Cyber-Versicherung

Schadensumme: 58.000 Euro 

 Über schwache Passwörter drang Schadsoftware in das Computersystem einer Rechtsanwaltskanzlei ein und verschlüsselte sämtliche Dateien mit der Endung .locked und .readme_txt. Die Kanzlei-Mitarbeitenden konnten nicht mehr auf die Dateien zugreifen und somit nur sehr eingeschränkt arbeiten.  

• Im Rahmen der Hiscox Cyber-Versicherung unterstützten IT-Sicherheitsexperten den Administrator der Kanzlei vor Ort dabei, die Schadsoftware unschädlich zu machen. Außerdem stellen die Krisendienstleister die Daten wieder her und erstellten eine neue Sicherheitsrichtlinie. 

Schadensumme: 8.000 Euro 

Ein Hotelmitarbeiter öffnete versehentlich einen E-Mail-Anhang mit einem Trojaner. Die Schadsoftware manipulierte den Hotelserver und versendete über die IT-Infrastruktur Spam-E-Mails.  

• Die Cyber-Versicherung von Hiscox stellte dem Hotel IT-Sicherheitsexperte zur Seite, die das System von dem Trojaner bereinigte.  

Schadensumme: 3.000 Euro 

 Ein Hacker nutze eine Schwachstelle in einer CRM-Software, um sich Zugriff auf das System einer Arztpraxis zu verschaffen. Für die Entschlüsselung der Daten forderte er die Auszahlung von Bitcoins. 

• Im Rahmen der Cyber-Versicherung unterstützte ein IT-Sicherheitsexperte den lokalen IT-Dienstleister der Praxis. Der Krisendienstleister empfahl Sofortmaßnahmen, um die Ausbreitung der Schadsoftware einzudämmen. Außerdem half er bei der Rekonstruktion der Daten. 

Schadensumme: 1.000.000 Euro 

 Einem Unternehmensberater wurde der Arbeitsrechner gestohlen. Darauf waren vertrauliche Namen und Finanzdaten von großen deutschen Industrieunternehmen gespeichert.  

• Hiscox stellte dem Kunden für die Krisenbewältigung eine PR-Agentur zur Seite und richtete ein Callcenter für die betroffenen Kunden ein. Außerdem zog Hiscox Anwälte für die Sicherstellung der Benachrichtigungs- und Compliance-Richtlinien hinzu.

Schadensumme: 589.500 Euro 

Ein Unternehmen der Onlinebranche wurde aufgrund eines Hacker-Angriffs Opfer von Datenmissbrauch. Über mehrere Wochen hatten Hacker Zugang zu dem streng gesicherten Online-Bezahlsystem. Sie kopierten und nutzten über 100.000 Kundendaten. 

• Die Cyber-Versicherung von Hiscox übernahm die Kosten für II-Forensik und Rechtsberatung. 

Eine Cyber-Versicherung (auch Datenschutzversicherung genannt) schützt Sie vor Schäden, die aus einem Cyber-Angriff oder Datenverlust resultieren. Die Cyber Risks reichen von Hacking über Datendiebstahl und Spionage bis zu Sabotage und Computerviren. Schützen sollte sich Freelancer und Unternehmen, die Internetdienste nutzen – egal aus welcher Branche. Denn Schadsoftwares aus Websites und E-Mails können verhängnisvolle und teure Folgen haben. 

Ob Freiberufler, Selbstständiger oder Unternehmen: Eine Cyber-Versicherung ist für das Business jeder Größenordnung und Branche zu empfehlen. Denn nicht nur große Firmen sind im Visier von Hackern, auch kleine Unternehmen können Opfer zielgerichteter und nicht-zielgerichteter Cyber-Angriffe werden – zumal die IT-Sicherheit insbesondere bei kleinen Firmen oftmals nicht so stabil aufgestellt ist. Doch auch hervorragende IT-Abteilungen verfügen oft nicht über das erforderliche Know-how und eine schnelle Reaktionsfähigkeit, um einen Cyber-Zwischenfall optimal zu bewältigen. Weitere Informationen zur aktuellen Cyber-Lage erhalten Sie im Hiscox Cyber Readiness Report. 

Die Cyber-Versicherung von Hiscox umfasst Versicherungsschutz für Schäden aufgrund von Cyber-Zwischenfällen – zum Beispiel: 

• Netzwerksicherheitsverletzung: Auf Ihr IT-System erfolgt ein unzulässiger Zugriff oder eine unzulässige Nutzung. Eine Netzwerksicherheitsverletzung liegt beispielsweise bei Hacker-Angriffen vor, in dessen Zuge Daten gelöscht oder verschlüsselt werden oder wenn Unbefugte durch Phishing Zugangsdaten erhalten und damit auf das IT-System zugreifen. Des Weiteren zählen unter anderem Schadprogramme und Denial-of-Service-Angriffen zu den Netzwerksicherheitsverletzungen. 
• Bedienfehler: Sie oder Ihre Mitarbeitenden bedienen das IT-System unsachgemäß und deswegen kommt es zu Datenverlusten. 
• Datenrechtsverletzung: Sie verstoßen gegen vertragliche Geheimhaltungspflichten oder gesetzliche Datenschutzbestimmungen wie die Datenschutz-Grundverordnung (DSGVO). 
• Cyber-Erpressung: Sie werden rechtswidrig mit einer Netzwerksicherheitsverletzung oder Datenrechtsverletzung bedroht und für die Nicht-Verwirklichung der Drohung wird ein Lösegeld verlangt. 

Optional können Sie außerdem eine Deckung für Cyber-Betriebsunterbrechungsschäden hinzufügen. 

Bitte beachten Sie: Schließen Sie die Cyber-Versicherung zusätzlich zu Ihrer Haftpflicht ab, unterscheidet sich der Umfang des Cyber-Schutzes. Die genauen Leistungen finden Sie in den jeweiligen Versicherungsbedingungen. 

Bei der Cyber-Versicherung von Hiscox gibt es einige wenige Risikoausschlüsse. Dazu zählt unter anderem eine vorsätzliche Schadenverursachung oder wissentliche Pflichtverletzung (vom Versicherungsschutz umfasst bleiben Schäden, die ein Mitarbeitender einem anderen Versicherten vorsätzlich oder wissentlich zufügt). Kein Versicherungsschutz besteht zudem beispielsweise auch bei Schäden aufgrund einer Störung der öffentlichen oder privaten Infrastruktur – etwa der Strom- und Wasserversorgung. Alle Risikoausschlüsse finden Sie in den Versicherungsbedingungen. 

Die Bedrohungslage und Folgen von Cyber-Zwischenfällen für Freelancer und Unternehmen sind allseits präsent, da Cyber-Zwischenfälle häufig passieren. Fast täglich gibt es Berichte über Phishing, Hacker-Attacken oder andere Cyber-Angriffe. Sind Sie davon betroffen, kann es teuer werden, Ihr IT-System wieder flott zu machen. Neben Eigenschäden entstehen aufgrund von Cyber-Angriffen zudem oft hohe Schadenersatzansprüche, die Ihre berufliche Existenz bedrohen können. Allein vor diesem Hintergrund ist eine Cyber-Versicherung sinnvoll und eine der wichtigsten Versicherungen für Ihr Unternehmen. Hinzu kommt: Die häufigste Ursache für Cyber-Zwischenfälle sind Fehler von Mitarbeitenden – etwa aufgrund von Unachtsamkeit. Daher bietet die Cyber-Versicherung von Hiscox auch präventive Maßnahmen. 

Eine Cyber-Versicherung sollte vor, während und nach einem Schaden für Sie da sein. Idealerweise stehen Ihrem Unternehmen jederzeit Experten beratend zur Seite. Die Spezialisten werden zudem nicht nur beim kleinsten Verdacht aktiv, sondern kümmern sich im Schadenfall auch um die Wiederherstellung Ihrer IT-Systeme u.v.m. Mit der Cyber-Versicherung von Hiscox sind Sie nicht nur im Schadenfall abgesichert: Sie erhalten Zugang zu einem exzellenten Präventionsprogramm, das Online-Trainings für Mitarbeitende und einen exklusiven Krisenplan beinhaltet. Im Ernstfall können Sie sich zudem auf Profihilfe sowie auf eine hervorragende Schadenregulierung verlassen. Die Cyber-Versicherung von Hiscox zeichnet sich durch ein klares und einfaches Bedingungswerk aus, das keine versteckten Klauseln enthält– so gibt es keine „Stand der Technik“- oder „Erprobungs“-Klausel. Ebenso verzichtet Hiscox auf eng gefasste Definitionen – beispielsweise des IT-Systems. 

Der Versicherungsbeitrag richtet sich nach Ihrem Nettoumsatz der letzten 12 Monate, der Höhe der Versicherungssumme und möglichen optionalen Leistungen. Schutz erhalten Sie bei Hiscox bereits ab 39,90 Euro im Monat (zzgl. VSt.). 

Immer häufiger kommt es bei Netzwerksicherheitsverletzungen (z. B. ein Hacker-Angriff) zum Abfluss von Vermögenswerten. Dabei lässt sich zwischen Cyber-Diebstahl und Cyber-Betrug unterscheiden. 

• Cyber-Diebstahl: Liegt vor, wenn z. B. infolge einer Netzwerksicherheitsverletzung Gelder (auch Kryptowährungen), Waren oder Wertpapiere abhandenkommen oder erhöhte Nutzungsentgelte anfallen. Der Vermögensschaden entsteht unmittelbar durch die Kompromittierung des IT-Systems. 
• Cyber-Betrug: Liegt vor, wenn z. B. Ihr IT-System durch eine Netzwerksicherheitsverletzung (z.B. Hacker-Angriff) missbraucht wird, um eine mitversicherte Person unmittelbar zu täuschen und so den Angreifer zu bereichern. Der Vermögensschaden entsteht dabei nur mittelbar durch die Kompromittierung des IT-Systems. 

Das Cyber-Versicherung als Zusatz zur Haftpflicht unterscheidet sich von der eigenständigen Cyber-Versicherung in einigen Aspekten. Hier haben wir Ihnen die Unterschiede übersichtlich gegenübergestellt.