KOMPOSIT- Versicherungen 2013

KOMPOSIT-VERSICHERUNGEN 2013 | Firmenversicherungen
18
konzentrieren und in Prävention investieren. Sonst
könne es teuer werden. Behrends: "Wenn personenbezogene
Daten verloren gehen, muss das Unternehmen
berechtigte Ansprüche Dritter, zum Beispiel
wegen Verletzung ihrer Persönlichkeitsrechte,
befriedigen." Aufwendungen zur Schließung des
Datenlecks seien in der Regel ebenfalls teuer. Außerdem
müssten die betroffenen Personen über
den Verlust ihrer Daten informiert und verlorengegangene
Daten wiederhergestellt werden. Der finanzielle
Schaden für Unternehmen könne im Falle
einer großen Datenpanne existenzbedrohend sein.
"Die durchschnittlichen organisatorischen Kosten
eines Datenverlusts belaufen sich für ein deutsches
Unternehmen auf 3,4 Millionen Euro", sagt Behrends.
Häufig leide zudem die Reputation des Unternehmens.
Auch Hackerangriffe würden eine
zunehmende Bedrohung darstellen. Beliebt seien
beispielsweise gezielte Angriffe auf das Netzwerk
des Unternehmens mit dem Ziel, durch Überlastung
dessen Verfügbarkeit außer Kraft zu setzen, sogenannte
DoS-Attacken. Durch die dadurch versursachte
Betriebsunterbrechung drohe ein Ertragsausfall.
Behrends: "Besonders für Onlinehändler ist das
gravierend."
Laut einer Studie des Spezialversicherers Hiscox
wurde jedes zehnte (10 %)* kleine oder mittlere
Unternehmen (KMU) schon einmal Opfer
eines Hacker-Angriffs. Die Studie ergab außerdem,
dass 90 % der befragten Unternehmen über keinen
Versicherungsschutz gegen Internetkriminalität verfügen,
der für die finanziellen Schäden, Betriebsunterbrechungsschäden
und Rechtskosten aufkommt,
wenn sie Opfer einer Cyber-Attacke werden.
Wie Hiscox herausfand, sind vier von zehn KMU-
Inhabern (41 %) besorgt, dass sich Hacker unberechtigten
Zugang zu ihren Computersystemen verschaffen
könnten, aber nur 25 % von ihnen haben
großes Vertrauen in die Sicherheitsmaßnahmen ihres
Unternehmens, die Sie vor diesen Risiken schützen
All diese Schäden seien über die üblichen Industrieversicherungen
nicht oder unzureichend versichert.
Jedoch habe die Versicherungsbranche auf die steigende
Gefahr reagiert und neue Lösungen konzipiert.
"Cyber-Versicherungen wurden für derartige
Szenarien entwickelt und können Teil des Risikomanagements
werden", sagt Behrends. "Eigene Schäden,
die einem Unternehmen infolge des Ausfalls
der IT-Systeme nach einem Hackerangriff entstehen,
können versichert werden. Auch Schadenersatzansprüche
von Kunden oder Geschäftspartnern, zum
Beispiel nach einem Datenverlust oder nach einer
unberechtigten Veröffentlichung von Daten, sind
versicherbar", sagt der Aon-Experte. Darüber hinaus
würden Versicherer dem Unternehmen auch
die Kosten für externe Dienstleister - wie Krisen-PR-
oder Sicherheitsberater - erstatten. Für kleinere oder
mittelständische Unternehmen ohne ausreichendes
Krisenmanagement stelle das Know-how dieser Experten
im Notfall einen nahezu unschätzbaren Wert
dar. Sogar die Zahlung bei einer Erpressung durch
einen Hacker könne in den Versicherungsschutz eingeschlossen
werden.
Autor: AON Holding Deutschland GmbH
Hiscox: Jedes zehnte kleine und mittlere Unternehmen
schon Opfer von Hacker-Angriffen
Nur 25 Prozent haben großes Vertrauen
in ihre Sicherheitsmaßnahmen
sollen. Die Studie zeigte außerdem, dass Inhaber
kleiner Unternehmen die Risiken von Internetkriminalität,
wie Hacker-Angriffe (39 %) oder Phishing
(36 %), stärker befürchten als die Gefahr, dass materielle
Gegenstände (Laptops, Kundenunterlagen)
aus dem Büro entwendet werden.
Dazu Jens Krickhahn, Experte für Internetkriminalität
bei Hiscox in München: „Die ermittelten Daten
unserer Studie aus England spiegeln unsere Erfahrungen
im deutschen Markt wider. Auch wenn in
den Medien immer mehr über Datenschutzverstöße
im großen Stil berichtet wird, können kleine Betriebe
ebenfalls ein beliebtes Ziel für Hacker sein, weil ihre
Systeme meist einfacher zugänglich sind und ein
Angriff oft erst Wochen später entdeckt wird.“