Ziel derartiger Angriffe sind nicht nur große Betriebe. Auch der Mittelstand und selbst Kleinunternehmen sind gefährdet. Der Unternehmer muss heute zwingend die Schwachstellen seiner IT-Sicherheit und die sich daraus ergebenden möglichen Gefahren für seinen Geschäftsbetrieb einschätzen. Aufgrund der verschiedenen Bedrohungsszenarien müssen dabei nicht nur klassische Drittschäden (Personen-, Sach- und Vermögensschäden), sondern insbesondere auch Eigenschäden in den Vordergrund seiner Risikoanalyse rücken. Die Kosten für die Wiederherstellung von Daten und Programmen nach Cyber-Attacken sowie die hieraus entstehenden Betriebsunterbrechungen oder -beeinträchtigungen können erheblich und existenzgefährdend sein.
Berücksichtigen muss der Unternehmer zudem auch die möglichen Kosten für die Ermittlung von Ursachen und Umfang des Schadens, die häufig nur durch einen externen Dienstleister vorgenommen werden können. Je nach Betrieb und Geschäftsfeld ist schließlich an ein Krisenmanagement und an erforderliche Reputationsmaßnahmen zu denken. Beim erfolgreichen Hacken von Kundendaten ist dies unvermeidlich.
Unverbindliche Musterbedingungen vom GDV
Die Versicherungswirtschaft bietet aufgrund dieser konkreten Bedrohungslage seit einiger Zeit sogenannte Cyberpolicen an. In ihnen ist der Versicherungsschutz im Regelfall spartenübergreifend konzipiert. Vergleiche der Angebote waren für den Unternehmer bisher nicht einfach.
Nun hat der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) unverbindliche Musterbedingungen für eine Cyberversicherungspolice entwickelt. Die Bedingungen richten sich vor allem an kleine und mittelgroße Unternehmen, wie Arztpraxen, Anwaltskanzleien, Handwerksbetriebe und Industriezulieferer.
Besonders hilfreich für die Selbsteinschätzung und Vorbereitung des Unternehmers ist der ebenfalls unverbindliche Risikofragebogen.
Zum Themenbereich Cyberversicherung bietet die Deutsche Makler Akademie spezielle Seminare an.
Der Autor Norbert Pischke ist Produktmanager und Trainer der Deutsche Makler Akademie (DMA) für den Bereich Sach/HUK.
Foto: DMA
