Cyberversicherung: So können sich KMU vor Cyberangriffen schützen

Eine Cyberversicherung schützt Unternehmen vor den finanziellen Folgen von Cyber-Angriffen oder Datenbrüchen (Data Discontinuity). Sie deckt eine Vielzahl von Risiken ab, darunter Datenverlust, Betriebsunterbrechung, Erpressung mit Ransomware, Reputationsschäden sowie die Kosten für die Meldung von Datenschutzverletzungen und die Rechtsvertretung.

Typischerweise deckt eine Cyberversicherung die Kosten für die Wiederherstellung von Daten, Haftungsansprüche Dritter wegen Datenschutzverletzungen, Ertragsausfälle und Mehrkosten durch Betriebsunterbrechungen, Lösegelder bei Ransomware-Angriffen sowie Öffentlichkeitsarbeit und Krisenmanagement ab.

Die Kosten einer Cyberversicherung hängen von der Unternehmensgrösse, der Branche, der Art und dem Umfang der Daten, dem Selbstbehalt und dem Deckungsumfang ab. Die Prämie kann von einigen hundert bis zu mehreren tausend Franken pro Jahr kosten. Die Basic-Variante unserer Cyberversicherung kostet beispielsweise 410 Franken pro Jahr.

Jedes Unternehmen ist gefährdet, das sensible Daten wie Kundendaten, Zahlungsinformationen, geistiges Eigentum oder andere vertrauliche Informationen bearbeitet, speichert oder versendet. Genauso wie alle Unternehmen mit geschäftskritischen Prozessen, die von ihrer IT abhängig sind. Cyberangriffe und Datenschutzverletzungen nehmen zu. Eine Cyberversicherung kann helfen, finanzielle Verluste und die Kosten für Datenwiederherstellung, rechtliche Haftung oder Reputationsschäden abzudecken und den laufenden Geschäftsbetrieb zu gewährleisten. Das gilt besonders für KMU ohne eigene IT-Security-Abteilung oder mit zu wenig Ressourcen, aber rund um die Uhr Zugang zu Spezialisten brauchen.

Die Zahl der Cyberangriffe nimmt von Jahr zu Jahr zu. Eine Datenschutzverletzung kann hohe Kosten, grossen Aufwand und existenzbedrohende Reputationsschäden verursachen. Deshalb ist eine Cyberversicherung für jedes Unternehmen, unabhängig von seiner Grösse, eine sinnvolle Investition in das Risikomanagement.

Kontaktieren Sie unsere Spezialisten für Versicherung für Unternehmen oder Ihren Agenten und verlangen Sie eine kostenlose und massgeschneiderte Offerte.

Sie können die Cyberversicherung für Unternehmen auch online abschliessen.

Sie müssen in der Regel Details über Ihre Geschäftstätigkeit, Art und Umfang der gespeicherten und verarbeiteten Daten, IT-Infrastruktur, Sicherheitsrichtlinien und -prozesse sowie frühere Cyberangriffe und Sicherheitsvorfälle offenlegen.

• Vorsatz: Wenn ein Mitglied der Geschäftsführung das IT-System absichtlich beschädigt, kann dies als Vorsatz betrachtet werden, der unter Umständen nicht von der Versicherung gedeckt ist. Zum Beispiel, wenn der Mitarbeitende absichtlich sensible Daten löscht oder stiehlt. Gehört der Mitarbeitende nicht der Geschäftsleitung an, wäre der Schaden gedeckt.
• Obliegenheitsverletzungen: Die Verletzung von versicherungsvertraglichen Pflichten kann zur Leistungsablehnung führen. Zum Beispiel, wenn ein Unternehmen die notwendigen Sicherheitsmassnahmen zum Schutz des Computernetzwerks nicht trifft.
• Bekannte Datenschutzverletzungen: Ansprüche aus Ereignissen, die vor Versicherungsbeginn verursacht wurden, können ausgeschlossen werden. Zum Beispiel, wenn die Cyberversicherung erst nach einem Angriff abgeschlossen wird.
• Personen- und Sachschäden: Cyberversicherungen decken finanzielle und keine Personen- oder Sachschäden ab. Kein Versicherungsschutz besteht zum Beispiel, wenn ein Hackerangriff zu einem Stromausfall führt und dadurch Produktionsmaschinen beschädigt werden.
• Wirtschaftlicher Wert: Der wirtschaftliche Wert von Software- und Datenlizenzen oder eines Geschäftsgeheimnisses ist nicht gedeckt, wenn zum Beispiel die Daten gestohlen und veröffentlicht werden und das Unternehmen seinen Marktvorteil verliert.
• Krieg und Terrorismus: Schäden, die durch kriegerische oder terroristische Handlungen verursacht werden, sind in der Regel nicht versichert. Zum Beispiel ein Hackerangriff während eines Krieges oder ein Anschlag auf das IT-System. Davon ausgenommen ist Cyber-Terrorismus

Die genauen Ausschlüsse und Bedingungen der Cyberversicherung finden Sie in den Allgemeinen Versicherungsbedingungen (AVB) unter "Downloads"

• Phishing-E-Mails und Malware-Angriffe sind eine der grössten Bedrohungen für KMU. Mit gefälschten E-Mails oder infizierten Anhängen können sich Hacker Zugang zu Unternehmensnetzwerken und Daten verschaffen.
• Ransomware-Attacken werden immer häufiger. Hacker verschlüsseln Daten und fordern für die Freigabe ein Lösegeld. Dies kann zu erheblichen finanziellen Verlusten und Betriebsunterbrechungen führen.
• Mitarbeitende können ein erhebliches Risiko für die IT-Sicherheit und den Datenschutz eines Unternehmens darstellen. Versehentlich oder absichtlich können sie sensible Daten stehlen, Systeme sabotieren oder Informationen an Aussenstehende weitergeben.
• Der Verlust sensibler Daten kann schwerwiegende Folgen haben, sei es durch Hacker, technische Fehler oder menschliches Versagen. Rechtliche, finanzielle und Reputationsschäden können die Folge sein.
• Social Engineering: Durch die Manipulation von Mitarbeitenden können sich Cyberkriminelle Zugang zu Systemen und Daten verschaffen. Zum Beispiel mit Techniken wie Spear Phishing, CEO Fraud oder Identitätsdiebstahl.
• Schwachstellen und Sicherheitslücken in Software und Systemen werden laufend entdeckt. Wenn Unternehmen ihre IT und Programme nicht regelmässig aktualisieren und patchen, können Angreifer diese Schwachstellen und Sicherheitslücken ausnutzen.
• Die Nutzung von Cloud-Diensten bringt neue Sicherheitsrisiken mit sich. Unsichere Konfigurationen, unzureichende Zugriffskontrollen oder Datenlecks können zu Datenverlust führen.

• Aktuelle und gepatchte Systeme: Stellen Sie sicher, dass alle Betriebssysteme, Anwendungen und Programme auf dem neuesten Stand sind und Patches regelmässig installiert werden, um Sicherheitslücken zu schliessen.
• Starke Passwörter und Zugriffskontrolle: Verwenden Sie starke und einzigartige Passwörter, wenn möglich mit Zwei-Faktor-Authentifizierung. Beschränken Sie den Zugriff auf sensible Daten und Systeme auf autorisierte Personen.
• Schulung: Sensibilisieren Sie alle Mitarbeitenden für Phishing-E-Mails, Social Engineering und andere Angriffstechniken. Führen Sie regelmässig Schulungen und Awareness-Kampagnen durch, um das Sicherheitsbewusstsein zu stärken. Zurich bietet solche Schulungen an.
• Firewall und Antiviren-Software: Installieren Sie eine Firewall und Antiviren-Software auf allen Geräten und Netzwerken, um unerwünschten Datenverkehr und Malware zu blockieren.
• Datensicherung mit Wiederherstellungsplan: Führen Sie regelmässig Backups Ihrer Daten durch und erstellen Sie einen gut dokumentierten und getesteten Wiederherstellungsplan.
• Netzwerksicherheit: Überwachen Sie Ihr Netzwerk mit einem Intrusion Detection oder Prevention System (IDS/IPS) und anderen Sicherheitslösungen, um Angriffe zu erkennen und abzuwehren.
• Externe Dienstleister: Stellen Sie sicher, dass Ihre Partner angemessene Sicherheitsmassnahmen implementiert haben und vertraglich vereinbarte Sicherheitsstandards einhalten.
• IT-Notfallplan: Erstellen Sie einen Incident Response Plan, der klare Verantwortlichkeiten und Schritte zur Eindämmung des Angriffs, zur Datenwiederherstellung und zur Kommunikation mit Betroffenen enthält.
• Business Continuity Plan: Erstellen Sie einen Plan, der sicherstellt, dass das Unternehmen seine geschäftskritischen Prozesse auch im Notfall oder in einer Krise aufrechterhalten kann.
• Cyberversicherung: Schließen Sie eine Cyber-Versicherung ab, die finanzielle Schäden und Kosten von von Cyberangriffen und Datenschutzverletzungen abdeckt.