Je nach Police Kosten für Krisenmanagement und IT-Forensik, Wiederherstellung, Betriebsunterbrechung, Datenschutzmeldungen, Rechtsberatung und Haftpflichtansprüche. Umfang und Ausschlüsse unterscheiden sich stark; prüfen Sie die Bedingungen genau.
Was Versicherer typischerweise sehen wollen
Mehrfaktor-Authentifizierung für E-Mail, Fernzugriff und Administratoren.
Regelmäßige, getrennt gespeicherte und getestete Backups.
Aktuelle Updates und Schutzsoftware auf Endgeräten und Servern.
Ein dokumentierter Notfallplan und Zuständigkeiten.
Rechtekonzept mit getrennten Administratorkonten.
Schulung der Mitarbeitenden.
Worauf Sie achten sollten
Beantworten Sie Fragebögen wahrheitsgemäß: Falsche Angaben können den Versicherungsschutz gefährden. Klären Sie Meldepflichten im Schadenfall, denn viele Policen verlangen schnelle Information. Eine Versicherung ersetzt keine Sicherheitsmaßnahmen, sondern ergänzt sie. Dieser Beitrag ist keine Versicherungs- oder Rechtsberatung.
Welche Sicherheitsmaßnahmen verlangen Cyberversicherer?
Meist MFA, getestete Backups, aktuelle Updates, Schutzsoftware, ein Notfallplan und ein Rechtekonzept.
Zahlt die Versicherung bei Ransomware?
Je nach Police können Wiederherstellung, Forensik und Betriebsunterbrechung abgedeckt sein. Die Bedingungen und Ausschlüsse sind im Einzelfall zu prüfen.
Ersetzt eine Cyberversicherung IT-Sicherheit?
Nein. Sie mindert finanzielle Folgen, verhindert aber keine Angriffe.