Eine Cyberversicherung gehört für viele Unternehmen inzwischen zur Grundausstattung, so selbstverständlich wie die Betriebshaftpflicht. Doch anders als bei der Haftpflicht entscheidet bei der Cyberversicherung der Zustand Ihrer IT darüber, ob und wie der Versicherer im Ernstfall leistet.
Der Fragebogen ist eine Zusage
Vor Vertragsabschluss beantworten Sie einen Risikocheck: Ist MFA für alle Administratorkonten aktiv? Werden Backups getrennt vom Netzwerk aufbewahrt und regelmäßig getestet? Werden kritische Updates zeitnah eingespielt? Gibt es Schulungen für die Mitarbeitenden?
Viele behandeln diese Fragen wie ein Formular, das man einmal ausfüllt. Tatsächlich sind die Antworten die Grundlage, auf der der Versicherer Ihr Risiko bewertet und den Vertrag kalkuliert. Stellt sich nach einem Vorfall heraus, dass Angaben nicht stimmen, kann das zu Kürzungen oder im schlimmsten Fall zum Verlust des Versicherungsschutzes führen.
Die IT verändert sich, der Fragebogen nicht
Das Problem ist selten böse Absicht. Es ist der Alltag:
- Ein neuer Mitarbeiter bekommt Admin-Rechte “nur kurz”, MFA wird nie aktiviert.
- Das Backup läuft seit drei Wochen auf einen Fehler, niemand liest die Mails.
- Ein externer Dienstleister hat noch einen Fernwartungszugang, den keiner mehr braucht.
- Der Wiederherstellungstest war geplant, ist aber im Tagesgeschäft untergegangen.
Am Tag des Vertragsabschlusses stimmten alle Angaben. Zwölf Monate später nicht mehr.
Was hilft: regelmäßige Kontrolle mit Nachweis
Wir haben für Kunden mit Cyberversicherung einen Servicevertrag entwickelt, der genau diese Lücke schließt. Jede Leistung ist einer Frage des Risikochecks zugeordnet: monatliche Kontrolle von Patch-Stand, Virenschutz und Backups, quartalsweise Wiederherstellungstests mit Protokoll, Konten- und MFA-Reviews, jährliche Pflege von Richtlinien und Notfallhandbuch.
Der Monatsbericht an die Geschäftsführung zeigt nicht nur den Status, sondern auch, wo der Ist-Zustand von den Angaben gegenüber dem Versicherer abweicht. So bleibt Zeit, das zu korrigieren, bevor es darauf ankommt.
Wichtig zur Einordnung
Wir sind IT-Dienstleister, kein Versicherungsvermittler. Über Abschluss, Prämie und Regulierung entscheidet allein der Versicherer, und die Verantwortung für die Angaben bleibt beim Versicherungsnehmer. Unsere Aufgabe ist es, dafür zu sorgen, dass Ihre Angaben stimmen und Sie das belegen können.
Mehr dazu auf unserer Seite zu IT-Sicherheit & Cyberversicherung.
