betroffen sind. Dafür können IT-Forensik, externe Krisenberatung, Datenwiederherstellung und die Wiederherstellung der IT-Infrastruktur erforderlich sein. Diese Kosten kann eine Cyberversicherung übernehmen. Hier kommt es auf die konkrete Ausgestaltung der Police an. Je nach Versicherungsvertrag können auch Kosten für spezialisierte Rechtsberatung, Krisenkommunikation und die Information betroffener Personen mitversichert sein. Worauf du achten solltest: Nicht jede Cyberversicherung deckt automatisch sämtliche Kosten ab. Prüfe, welche Eigenschäden eingeschlossen sind, welche Entschädigungsgrenzen gelten und ob bestimmte Dienstleister oder Maßnahmen vorab mit dem Versicherer abgestimmt werden müssen.
Betriebsunterbrechung: Wenn der Betrieb stillstehtKann ein Unternehmen nach einem Cyberangriff nicht oder nur eingeschränkt arbeiten, entstehen unter Umständen erhebliche finanzielle Belastungen. Einnahmen fallen aus, während laufende Kosten weiterbestehen. Zusätzlich können Aufwendungen entstehen, um den Betrieb aufrechtzuerhalten oder möglichst schnell wieder aufzunehmen. Eine vereinbarte Betriebsunterbrechungsdeckung kann bestimmte Ertragsausfälle und zusätzliche Kosten absichern. Ob und in welchem Umfang der Versicherer leistet, hängt unter anderem von den versicherten Auslösern, der vereinbarten Haftzeit, möglichen Warte- oder Karenzzeiten und dem Selbstbehalt ab. Worauf du achten solltest: Kläre, wann die Leistung beginnt, wie lange sie maximal erbracht wird und ob auch eine teilweise Betriebsunterbrechung oder der Ausfall eines wichtigen Dienstleisters erfasst ist. Gerade bei stark digitalisierten Geschäftsmodellen und Betrieben mit hoher IT-Abhängigkeit kann dieser Leistungsbaustein entscheidend sein.
Haftpflicht und Datenschutzverletzungen gegenüber DrittenEin Cybervorfall kann auch Dritte betreffen. Werden beispielsweise vertrauliche Kundeninformationen offengelegt oder vertragliche Pflichten verletzt, können daraus Schadenersatzforderungen und weitere Kosten entstehen. Je nach Vertragsumfang kann die Cyberversicherung die Abwehr unberechtigter Ansprüche sowie die Regulierung versicherter, berechtigter Schadenersatzforderungen übernehmen. Auch Kosten im Zusammenhang mit Datenschutzverletzungen, etwa für rechtliche Beratung oder die Benachrichtigung betroffener Personen, können eingeschlossen sein. Bei Datenschutzverletzungen sind außerdem die gesetzlichen Pflichten zu beachten. Nach Artikel 33 DSGVO muss eine meldepflichtige Verletzung des Schutzes personenbezogener Daten grundsätzlich unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde gemeldet werden. Eine Ausnahme besteht, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Worauf du achten solltest: Lass im Detail prüfen, welche Datenschutz- und Haftpflichtrisiken versichert werden müssen - und tatsächlich versichert sind. Verlasse dich nicht darauf, dass jede denkbare Folge eines Datenschutzvorfalls automatisch übernommen wird. Auch für behördliche Geldbußen gelten besondere rechtliche und vertragliche Grenzen. |
Welche Bausteine eine Cyberversicherung abdecken sollte – und was oft fehltNicht jede Cyberversicherung für Unternehmen bietet denselben Schutz. Welche Leistungen sinnvoll sind, hängt unter anderem von der Branche, den verarbeiteten Daten, der IT-Infrastruktur und der Abhängigkeit von digitalen Diensten ab. Entscheidend ist deshalb nicht eine möglichst lange Bausteinliste, sondern ein Versicherungsschutz, der zu den tatsächlichen Risiken des Betriebs passt. Diese Leistungsbereiche solltest du bei einer Cyberversicherung prüfen:
Welche dieser Leistungen enthalten sind, ergibt sich aus den konkreten Versicherungsbedingungen. Auch Selbstbehalte, Sublimits, Wartezeiten und besondere Voraussetzungen können den tatsächlichen Schutz begrenzen. Als Orientierung können die unverbindlichen Musterbedingungen zur Cyberversicherung des GDV dienen. Sie ersetzen jedoch nicht die Prüfung des jeweiligen Vertrags.
Zwei typische Deckungslücken in Cyberversicherungen: CEO-Fraud und externe Dienstleister
CEO-Fraud (auch „Fake President Fraud“ oder „Chef-Betrug“) und Social Engineering: Kriminelle geben sich beispielsweise als Geschäftsführer oder Geschäftspartner aus und veranlassen Mitarbeitende zu hohen Überweisungen. Manipulierte Zahlungsanweisungen und täuschend echte Kommunikationsversuche können dazu führen, dass selbst erfahrene Mitarbeitende betrügerische Aufforderungen zunächst nicht erkennen. Der entstandene Vermögensverlust ist nicht automatisch über jede Cyberversicherung abgesichert. Ob Schutz besteht, hängt davon ab, wie der Vertrag solche Betrugsszenarien definiert und ob entsprechende Leistungen ausdrücklich eingeschlossen sind. Prüfe deshalb auch Phishing, manipulierte Zahlungsanweisungen und betrügerisch veranlasste Überweisungen. Ein aktueller Gerichtsfall zeigt, wie weitreichend die Folgen sein können: Wie heise online berichtet, hat das Landesarbeitsgericht Köln die fristlose Kündigung eines Treasury-Leiters bestätigt, der nach einem CEO-Fraud Überweisungen von mehr als 50 Millionen Euro veranlasst hatte. Das Urteil ist noch nicht rechtskräftig. Der Fall macht deutlich, wie wichtig klare Zahlungsfreigaben und verbindliche Rückbestätigungen bei ungewöhnlichen Zahlungsanweisungen sind. Für Geschäftsführer stellt sich daneben die Frage, wie sich persönliche Haftungsrisiken absichern lassen. Welche Rolle eine D&O-Versicherung dabei spielen kann, erfährst du in unserem Beitrag "Wann GmbH-Geschäftsführer eine D&O brauchen".
Ausfall von Cloud-Anbietern und IT-Dienstleistern: Wenn ein externer Dienstleister ausfällt, kann der eigene Betrieb ebenfalls stillstehen. Daraus folgt aber nicht automatisch, dass die Cyberversicherung den daraus entstehenden Unterbrechungsschaden übernimmt. Entscheidend sind die versicherten Auslöser und die vereinbarten Regelungen für externe Dienstleister.
So erkennst du, ob deine Cyberversicherung zu deinem Unternehmen passtGehe nicht allein nach der Bezeichnung der Bausteine. Prüfe anhand konkreter Szenarien, welche Kosten und Schäden tatsächlich versichert sind:
|
THOMAS ORTHEY SAGT DAZU
„Lass nicht nur prüfen, welche Bausteine im Versicherungsschein stehen. Entscheidend ist, ob die Versicherungsbedingungen deine realistischen Schadenfälle tatsächlich abdecken. Genau dort zeigen sich häufig die Unterschiede zwischen scheinbar ähnlichen Cyberversicherungen.“
Thomas Orthey
Versicherungsexperte · ORTHEY CONSULT
Seit 1989 selbstständig in der Versicherungs- und Risikoberatung
Versicherungsexperte · ORTHEY CONSULT
Seit 1989 selbstständig in der Versicherungs- und Risikoberatung
Was eine Cyberversicherung für KMU 2026 kostetWas eine Cyberversicherung kostet, hängt unter anderem von der Branche, dem Jahresumsatz, der Versicherungssumme und dem Selbstbehalt ab. Wie groß die Unterschiede ausfallen können, zeigen vier konkrete Beispielberechnungen vom 17. Oktober 2026. Die Beispiele reichen von der IT-Beratung über den Einzelhandel bis zur Elektroinstallation und zur Metallerzeugung. Die Beitragsspannen zeigen jeweils das günstigste und das teuerste ermittelte Angebot für die angegebenen Parameter. |
| Branche | Jahresumsatz | Versicherungssumme | Selbstbehalt | Jahresbeitrag |
|---|---|---|---|---|
| Metallerzeugung und -bearbeitung | 4–5 Mio. € | 1.000.000 € | 1.000 € | 1.228,08–3.376,64 € |
| IT-Beratung | 750.000–1 Mio. € | 1.000.000 € | 1.000 € | 476,00–1.279,13 € |
| Einzelhandel (ohne Kfz-Handel) | 2–2,5 Mio. € | 500.000 € | 1.000 € | 685,44–2.255,57 € |
| Elektroinstallation | 20–22,5 Mio. € | 2.500.000 € | 2.500 € | 4.625,00–9.881,52 € |
Berechnungsstand: 17. Oktober 2026.
Die Beitrags-Spannen zeigen jeweils die günstigsten bis teuersten
Angebote für die angegebenen Beispielparameter. Sie sind keine
verbindlichen Preiszusagen und nicht ohne Weiteres auf andere
Unternehmen übertragbar. Die konkreten Versicherungsleistungen
und Bedingungen können sich je nach Anbieter unterscheiden.
Welche Faktoren bestimmen den Beitrag?Die wichtigsten Einflussgrößen sind:
Wie lässt sich der Beitrag sinnvoll einordnen?Vergleiche nicht nur den Jahresbeitrag. Eine günstige Police kann wichtige Risiken ausschließen oder einzelne Leistungen durch niedrige Entschädigungsgrenzen begrenzen. Ein teurerer Vertrag ist umgekehrt nicht automatisch besser. Entscheidend ist, welche Schäden tatsächlich versichert sind, welche Selbstbehalte und Entschädigungsgrenzen gelten und welche IT-Sicherheitsanforderungen dein Unternehmen erfüllen muss. Auch die Angaben im Versicherungsantrag müssen zu den tatsächlichen technischen und organisatorischen Maßnahmen passen. Unser Rat: Lass zuerst den konkreten Schutzbedarf ermitteln und vergleiche anschließend passende Angebote. Erst wenn Leistungsumfang, Ausschlüsse, Selbstbehalt und Sicherheitsanforderungen gegenübergestellt sind, lässt sich beurteilen, ob der Beitrag angemessen ist. |
Ausschlüsse und Fallen, die im Schadenfall teuer werdenEine Cyberversicherung kann wichtige finanzielle Folgen eines Cyberangriffs abfedern. Ob sie im konkreten Schadenfall leistet, hängt jedoch nicht allein vom versicherten Risiko ab. Auch Ausschlüsse, vertragliche Pflichten und vereinbarte Sicherheitsanforderungen spielen eine entscheidende Rolle. Deshalb solltest du vor Vertragsabschluss nicht nur die versicherten Leistungen prüfen, sondern auch die Grenzen des Versicherungsschutzes.
Vorsatz, veraltete Systeme und ObliegenheitsverletzungenVorsätzlich herbeigeführte Schäden sind grundsätzlich anders zu beurteilen als ein unbeabsichtigter Sicherheitsverstoß. In der Praxis stellt sich häufig eine andere Frage: Was passiert, wenn ein Unternehmen vereinbarte Sicherheitsanforderungen nicht erfüllt oder bekannte Schwachstellen nicht rechtzeitig behebt? Cyberversicherungsverträge können beispielsweise Vorgaben zu Sicherheitsupdates, Zugriffsschutz, Datensicherungen oder dem Umgang mit Administratorkonten enthalten. Welche Folgen eine Abweichung hat, richtet sich nach dem konkreten Vertrag und den anwendbaren gesetzlichen Regelungen. Eine fehlende Sicherheitsmaßnahme führt deshalb nicht automatisch in jedem Fall zur vollständigen Leistungsverweigerung. Worauf du achten solltest:
Wichtig ist, dass die Angaben im Versicherungsantrag und die tatsächliche IT-Sicherheit deines Unternehmens zusammenpassen. Unklare Anforderungen solltest du vor Vertragsabschluss schriftlich klären.
Weitere Ausschlüsse und DeckungslückenNeben den Sicherheitsanforderungen solltest du insbesondere folgende Punkte in den Versicherungsbedingungen prüfen: Social Engineering und CEO-Fraud Prüfe, ob Schäden durch Social Engineering, Phishing und betrügerische Zahlungsanweisungen ausdrücklich mitversichert sind. Achte dabei auf Sublimits, Selbstbehalte und besondere Voraussetzungen. Gerade bei betrügerisch veranlassten Überweisungen hängt der Versicherungsschutz stark von den konkreten Vertragsbedingungen ab.
Betriebsunterbrechung und externe Dienstleister Ein Cyberangriff kann den eigenen Betrieb lahmlegen. Auch der Ausfall eines IT-Dienstleisters oder Cloud-Anbieters kann erhebliche Folgen haben. Entscheidend ist, ob solche Betriebsunterbrechungsschäden mitversichert sind und welche Wartezeiten, Haftzeiten und Entschädigungsgrenzen gelten.
Lösegeld und Wiederherstellungskosten Bei einem Ransomware-Angriff können Kosten für IT-Forensik, Krisenberatung und Datenwiederherstellung entstehen. Ob auch Leistungen im Zusammenhang mit Erpressungsforderungen vorgesehen sind, hängt von der Police und den geltenden rechtlichen Vorgaben ab. Eine pauschale Erstattung von Lösegeld lässt sich nicht voraussetzen.
Datenschutzverstöße und Bußgelder Nach einer Datenschutzverletzung können Meldepflichten, Rechtsberatungskosten und Ansprüche betroffener Personen relevant werden. Ob bestimmte Kosten oder Haftpflichtansprüche versichert sind, muss anhand der Vertragsbedingungen geprüft werden. Auch bei behördlichen Bußgeldern gelten rechtliche Grenzen für die Versicherbarkeit.
Staatlich gesteuerte Cyberangriffe und Kriegsklauseln Einige Versicherungsbedingungen enthalten besondere Regelungen für Krieg, staatlich gesteuerte Angriffe oder großflächige Cyberereignisse. Prüfe genau, welche Ereignisse ausgeschlossen werden und wie weit die jeweilige Klausel reicht. |
IT-Sicherheitsvoraussetzungen für die Cyberversicherung: Was Versicherer heute verlangenEine Cyberversicherung ersetzt keine IT-Sicherheit. Versicherer prüfen je nach Tarif, Branche, Unternehmensgröße und Risikoprofil, welche technischen und organisatorischen Schutzmaßnahmen vorhanden sind. Welche Anforderungen verbindlich gelten, ergibt sich aus dem jeweiligen Antrag und den Versicherungsbedingungen. Einen einheitlichen IT-Mindeststandard, der für jede Cyberversicherung gleichermaßen gilt, gibt es nicht. Manche Anforderungen müssen bereits bei Antragstellung erfüllt sein. Andere Pflichten gelten während der Vertragslaufzeit.
Welche Sicherheitsmaßnahmen können relevant sein?
Mehr-Faktor-Authentifizierung (MFA) Ein zusätzlicher Bestätigungsschritt beim Anmelden erschwert es Angreifern, allein mit gestohlenen Passwörtern auf Systeme zuzugreifen. Versicherer können MFA insbesondere für bestimmte Fernzugänge, Administratorkonten oder Cloud-Dienste voraussetzen.
Sicherheitsupdates und Schwachstellenmanagement Betriebssysteme, Anwendungen und Netzwerkgeräte sollten zeitnah mit Sicherheitsupdates versorgt werden. Entscheidend ist, ob bekannte Schwachstellen erkannt und behoben werden und ob die vertraglich vereinbarten Anforderungen eingehalten werden.
Datensicherungen und Wiederherstellung Regelmäßige Backups helfen, Daten nach einem Angriff wiederherzustellen. Wichtig ist nicht nur, dass Sicherungen vorhanden sind, sondern auch, dass sie vor unbefugtem Zugriff geschützt sind und sich die Wiederherstellung tatsächlich durchführen lässt.
Schutz vor Schadsoftware und Zugriffskontrollen Malware-Schutz, individuelle Benutzerkonten, eingeschränkte Berechtigungen und der kontrollierte Umgang mit Administratorkonten können zentrale Bestandteile eines Sicherheitskonzepts sein. Welche Maßnahmen konkret verlangt werden, hängt vom jeweiligen Versicherungsvertrag ab.
Organisatorische Regeln und Zuständigkeiten Auch klare Verantwortlichkeiten, dokumentierte Abläufe und der Umgang mit Sicherheitsvorfällen können relevant sein. Unternehmen sollten wissen, wer im Ernstfall informiert wird und welche Schritte zur Eindämmung eines Angriffs eingeleitet werden.
Was du vor Vertragsabschluss prüfen solltest
Warum die Angaben im Antrag entscheidend sindDie Angaben im Versicherungsantrag müssen zur tatsächlichen IT-Sicherheit deines Unternehmens passen. Sicherheitsmaßnahmen sollten deshalb nicht nur auf dem Papier bestehen, sondern auch umgesetzt und nachvollziehbar dokumentiert sein. Wenn eine Anforderung unklar ist oder dein Unternehmen sie noch nicht vollständig erfüllt, solltest du das vor Vertragsabschluss mit dem Versicherer beziehungsweise dem betreuenden Versicherungsmakler klären. So lassen sich Missverständnisse über den vereinbarten Schutz möglichst früh vermeiden.
So bereitest du dein Unternehmen auf die Risikoprüfung vor
Als Orientierung eignen sich die unverbindlichen Cyber-Musterbedingungen des GDV. Sie sind jedoch kein verbindlicher Standard für sämtliche Versicherer. Maßgeblich sind die Bedingungen und Vereinbarungen deines konkreten Vertrags. |
Cyberversicherung Vergleich: Worauf es bei der Auswahl wirklich ankommtEine Cyberversicherung lässt sich nicht allein anhand des Jahresbeitrags oder der Versicherungssumme vergleichen. Entscheidend ist, welche Schadenfälle versichert sind, welche Voraussetzungen gelten und wo der Vertrag Grenzen setzt. Zwei Angebote können auf den ersten Blick ähnlich aussehen und sich im Ernstfall trotzdem deutlich unterscheiden. Vergleiche deshalb nicht nur die Leistungsübersicht, sondern auch die konkreten Versicherungsbedingungen. |
Die 6 Kriterien für deinen Cyberversicherungsvergleich
Nicht nur den Preis vergleichen. Entscheidend ist, welche Leistungen vereinbart sind, welche Voraussetzungen gelten und was im Schadenfall tatsächlich versichert ist.
| Nr. | Kriterium | Was du prüfen solltest |
|---|---|---|
| 01 | Eigenschäden | Sind IT-Forensik, Daten- und Systemwiederherstellung sowie notwendige Krisenmaßnahmen versichert? |
| 02 | Betriebsunterbrechung | Welche Ertragsausfälle und Mehrkosten werden ersetzt? Welche Wartezeiten und Haftzeiten gelten? |
| 03 | Haftpflicht gegenüber Dritten | Welche Schadenersatzansprüche und Kosten im Zusammenhang mit Datenschutzverletzungen sind abgedeckt? |
| 04 | Ausschlüsse | Welche Risiken, Schadenursachen und Vermögensverluste sind ausgeschlossen oder nur eingeschränkt versichert? |
| 05 | Entschädigungsgrenzen | Welche Versicherungssummen, Sublimits und Selbstbehalte gelten für die einzelnen Leistungen? |
| 06 | IT-Sicherheitsanforderungen | Welche Schutzmaßnahmen und vertraglichen Pflichten musst du vor Abschluss und während der Laufzeit erfüllen? |
ORTHEY-Prüftipp: Vergleiche nicht nur die Leistungsübersicht. Prüfe die konkreten Versicherungsbedingungen, die geltenden Entschädigungsgrenzen und die mögliche Eigenbelastung im Schadenfall.
|
Die unverbindlichen GDV-Musterbedingungen zur Cyberversicherung bieten einen zusätzlichen Orientierungsrahmen. Sie zeigen, welche Regelungsbereiche bei Cyberpolicen relevant sind. Sie sind jedoch kein verbindlicher Standard für sämtliche Versicherer. Maßgeblich sind die Bedingungen des konkreten Angebots.
Drei Fragen, die im Vergleich besonders wichtig sind
1. Ist mein Unternehmen gegen die finanziellen Folgen eines realistischen Cyberangriffs abgesichert? Betrachte konkrete Szenarien: Ein Ransomware-Angriff legt die IT lahm, Kundendaten werden offengelegt oder ein wichtiger digitaler Dienst fällt aus. Prüfe für jeden Fall, welche Leistungen greifen, welche Voraussetzungen gelten und welche Kosten du selbst tragen müsstest. 2. Wo unterscheiden sich die Bedingungen tatsächlich? Achte insbesondere auf die Definition des versicherten Cybervorfalls, Ausschlüsse, Sicherheitsobliegenheiten und Entschädigungsgrenzen. Eine umfangreiche Leistungsübersicht hilft wenig, wenn ein für deinen Betrieb wichtiges Szenario nicht ausreichend abgesichert ist. 3. Passt der Vertrag zu meiner IT und meinem Geschäftsmodell? Ein Onlinehändler, eine Arztpraxis und ein Handwerksbetrieb haben unterschiedliche digitale Abhängigkeiten und Schadenpotenziale. Die passende Absicherung muss deshalb zu den verarbeiteten Daten, den betrieblichen Abläufen und der vorhandenen IT-Sicherheit passen.
So gehst du beim Vergleich vor
Du möchtest wissen, wo dein Unternehmen steht? Starte den Cyber-RisikoCheck → |
ORTHEY CONSULT · RisikoCheck
Wie gut ist dein Unternehmen gegen Cyberrisiken aufgestellt?
Beantworte sieben kurze Fragen. Du erhältst eine erste Orientierung, welche Cyberrisiken du genauer prüfen solltest.
Bitte wähle eine Antwort aus, bevor du fortfährst.
Diese Punkte solltest du genauer prüfen
Dieser RisikoCheck liefert eine erste Orientierung auf Grundlage deiner Angaben. Er ersetzt weder eine individuelle Risikoanalyse noch die Prüfung konkreter Versicherungsbedingungen. Aus dem Ergebnis ergibt sich keine verbindliche Deckungszusage.
Du möchtest dein Cyberrisiko genauer einschätzen lassen?
Wir schauen mit dir, welche Risiken für dein Unternehmen relevant sind und worauf du bei einer Cyberversicherung achten solltest.
Cyberrisiko prüfen lassen →
ECHTE KUNDENSTIMMEN
Das sagen unsere Kunden
Vertrauen entsteht nicht durch große Versprechen, sondern durch Erfahrungen unserer Kunden.
Fazit: Der häufigste Fehler ist nicht fehlender, sondern falscher VersicherungsschutzEine Cyberversicherung ist dann sinnvoll, wenn sie zu den tatsächlichen Risiken deines Unternehmens passt. Entscheidend ist nicht allein, dass eine Police besteht. Entscheidend ist, welche Schadenfälle versichert sind, welche Ausschlüsse gelten und ob dein Unternehmen die vereinbarten IT-Sicherheitsanforderungen erfüllt. Drei Punkte solltest du besonders im Blick behalten:
Bestehende Cyberversicherung prüfen lassenDu hast bereits eine Cyberversicherung? Dann lohnt sich ein genauer Blick auf die Bedingungen. Erst der Abgleich zwischen deinem Risikoprofil, den vereinbarten Leistungen und den tatsächlichen Sicherheitsmaßnahmen zeigt, wo mögliche Lücken bestehen. ORTHEY CONSULT unterstützt dich dabei, deinen Versicherungsschutz einzuordnen und offene Fragen zu klären. Der ORTHEY RisikoCheck bietet einen Einstieg, um den individuellen Prüfbedarf deines Unternehmens zu ermitteln. Prüfe lieber heute, ob dein Schutz zu deinem Unternehmen passt – und nicht erst, wenn ein Cyberangriff den Betrieb lahmlegt. |
Häufige Fragen zur Cyberversicherung für Unternehmen
Ist eine Cyberversicherung für Unternehmen gesetzlich vorgeschrieben?
Nein, eine Cyberversicherung ist für Unternehmen in Deutschland grundsätzlich nicht gesetzlich vorgeschrieben. Abgesehen von einer gesetzlichen Vorschrift können Cyberangriffe erhebliche finanzielle Folgen haben, etwa durch Betriebsunterbrechungen, Datenverlust oder Schadenersatzforderungen. Ob eine Cyberversicherung sinnvoll ist, hängt von der IT-Abhängigkeit, den verarbeiteten Daten und der finanziellen Belastbarkeit des Unternehmens ab.
Zahlt die Cyberversicherung auch bei Fehlern von Mitarbeitenden?
Das kann versichert sein. Beispielsweise können menschliche Fehler, die zu einem Sicherheitsvorfall oder einer Datenpanne führen, unter den vereinbarten Versicherungsschutz fallen. Entscheidend sind die Versicherungsbedingungen und mögliche Ausschlüsse. Bei grober Fahrlässigkeit, Verstößen gegen Sicherheitsvorgaben oder bestimmten Betrugsszenarien gelten je nach Vertrag besondere Regelungen.
Was sollte ein Unternehmen unmittelbar nach einem Cyberangriff tun?
Sichere zuerst die betroffenen Systeme, soweit das ohne zusätzliche Schäden möglich ist, und ziehe die IT-Verantwortlichen oder einen spezialisierten IT-Dienstleister hinzu. Dokumentiere den Vorfall und informiere den Cyberversicherer beziehungsweise die vereinbarte Notfallstelle möglichst früh. Beachte dabei die Melde- und Mitwirkungspflichten aus dem Versicherungsvertrag. Bei einer möglichen Datenschutzverletzung muss außerdem geprüft werden, ob gesetzliche Meldepflichten bestehen.
Ist CEO-Fraud automatisch über eine Cyberversicherung mitversichert?
Nein. Beim CEO-Fraud geben sich Täter beispielsweise als Geschäftsführer aus und veranlassen Mitarbeitende zu Überweisungen. Solche Vermögensschäden sind nicht automatisch in jeder Cyberversicherung enthalten. Prüfe ausdrücklich, ob Social Engineering, manipulierte Zahlungsanweisungen und betrügerisch veranlasste Überweisungen versichert sind. Achte außerdem auf Sublimits, Selbstbehalte und besondere Voraussetzungen.
Wie hoch sollte die Versicherungssumme einer Cyberversicherung sein?
Die Versicherungssumme sollte sich an den möglichen finanziellen Folgen eines Cyberangriffs orientieren. Dazu gehören beispielsweise Kosten für IT-Forensik und Wiederherstellung, mögliche Ertragsausfälle, zusätzliche Betriebskosten und versicherte Ansprüche Dritter. Wichtig ist auch, ob einzelne Leistungen niedrigere Entschädigungsgrenzen haben. Eine pauschale Versicherungssumme, die für jedes Unternehmen passt, gibt es nicht. Entscheidend ist der Abgleich mit dem individuellen Risikoprofil und dem tatsächlichen Leistungsumfang des Vertrags.
Cyberversicherung für dein Unternehmen prüfen lassenDu möchtest wissen, ob dein Unternehmen gegen Cyberangriffe, Datenverlust und Betriebsunterbrechungen passend abgesichert ist? Teile uns kurz mit, worum es geht. Wir prüfen, welche Absicherung zu deinem Unternehmen passen könnte und worauf es bei den Versicherungsbedingungen ankommt. Unverbindlich anfragen – wir melden uns bei dir. |
Noch Fragen zur Cyberversicherung für Unternehmen? Wir helfen dir gerne weiter.
ORTHEY CONSULT
GmbH & Co. KG
+49 (0) 2662 9456 - 0
+49 (0) 2662 9456 - 77
info@orthey.de
orthey.de