Ja, die meisten kleinen Betriebe bekommen eine Cyberversicherung, wenn die Grundlagen der IT-Sicherheit stimmen. Versicherer fragen fast immer nach Mehrfaktor-Anmeldung, aktuellen Updates, einer getrennten Datensicherung und einem Notfallplan. Wer das erfüllt und nachweisen kann, wird leichter und oft zu besseren Bedingungen versichert.
Was deckt eine Cyberversicherung ab?
Eine Cyberversicherung springt ein, wenn Ihr Betrieb Opfer eines Angriffs wird, etwa durch Erpressungssoftware oder ein gehacktes Postfach. Typische Bausteine sind die Kosten für IT-Fachleute, die den Vorfall aufklären, die Wiederherstellung Ihrer Systeme, der Ausfall während der Betriebsunterbrechung und Ansprüche von Kunden oder Partnern. Was genau versichert ist, unterscheidet sich je nach Vertrag deutlich.
Viele Verträge enthalten außerdem Hilfe im Ernstfall, etwa eine Notfallnummer, über die Fachleute für die Aufklärung vermittelt werden. Fragen Sie nach, wie diese Hilfe mit Ihrem eigenen IT-Dienstleister zusammenarbeitet, damit im Ernstfall nicht zwei Teams aneinander vorbei arbeiten.
Wie läuft der Antrag ab?
Vor dem Abschluss erhalten Sie einen Fragebogen zu Ihrer IT. Je nach Versicherer und Betriebsgröße umfasst er wenige oder viele Fragen. Manche Versicherer prüfen zusätzlich von außen, welche Ihrer Systeme aus dem Internet erreichbar sind.
Wichtig: Ihre Antworten werden Teil des Vertrags. Falsche oder geschönte Angaben können im Schadensfall den Versicherungsschutz gefährden. Beantworten Sie den Fragebogen deshalb ehrlich und am besten gemeinsam mit Ihrem IT-Dienstleister. Unklare Fragen klären Sie lieber vorher mit dem Versicherer oder Ihrem Makler, als sie nach Gefühl zu beantworten.
Welche Voraussetzungen verlangen Versicherer typischerweise?
Die genauen Fragen unterscheiden sich, diese Punkte tauchen aber fast immer auf:
- Mehrfaktor-Anmeldung (Bestätigung per Smartphone) für E-Mail, Fernzugriff und Administratorkonten
- Aktuelle Updates: Betriebssysteme und Programme werden zeitnah aktualisiert, keine Geräte mit abgelaufenem Support wie Windows 10 ohne Sicherheitsupdates
- Datensicherung (Backup), die getrennt von den Originaldaten liegt, regelmäßig läuft und deren Wiederherstellung getestet ist
- Virenschutz auf allen Computern, Laptops und Servern
- Firewall und abgesicherte Zugänge von außen
- Getrennte Administratorkonten: Niemand arbeitet im Alltag mit vollen Rechten
- Filter gegen Betrugsmails (Phishing) und Spam
- Regelmäßige Schulung der Mitarbeitenden zu Betrugsmails und sicheren Passwörtern
- Ein Notfallplan: Wer wird im Ernstfall informiert, was ist zu tun, wo liegen die wichtigsten Kontaktdaten?
Für die Anmeldung mit zweitem Faktor und die Verwaltung von Zugängen finden Sie mehr auf unserer Seite zum Identitäts- und Zugriffsschutz.
Welche Nachweise sollten Sie bereithalten?
Im Fragebogen kreuzen Sie an, im Schadensfall müssen Sie es belegen. Halten Sie deshalb diese Unterlagen griffbereit:
- eine aktuelle Liste aller Geräte, Konten und Zugänge
- einen Nachweis, dass die Mehrfaktor-Anmeldung für alle Konten aktiv ist
- Protokolle der Datensicherung und der letzten Test-Wiederherstellung
- einen Überblick über den Stand der Updates
- den Notfallplan mit Kontaktdaten von IT-Dienstleister, Versicherer und Datenschutzbeauftragtem
- Nachweise über Schulungen der Mitarbeitenden
Diese Unterlagen helfen nicht nur der Versicherung. Sie sind auch im Ernstfall Gold wert, weil alle Beteiligten schneller wissen, wo sie ansetzen müssen.
Was passiert, wenn Sie die Vorgaben nicht einhalten?
Die Voraussetzungen gelten nicht nur beim Abschluss, sondern während der gesamten Laufzeit. Versicherer sprechen von Obliegenheiten, also Pflichten, die Sie als Versicherungsnehmer erfüllen müssen. Werden sie verletzt, etwa weil die Datensicherung seit Monaten nicht mehr läuft, kann der Versicherer die Leistung kürzen oder im Einzelfall ganz verweigern.
Deshalb reicht es nicht, die Punkte einmal abzuhaken. Updates, Sicherungen und Zugänge müssen dauerhaft im Blick bleiben.
Wie bereiten Sie sich am besten vor?
- Bestandsaufnahme: Welche Geräte, Konten und Zugänge gibt es, und wie sind sie abgesichert?
- Lücken schließen: zuerst Mehrfaktor-Anmeldung, Updates und eine getrennte Datensicherung.
- Dokumentieren: Halten Sie fest, welche Maßnahmen umgesetzt sind. Das hilft beim Fragebogen und im Schadensfall.
- Notfallplan schreiben: kurz, verständlich und für alle erreichbar, auch auf Papier.
- Fragebogen gemeinsam mit Ihrem IT-Dienstleister ausfüllen.
Wie wir Betriebe bei diesen Schritten unterstützen, lesen Sie auf unserer Seite zur Informationssicherheit. In unseren Betreuungsmodellen ist außerdem die erste Hilfe bei Sicherheitsvorfällen enthalten: Konten sperren, Geräte isolieren, Lage einschätzen und die nächsten Schritte festlegen.
Unser Rat
Eine Versicherung ersetzt keine gute IT-Sicherheit. Sie zahlt im besten Fall einen Teil der Kosten, verhindert aber keinen Angriff und bringt keine verlorenen Daten zurück. Die Voraussetzungen der Versicherer sind im Kern genau die Maßnahmen, die Ihren Betrieb ohnehin schützen.
Prüfen Sie, wo Ihr Betrieb heute steht, bevor Sie den Fragebogen ausfüllen. Mit unserem IT-Sicherheits-Check sehen Sie schnell, welche Voraussetzungen Sie bereits erfüllen und wo Lücken sind. Dieser Beitrag ist keine Versicherungsberatung. Welche Versicherung und welche Bedingungen zu Ihnen passen, klären Sie bitte mit Ihrem Versicherungsmakler oder Versicherer.
Rückruf
Möchten Sie das für Ihr Unternehmen klären?
Wir schauen gemeinsam auf Ihre Situation und sagen Ihnen ehrlich, wo Handlungsbedarf besteht.
Rückruf anfordern
