Ein Klick genügt – und der Betrieb steht.

Ja – die beiden lösen verschiedene Probleme. Ihre IT sorgt dafür, dass möglichst nichts passiert. Die Versicherung trägt die Kosten, wenn es doch passiert: Forensik, Wiederherstellung, Umsatzausfall, Rechtsberatung und Ansprüche Dritter. Ein gut gepflegtes Netzwerk senkt die Wahrscheinlichkeit, nicht die Rechnung im Ernstfall.

Nach den Zahlen der HDI werden 46 Prozent aller Cyberschäden von den eigenen Mitarbeitenden verursacht. Es braucht also gar keinen Angreifer, der sich Ihr Unternehmen ausgesucht hat. Dazu kommt: Die meisten Angriffe suchen kein Ziel aus, sondern durchsuchen automatisiert das Netz nach offenen Türen.

Die HDI fasst das unter dem Begriff Informationssicherheitsverletzung zusammen: eine Datenschutzverletzung, eine Datenvertraulichkeitsverletzung oder eine Netzwerksicherheitsverletzung. Damit sind sowohl der Hackerangriff als auch die versehentlich falsch verschickte Datei erfasst – nicht nur der spektakuläre Fall.

Wählbar sind 500, 1.000, 2.500 oder 5.000 Euro. Wer das kostenfreie Präventionsangebot von Perseus regelmäßig nutzt, kann ihn über die Awarenessklausel um 25 Prozent reduzieren, mit einem bestandenen Security-Baseline-Check um weitere 75 Prozent. Aus 5.000 Euro Selbstbehalt können so 0 Euro werden – und bei positivem Check verzichtet die HDI zusätzlich auf die Prüfung einer vorvertraglichen Obliegenheitsverletzung.

Die Abwehr einer Cybererpressung ist versichert, einschließlich der damit verbundenen Kosten. Ob im Einzelfall gezahlt wird, ist keine Automatik, sondern eine Entscheidung im Krisenmanagement – wir gehen den Punkt vor Abschluss konkret durch. Wichtiger ist ohnehin: Wer zahlt, hat seine Daten damit nicht zurück, und die Erpressung geht heute oft weiter, als das Lösegeld reicht.

Manche Cyberpolicen verlangen, dass Ihre IT-Sicherheit dauerhaft dem aktuellen Stand der Technik entspricht – im Schadenfall wird das dann geprüft und kann die Leistung kosten. Die HDI verzichtet nach ihrem Produktprofil auf solche versteckten Obliegenheiten. Das ist genau der Punkt, an dem sich Verträge im Ernstfall unterscheiden.

Ja, sofern es dazu eine vertragliche Vereinbarung zwischen Arbeitgeber und Mitarbeitenden gibt (Bring Your Own Device). Ebenfalls mitversichert sind Bedien- und Programmierfehler – also der Klassiker, dass jemand versehentlich das Falsche löscht oder einstellt.

Genau dafür gibt es die Rückwärtsdeckung: Sie gilt unbegrenzt für Informationssicherheitsverletzungen, die vor Vertragsbeginn eingetreten, aber noch nicht festgestellt worden sind. Umgekehrt haben Sie nach Vertragsende eine Nachmeldefrist von zehn Jahren.

In aller Regel nicht. Die Betriebshaftpflicht zielt auf Personen- und Sachschäden. Der typische Cyberschaden ist ein reiner Vermögensschaden – dazu kommen die eigenen Kosten für Forensik, Wiederherstellung und Ausfall, die eine Haftpflicht grundsätzlich nicht ersetzt.

Das hängt von Umsatz, Branche, Datenbestand, Selbstbehalt und Versicherungssumme ab – eine Pauschalzahl wäre unseriös. Bis 10 Millionen Euro Umsatz läuft der Abschluss digital, darüber im Individualgeschäft. Ein Angebot bekommen Sie nach einem Gespräch über Ihre IT-Landschaft, kostenlos und unverbindlich.