So wichtig sind Cyberversicherungen

Die Gefahr aus dem Netz: Unternehmen und Wirtschaft sind durch Digitalisierung und Internet so gefährdet wie nie zuvor. Darum sind Cyberversicherungen so wichtig, erklärt Mathias Scheuber, Vorstandsvorsitzender der ERGO Versicherung AG im Interview.

Wie schätzen Sie die Gefahren durch Cyberangriffe heutzutage ein?

Mathias Scheuber: Die zunehmende Digitalisierung verändert unsere Wirtschaftswelt. Dieser Veränderungsprozess bietet Unternehmen viele Chancen. Die Digitalisierung eröffnet aber auch Möglichkeiten des Missbrauchs. Cyberrisiken sind die Kehrseite der Digitalisierung. Wie bei anderen Risiken zählt beim Schutz gegen Cyberrisiken die individuell richtige Mischung aus Prävention und Schadensbegrenzung.

Wir als Versicherer bringen hier unsere Kernkompetenz ein: den Umgang mit Risiken. Dies ist natürlich nur im Zusammenspiel mit den Nutzern der Technologie möglich. Ohne individuelle Risikoprävention wird die Versicherungswirtschaft Cyberrisiken nicht „über die Zeit und im Kollektiv“ ausgleichen können. In dem Maße, in dem die Digitalisierung für die wirtschaftliche Entwicklung an Relevanz gewinnt, nehmen die Missbrauchsgefahren zu und wird die Leistung der Cyberversicherung unverzichtbar. Insofern sehen wir die Cyberversicherung als Sparte mit enormem Zukunftspotential.

Besonders kleine und mittelständische Unternehmen sichern sich noch zu wenig gegen Cyberattacken ab. Woran liegt das?

Scheuber: Auch wenn es natürlich branchenspezifische Unterschiede gibt, investieren kleine und mittlere Unternehmen (KMU) in der Regel eher in die Produktion als in die Verwaltung. Der Investition in Cybersicherheit wird damit auch weniger Bedeutung beigemessen. Cybersicherheit wird externen IT-Dienstleistern und einer marktüblichen Virenschutzsoftware anvertraut. Häufig fehlen interne Prozesse, zum Beispiel für die Aktualisierung von Zugriffs- und Administratorenrechten oder die Sensibilisierung von Mitarbeitern zu Cybergefahren.

Dabei unterschätzen kleine und mittlere Unternehmen wie abhängig der Unternehmenserfolg von der störungsfreien IT- und Internetnutzung ist. Ein Cyberangriff kann den Unternehmenserfolg massiv gefährden. Folgen können Störungen der gewöhnlichen Geschäftstätigkeit eines Unternehmens sein – bis hin zum Stillstand. Ebenso denkbar sind Haftpflichtansprüche Dritter aufgrund von Datenschutzverletzungen, die zur finanziellen Belastungsprobe von Unternehmen werden.

Hinzu kommt: Kleinere Unternehmen sind oft der Meinung, dass sie für Hacker uninteressant sind. Dabei wird jedoch übersehen, dass Cyberangriffe auf KMU seltener zielgerichtet sind. Viel größer ist die Gefahr Opfer allseits präsenter Schadsoftware im Netz zu werden. Im Ernstfall helfen die Leistungen der Cyberversicherung zum Beispiel bei der Wiederherstellung des Geschäftsbetriebs, der Aufklärung von Schadenursachen und der Abwehr von Schadenersatzansprüchen. Zudem gleicht die Cyberversicherung Schäden durch Betriebsunterbrechungen aus.

Worauf sollten Unternehmen beim Abschluss einer Cyberversicherung achten?

Scheuber: Neben einer umfassenden Abdeckung von Drittschäden, wie zum Beispiel aus Haftpflichtansprüchen durch Datenschutzverletzungen, ist auch die Versicherung von Ertragsausfallschäden, insbesondere durch Betriebsunterbrechungen, ein Muss für jede Cyberversicherung. Serviceleistungen sind darüber hinaus integraler Bestandteil eines soliden Deckungskonzepts und unerlässlich für die Kunden. Wichtig war uns, dass wir professionelle Serviceleistungen anbieten, die unsere Kunden im Schadenfall rund um die Uhr abrufen können – ein Virus oder ein Trojaner entfaltet seine Zerstörungskraft unabhängig von Tages- und Nachtzeiten.

Welche Risiken sollte eine Cyberversicherung auf jeden Fall abdecken?

Scheuber: Eine gute Cyberversicherung beinhaltet eine umfassende Drittschadendeckung, wie zum Beispiel Datenschutzverletzungen und Datenvertraulichkeitsverletzungen. Eigenschäden durch Betriebsunterbrechungen, Daten- und Programmwiederherstellungen oder Computerbetrug sind für fast jedes vernetzte Unternehmen denkbar und sollten abgesichert werden. Darüber hinaus sind Serviceleistungen, insbesondere Cyber-Rechtsschutz, Krisen- und Reputationsmanagement sowie IT-Dienst- und Forensikleistungen im Schadenfall von großer Bedeutung.

Wie hat sich die Nachfrage nach Cyberversicherungen in den vergangenen Jahren entwickelt?

Scheuber: Cyber ist die wichtigste neue Sparte im deutschen Markt. Angesichts der aktuell niedrigen Marktdurchdringung schlummert hier noch ein enormes Wachstumspotenzial. Wir sehen die Cyberversicherung als Sparte mit enormen Zukunftspotential.