Cyberrisiken gefährden den Erfolg im produzierenden Mittelstand

Prüfung vor Versicherungsbeginn

Der Kunde füllt einen Fragebogen des Versicherers aus. Dabei werden unter anderem Informationen zur Datenverarbeitung, -sicherung und Abwicklung elektronischer Zahlungsvorgänge abgefragt. In Einzelfällen wird vom Versicherer ein externer Dienstleister mit der Prüfung und Einschätzung der Datensicherheit beauftragt.

Welche Schäden sind versichert?

Sowohl eigene Schäden, etwa durch Hackerangriffe, als auch Schäden zu Lasten Dritter, wie beim Verlust von Kundendaten, sind ein Fall für die Versicherung. Entstehende Kosten des Kunden werden erstattet. Wenn Hacker beispielsweise Kundendaten erbeuten und somit die Datenschutzrechte Dritter verletzen, prüft der Versicherer, ob die Ansprüche der Dritten berechtigt sind. Falls dies der Fall ist, werden die dadurch entstandenen Kosten beglichen. Anderenfalls wird der Versicherungsnehmer dabei unterstützt, unberechtigte Ansprüche abzuwehren. Manche Policen, wie Cyber Risk Management by Hiscox unterstützen auch bei der Schadensbegrenzung. Nach einem Schadenfall wird hier der externe Dienstleister Hi-Solutions als Experte hinzugezogen und hilft bei der Wiederherstellung von Daten und beim Krisenmanagement. Auch PR-Maßnahmen für die Wiederherstellung des Firmenimages werden übernommen.

Und wann zahlt die Versicherung nicht?

Ausgenommen sind Schäden durch Programmierfehler, Verschleiß oder Schäden durch unterbrochene Stromversorgung. Genauso wenig sind vorsätzlich herbeigeführte Versicherungsfälle nicht geschützt. Hiscox schließt jedoch nur den Vorsatz leitender Angestellter aus: Insider-Attacken durch Mitarbeiter sind also abgesichert.