Als Unternehmer stehst du vor der Frage, welche Betriebsunterbrechungen nach einem Cyberangriff von deiner Versicherung abgedeckt werden können. Ein fundiertes Verständnis der Versicherungsbedingungen ist entscheidend, um im Ernstfall finanziell abgesichert zu sein und die Fortführung deines Geschäfts zu gewährleisten.
Verständnis von Cyber-Betriebsunterbrechungen
Eine Cyber-Betriebsunterbrechung tritt ein, wenn kriminelle digitale Aktivitäten die Funktionsfähigkeit deines Unternehmens erheblich beeinträchtigen oder gar zum Stillstand bringen. Dies kann vielfältige Ursachen haben, von Ransomware-Angriffen über Phishing-Attacken bis hin zu DDoS-Angriffen. Die wirtschaftlichen Folgen eines solchen Ausfalls können gravierend sein und reichen von Umsatzeinbußen über Wiederherstellungskosten bis hin zu potenziellen Haftungsansprüchen.
Was genau ist eine Betriebsunterbrechung durch Cyberangriffe?
Eine Cyber-Betriebsunterbrechung bezeichnet den Zeitraum, in dem dein Unternehmen aufgrund eines Cybervorfalls nicht in der Lage ist, seine regulären Geschäftsprozesse auszuführen. Dies kann die Unzugänglichkeit von Systemen, den Verlust von Daten, die Beeinträchtigung von Produktionsanlagen oder die Störung von Dienstleistungen umfassen.
Warum ist eine Versicherung dagegen so wichtig?
Ohne eine entsprechende Versicherung können die finanziellen Verluste durch eine Cyber-Betriebsunterbrechung existenziell für dein Unternehmen sein. Die Kosten für die Wiederherstellung von Systemen, die Behebung von Schäden, die Entschädigung von Kunden und die Deckung von Umsatzeinbußen können immens sein und deine Liquidität stark belasten.
Versicherbare Ausfälle nach einem Cyberangriff
Die Palette der von Cyber-Betriebsunterbrechungsversicherungen abgedeckten Ausfälle ist breit gefächert. Sie zielt darauf ab, dich vor den direkten und indirekten finanziellen Folgen eines erfolgreichen Cyberangriffs zu schützen.
Direkte Umsatzeinbußen
Dies ist oft der Kernpunkt einer Betriebsunterbrechungsversicherung. Wenn dein Geschäft aufgrund eines Cybervorfalls keine Umsätze erzielen kann, deckt die Versicherung typischerweise den entgangenen Gewinn sowie die fortlaufenden Kosten, die auch während des Ausfalls anfallen, wie zum Beispiel Miete oder Gehälter.
Mehrkosten für die Wiederherstellung des Betriebs
Nach einem Angriff können zusätzliche Kosten entstehen, um den Geschäftsbetrieb so schnell wie möglich wieder aufzunehmen. Dazu gehören Kosten für:
- Notwendige IT-Dienstleistungen und externe Experten zur Datenrettung und Systemwiederherstellung.
- Temporäre Anmietung von Ersatzgeräten oder Büroräumen.
- Überstunden von Mitarbeitern, um den Rückstand aufzuholen.
- Erhöhte Ausgaben für alternative Lieferanten, falls die eigenen Kapazitäten nicht ausreichen.
Wiederherstellung von Daten und Systemen
Auch wenn es nicht direkt zum Stillstand führt, sind Kosten für die Wiederherstellung beschädigter oder gelöschter Daten sowie für die Reparatur oder den Austausch kompromittierter Hard- und Software oft mitversichert. Dies umfasst die Beauftragung spezialisierter Forensik-Unternehmen.
Kosten für Benachrichtigung von Betroffenen
Wenn durch den Cyberangriff personenbezogene Daten von Kunden, Mitarbeitern oder Geschäftspartnern kompromittiert wurden, können Gesetze oder regulatorische Anforderungen die Benachrichtigung der betroffenen Personen vorschreiben. Die damit verbundenen Kosten für Druck, Versand und eventuell für externe Beratungsdienste sind häufig abgedeckt.
Reputationsschäden und Krisenmanagement
Einige fortschrittliche Policen beinhalten auch Leistungen im Bereich Krisenkommunikation und Reputationsmanagement. Dies kann die Kosten für PR-Agenturen umfassen, die dabei helfen, das Vertrauen der Öffentlichkeit und der Geschäftspartner nach einem Vorfall wiederherzustellen.
Kosten für Schulungen und Prävention
Manche Versicherer bieten im Rahmen der Police auch Präventionsmaßnahmen an, wie z.B. die Finanzierung von Schulungen für deine Mitarbeiter im Bereich Cybersicherheit, um zukünftige Vorfälle zu minimieren.
Ausfälle durch Ransomware-Angriffe
Ransomware, bei der deine Daten verschlüsselt und Lösegeld gefordert wird, ist eine der häufigsten Ursachen für Betriebsunterbrechungen. Die Versicherung kann die Kosten für die Wiederherstellung der Daten (auch wenn kein Lösegeld gezahlt wird) und die damit verbundenen Umsatzausfälle decken.
Ausfälle durch Denial-of-Service (DoS) und Distributed Denial-of-Service (DDoS) Angriffe
Diese Angriffe zielen darauf ab, deine Online-Dienste durch eine Überflutung mit Anfragen unerreichbar zu machen. Die Betriebsunterbrechungsversicherung kann hier die entgangenen Einnahmen während der Ausfallzeit und Kosten für Schutzmaßnahmen abdecken.
Ausfälle durch Datenlecks und Datendiebstahl
Wenn sensible Daten gestohlen werden und dies zu einer Unterbrechung deiner Geschäftsaktivitäten führt, beispielsweise weil die betroffenen Systeme abgeschaltet werden müssen oder Vertrauen verloren geht, kann dies ebenfalls versichert sein.
Ausfälle durch menschliches Versagen (indirekt durch Cyberangriff)
Auch wenn die Ursache ein menschlicher Fehler war (z.B. unbedachte Weitergabe von Zugangsdaten), der zu einem Cyberangriff und daraus resultierender Betriebsunterbrechung führt, kann der nachgelagerte Ausfall versichert sein. Wichtig ist hier die Kausalität zum Cybervorfall.
Übersicht der versicherbaren Ausfälle
| Kategorie | Beschreibung des versicherten Ausfalls | Beispiele für abgedeckte Kosten |
|---|---|---|
| Umsatzausfall | Entgangener Gewinn und fortlaufende Kosten während des Ausfalls. | Miete, Gehälter, entgangene Bestellungen. |
| Wiederherstellungskosten | Aufwendungen zur Wiederherstellung von Systemen, Daten und IT-Infrastruktur. | IT-Dienstleister, Datenrettung, Hardwareaustausch. |
| Zusätzliche Betriebskosten | Mehrkosten, die entstehen, um den Betrieb trotz Ausfalls aufrechtzuerhalten oder schnell wiederherzustellen. | Anmietung von Ersatzräumen, Überstundenzuschläge. |
| Krisenmanagement & Kommunikation | Kosten für die Bewältigung der öffentlichen Wahrnehmung und die Information betroffener Parteien. | PR-Agenturen, Kosten für Benachrichtigungen (Druck, Porto). |
| Spezifische Angriffsszenarien | Ausfälle, die durch bestimmte Cyberangriffstypen verursacht werden. | Ransomware-Folgen, DDoS-Ausfälle, Datenlecks. |
Was ist typischerweise nicht abgedeckt?
Es ist ebenso wichtig zu wissen, welche Szenarien und Kosten in der Regel nicht unter die Abdeckung einer Cyber-Betriebsunterbrechungsversicherung fallen:
Allgemeine Geschäftsrisiken
Die Versicherung ist kein Schutz gegen generelle Geschäftsschwankungen oder Marktrisiken, die nicht direkt auf einen Cyberangriff zurückzuführen sind.
Vorsatz und grobe Fahrlässigkeit
Wenn nachgewiesen wird, dass der Schaden durch vorsätzliches Handeln deinerseits oder durch offensichtlich grobe Fahrlässigkeit verursacht wurde, kann die Leistung verweigert werden.
Folgen von physischen Katastrophen
Brände, Überschwemmungen oder Erdbeben, die indirekt zu einem Cyberausfall führen, sind meist nicht über diese spezielle Police abgedeckt, sondern erfordern andere Versicherungsarten.
Reparaturkosten für physische Schäden an IT-Hardware
Während der Austausch oder die Reparatur von durch einen Cyberangriff kompromittierter Hardware Teil der Wiederherstellung sein kann, sind reine physische Defekte der Hardware, die nicht durch einen Cyberangriff verursacht wurden, in der Regel ausgeschlossen.
Kosten für die Wiederherstellung von nicht-digitale Prozesse
Wenn dein Betrieb auch nicht-digitale Abhängigkeiten hat, die durch einen Cyberangriff unterbrochen werden, aber die Wiederherstellung dieser nicht-digitalen Prozesse selbst sind nicht gedeckt, es sei denn, sie sind eine direkte Folge des digitalen Ausfalls.
Wichtige Klauseln und Ausschlüsse in Versicherungsverträgen
Beim Abschluss einer Police solltest du besonders auf folgende Punkte achten:
Definition von „Cybervorfall“
Stelle sicher, dass die Definition klar und umfassend ist und die Arten von Angriffen abdeckt, die für dein Unternehmen relevant sind.
Wartezeiten und Karenzzeiten
Manche Policen sehen eine Wartezeit vor, bevor der Versicherungsschutz greift, oder eine Karenzzeit für die Auszahlung nach Eintritt eines Schadens.
Obliegenheiten des Versicherungsnehmers
Informiere dich genau über deine Pflichten zur Schadensminderung, zur Meldung von Vorfällen und zur Kooperation mit dem Versicherer.
Selbstbehalt
Verstehe die Höhe des Selbstbehalts, den du im Schadensfall selbst tragen musst.
Deckungsgrenzen und Sublimits
Prüfe die maximalen Auszahlungssummen für einzelne Schadenskategorien, wie z.B. für Krisenmanagement.
FAQ – Häufig gestellte Fragen zu Cyber-Betriebsunterbrechung: Welche Ausfälle können versichert sein?
Kann ich auch dann versichert sein, wenn ein Ransomware-Angriff meine Daten verschlüsselt?
Ja, typischerweise sind die finanziellen Folgen eines Ransomware-Angriffs, wie der entgangene Gewinn während der Wiederherstellungsphase oder die Kosten für Datenrettung, durch eine Cyber-Betriebsunterbrechungsversicherung abgedeckt. Die Kosten für die Zahlung des Lösegelds selbst sind jedoch oft ausgeschlossen oder nur unter bestimmten Umständen gedeckt.
Was ist, wenn ein Hacker über eine Schwachstelle in meiner Webseite eindringt und mein System lahmlegt?
Ein solcher Vorfall, der zu einer Betriebsunterbrechung führt, ist in der Regel versichert. Entscheidend ist, dass der Ausfall direkt auf den Cyberangriff zurückzuführen ist. Die Versicherung deckt dabei die entgangenen Einnahmen und die Wiederherstellungskosten.
Deckt die Versicherung auch Ausfälle, die durch menschliches Versagen, wie das Öffnen eines Phishing-Links, verursacht werden?
Wenn das menschliche Versagen direkt zu einem Cyberangriff führt, der wiederum eine Betriebsunterbrechung zur Folge hat, sind die daraus resultierenden finanziellen Schäden oft versichert. Wichtig ist hierbei die Kausalität zwischen dem initialen Fehler, dem Cyberangriff und dem daraus resultierenden Ausfall.
Wie lange ist die Dauer der Deckung für eine Betriebsunterbrechung?
Die Dauer der Deckung wird in der Police festgelegt und ist oft an eine maximale Anzahl von Tagen oder Wochen gebunden, während derer die Versicherung die fortlaufenden Kosten und entgangenen Gewinne erstattet. Dies kann variieren, typischerweise sind es 12, 24 oder auch 52 Wochen.
Sind Kosten für Rechtsberatung nach einem Cyberangriff mitversichert?
Viele Cyberversicherungen beinhalten eine Komponente für Rechtsberatung und Rechtskosten, insbesondere wenn es um die Klärung von Haftungsfragen oder die Durchsetzung von Ansprüchen nach einem Cybervorfall geht. Dies sollte jedoch explizit in der Police aufgeführt sein.
Was passiert, wenn mein Cloud-Anbieter gehackt wird und meine Daten betroffen sind?
Wenn dein Cloud-Anbieter von einem Cyberangriff betroffen ist und dies zu einer Betriebsunterbrechung bei dir führt, hängt die Deckung von den spezifischen Klauseln deiner eigenen Cyberversicherung ab. Oftmals werden solche externen Abhängigkeiten berücksichtigt, solange die Ursache ein Cybervorfall ist, der deine eigenen Systeme oder Daten beeinträchtigt.
Sind die Kosten für die Wiederherstellung meiner physischen Geschäftsräume nach einem Cyberangriff abgedeckt?
Die Cyber-Betriebsunterbrechungsversicherung konzentriert sich primär auf die digitalen und finanziellen Folgen eines Cyberangriffs. Kosten für die physische Reparatur von Geschäftsräumen, die durch einen Cyberangriff beschädigt wurden (was eher selten ist), fallen in der Regel nicht darunter, es sei denn, dies ist ausdrücklich in einer Zusatzklausel geregelt.
