27.03.2018 Aufrufe

_1802_Booklet_Signal Iduna_WEB

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

informiert<br />

Cyber-<br />

Versicherungen<br />

2018<br />

Umfassende Absicherung<br />

für Gewerbekunden<br />

vor IT-Risiken und<br />

Internetkriminalität<br />

Zunehmender Bedarf<br />

im Mittelstand<br />

Innovative Produkte<br />

inklusive Prävention<br />

Großes Beratungspotenzial<br />

für Makler<br />

Eine Anzeigen-Sonderveröffentlichung in Kooperation mit


KOLUMNENTITEL<br />

2 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


VORWORT<br />

Coverfoto: iStock / Scanrail<br />

Premium-Schutz<br />

für Gewerbekunden<br />

Liebe Leserinnen, liebe Leser,<br />

jeder Betrieb denkt und agiert<br />

heutzutage digital. Ob Kundendaten<br />

oder Kommunikation,<br />

nichts funktioniert ohne Netzanschluss.<br />

Die Digitalisierung bietet<br />

viele Chancen, aber auch enorme<br />

Risiken.<br />

Ihre Gewerbekunden sind sich<br />

dessen bewusst, aber sind sie<br />

auch optimal geschützt? Cyber-<br />

Kriminelle operieren weltweit und<br />

mit ausgeklügelten Methoden.<br />

Ist ein Betrieb erst einmal von<br />

einem Cyber-Angriff betroffen,<br />

kann alles passieren: IT-Systeme<br />

müssen wiederhergestellt werden,<br />

Betriebsunterbrechungen folgen,<br />

Schadensersatzforderungen drohen.<br />

Ohne schnelle und sachkundige<br />

Hilfe kann ein großer Cyber-<br />

Schaden die Existenz bedrohen.<br />

Für Ihre Unternehmenskunden<br />

hat SIGNAL IDUNA daher eine<br />

moderne CyberPolice entwickelt,<br />

die einen Schutzschild auf drei<br />

Ebenen aufspannt und sich nicht<br />

nur auf die Schadensregulierung<br />

beschränkt. Prävention ist<br />

dabei besonders wichtig, denn<br />

drei Viertel aller Cyber-Vorfälle<br />

werden durch ungeschulte Mitarbeiter<br />

verursacht. Mit Perseus<br />

haben wir einen kompetenten<br />

IT-Partner an unserer Seite, der<br />

mit seinem Perseus Cyber Security<br />

Club genau dort ansetzt – bei den<br />

Mitarbeitern Ihrer Kunden.<br />

Erschließen Sie sich das große<br />

Vertriebspotenzial und lesen Sie<br />

in diesem <strong>Booklet</strong> mehr über das<br />

führende Sicherheitskonzept zu<br />

Cyber-Risiken. Als Ihr Partner<br />

bietet Ihnen SIGNAL IDUNA<br />

darüber hinaus umfangreiche<br />

Beratungsunterstützung.<br />

Impressum<br />

Verlags-Sonderveröffentlichung<br />

der Alsterspree Verlag GmbH<br />

Kurfürstendamm 173, 10707 Berlin<br />

Telefon: +49 (0)30 2 32 56 27 00<br />

Web: www.alsterspree-verlag.de<br />

Möller Druck und Verlag GmbH<br />

Zeppelinstraße 6<br />

16356 Ahrensfelde OT Blumberg<br />

©<br />

2018 Alle Rechte vorbehalten.<br />

Viel Erfolg wünscht<br />

Ulrich Scheele<br />

Generalbevollmächtigter<br />

Nachdruck, Aufnahme in<br />

Online-Dienste, Internet und<br />

Vervielfältigung auf Datenträger<br />

oder durch andere Verfahren<br />

(auch auszugsweise) nur mit<br />

schriftlicher Genehmigung<br />

des Verlags.<br />

E-Mail an die Redaktion:<br />

redaktion@alsterspree-verlag.de<br />

Redaktionsleiter: Oliver Lepold<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 3


EINFÜHRUNG IN DIE CYBER-RISIKEN<br />

Foto: iStock / Phonlamai Photo<br />

Dringender Bedarf<br />

für Cyber-Versicherungen<br />

Die Cyber-Kriminalität wächst. Makler, die Gewerbekunden beraten,<br />

benötigen Kompetenz und Zugang zu innovativen Produktkonzepten.<br />

Erst im vergangenen Jahr sorgten<br />

Hackerattacken für Aufruhr: Die<br />

Verschlüsselungstrojaner ‚WannaCry’<br />

und ‚Petya’ verursachten<br />

weltweit Schaden großen Stils.<br />

In Deutschland sind laut einer<br />

Bitkom-Umfrage bereits zwei<br />

Drittel der kleinen und mittelständischen<br />

Unternehmen (KMU)<br />

Opfer von Cyber-Kriminalität<br />

geworden (siehe Grafik Seite 5).<br />

Die geschätzten wirtschaftlichen<br />

Schäden belaufen sich laut dem<br />

Bundesamt für Verfassungsschutz<br />

auf 55 Milliarden Euro pro Jahr.<br />

Tendenz steigend. Dazu zählen<br />

4 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


EINFÜHRUNG IN DIE CYBER-RISIKEN<br />

nicht nur Angriffe mit Ransomware.<br />

Typische Schadenfälle<br />

werden durch Phishing, Malware,<br />

Online-Betrug oder Sabotage verursacht<br />

(siehe Beispiele Seite 6).<br />

Die fortscheitende Digitalisierung<br />

macht Unternehmen<br />

angreifbarer gegenüber Cyber-<br />

Kriminalität. Gerade kleine und<br />

mittelständische Unternehmen<br />

führen Cloud-Anwendungen und<br />

Technologien meist schnell und<br />

zu minimalen Kosten ein, um<br />

rasche Ergebnisse zu erhalten,<br />

etwa im Vertrieb. Investitionen<br />

in IT-Infrastruktur und Sicherheit<br />

sind dabei häufig nachrangig. Das<br />

kann sich rächen, denn die Folgen<br />

von Cyber-Angriffen können<br />

existenziell ausfallen. Unterbrechungen<br />

und Störungen im Geschäftsbetrieb,<br />

finanzielle Verluste<br />

oder Enthüllungen von Interna<br />

können lange nachwirken.<br />

Nur 10 Prozent der Unternehmen<br />

besitzen derzeit einen Cyber-<br />

Schutz (siehe Grafik Seite 7), obwohl<br />

sich knapp 90 Prozent eines<br />

signifikanten und offensichtlichen<br />

Risikos bewusst sind. Das<br />

SCHÄDEN DURCH CYBER-KRIMINALITÄT<br />

Durch Datendiebstahl, Spionage und Sabotage sind zwei Drittel der Unternehmen<br />

betroffen. Der Gesamtschaden beträgt 22,35 Milliarden Euro pro Jahr.<br />

Diebstahl von IT- oder Telekommunikationsgeräten 32 %<br />

Diebstahl von sensiblen physischen Dokumenten, Bauteilen, Maschinen 20 %<br />

Diebstahl von sensiblen elektronischen Dokumenten bzw. Informationen 19 %<br />

Sabotage von Betriebsabläufen 18 %<br />

Social Engineering 16 %<br />

Ausspähen von elektronischer Kommunikation, z. B. E-Mails 6 %<br />

Abhören von Besprechungen oder Telefonaten 5 %<br />

Quelle: bitkom<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 5


EINFÜHRUNG IN DIE CYBER-RISIKEN<br />

DAS POTENZIAL VON CYBER -<br />

RISIKO-VERSICHERUNGEN<br />

IM VERTRIEB<br />

Hat Ihr Unternehmen eine<br />

Versicherung gegen Hackerangriffe<br />

bzw. Datendiebstahl?<br />

5,6 %:<br />

Weiß<br />

nicht / k.A.<br />

48,6 %:<br />

Nein, kein<br />

Thema<br />

10,5 %: Ja<br />

9,2 %:<br />

Nein,<br />

ist aber<br />

geplant<br />

26,1 %:<br />

Nein, aber<br />

wir diskutieren<br />

das<br />

Quelle: bitkom<br />

Potenzial für qualifizierte Beratung<br />

ist demnach enorm. Derzeit<br />

bieten in Deutschland an die 20<br />

Versicherer Cyber-Versicherungen<br />

an. Die Zielgruppe reicht weit.<br />

Rund 96 Prozent der deutschen<br />

Unternehmen liegen laut Statistik<br />

unter 10 Millionen Umsatz –<br />

für diese Kunden entwickeln<br />

Versicherer bevorzugt innovative<br />

Lösungen. Der Markt wächst.<br />

Laut der Wirtschaftsprüfer von<br />

KPMG wird sich das Prämienaufkommen<br />

im Cyberrisk-Segment<br />

in Deutschland, Österreich und<br />

der Schweiz von 100 Millionen<br />

Euro im Jahr 2016 auf bis zu 26<br />

CYBER-KRIMINALITÄT:<br />

BEISPIELE AUS DER PRAXIS<br />

Bernd Weißbach, Restaurantchef<br />

in Leipzig, über einen Virenangriff:<br />

„Meine Gäste sind vor kurzem Opfer<br />

von Cyber-Verbrechern geworden. Ein<br />

ausländischer Betrüger-Ring drang<br />

ins Kassensystem ein und spionierte<br />

über Monate die Kreditkarten von<br />

rund 400 Gästen aus. Uns hat diese<br />

Cyber-Attacke weit über 100.000 Euro<br />

gekostet!“<br />

Bertram Vogel, Bäckermeister in<br />

Sachsen-Anhalt über Sabotage: „Einer<br />

ehemaligen Angestellten mussten wir<br />

kündigen. Sie spionierte das Passwort<br />

aus und gab vor ihrem Weggang<br />

Kundengutschriften ins System<br />

ein. Tatsächlich gab es aber keine<br />

Gutschriften. Den überschüssigen<br />

Kassenbestand steckte sie sich in die<br />

eigene Tasche. Das war ein großer<br />

finanzieller Schaden.“<br />

Milliarden Euro in den nächsten<br />

20 Jahren vervielfachen. Die<br />

EU-Datenschutzgrundverordnung<br />

sieht zudem ab 25. Mai 2018<br />

eine verschärfte Meldepflicht für<br />

Cyber-Attacken vor und wird für<br />

einen weiteren Nachfrageschub<br />

sorgen. Höchste Zeit also, über<br />

innovative leistungsstarke Policen<br />

mit Cyber-Versicherungsschutz<br />

auf dem Laufenden zu sein.<br />

6 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


EINFÜHRUNG IN DIE CYBER-RISIKEN<br />

»Was Sie jetzt wissen müssen!«<br />

IT-Experte Prof. Dr. Lutz Prechelt erläutert, wie Cyber-Kriminalität den<br />

Mittelstand bedroht und welche Maßnahmen helfen.<br />

procontra: Was für Folgen können<br />

die Cyber-Angriffe haben?<br />

Lutz Prechelt: Wenn ein Unternehmen,<br />

das im Wesentlichen mit<br />

Informationen umgeht, mehrere<br />

Wochen sein Geschäft nicht betreiben<br />

kann, weil die Datenverarbeitung<br />

außer Gefecht gesetzt<br />

ist, gerät dieses Unternehmen<br />

schnell in große Schwierigkeiten.<br />

Für andere Betriebe droht Gefahr<br />

beispielsweise aus der Manipulation<br />

von Geldströmen oder bei<br />

einer Beschädigung des öffentlichen<br />

Ansehens.<br />

procontra: Was sind mögliche<br />

Schutz-Maßnahmen?<br />

Prechelt: Das Maßnahmenpaket<br />

ist umfangreich und beinhaltet<br />

unter anderem regelmäßige<br />

Sicherheitsupdates für Betriebssysteme<br />

und andere Software, die<br />

im Unternehmen verwendet wird.<br />

Genauso wichtig ist die Sensibilisierung<br />

der eigenen Mitarbeiter<br />

für Angriffe, die über den Menschen<br />

erfolgen und nicht über die<br />

Technik, zum Beispiel Phising.<br />

procontra: Und wenn es doch<br />

passiert ist?<br />

Prechelt: Da wären erstens die<br />

direkten Auswirkungen zu<br />

behandeln. Wenn zum Beispiel<br />

Daten zerstört oder dem Zugriff<br />

entzogen wurden, ist eine entsprechende<br />

Datensicherung zur<br />

Wiederherstellung nötig. Zum<br />

anderen muss man aber auch<br />

oft indirekt nachbearbeiten.<br />

Wenn zum Beispiel Kundendaten<br />

gestohlen wurden, bin ich nach<br />

Datenschutzrecht verpflichtet, die<br />

Betroffenen darüber zu informieren.<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 7


TECHNISCHE MASSNAHMEN<br />

Der erste Schutzschild<br />

Die Sicherheit der IT-Infrastruktur eines Unternehmens ist<br />

Voraussetzung für nachhaltigen Schutz vor Cyber-Kriminalität.<br />

Ein umfassender und nachhaltiger<br />

Schutz vor Cyber-Kriminalität<br />

beginnt stets bei der technischen<br />

Grundausstattung eines Unternehmens.<br />

Dazu gehören alle<br />

Hard- und Softwarekomponenten,<br />

Netzwerke und Datenbanken,<br />

die von den Mitarbeitern<br />

verwendet werden. Es versteht<br />

sich von selbst, dass eine regel-<br />

8 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


TECHNISCHE MASSNAHMEN<br />

mäßige Datensicherung betrieben<br />

werden sollte, ebenso wie eine<br />

ständige Aktualisierung der verwendeten<br />

Komponenten.<br />

Versierte Makler checken daher<br />

die Eckpunkte der vorhandenen<br />

IT-Security und ermitteln mögliche<br />

Schwachstellen. Welche Firewall,<br />

welcher Virenschutz werden<br />

verwendet? Gehen die Mitarbeiter<br />

sorgsam mit Passwörtern um?<br />

Besteht eine zentrale Admin-<br />

Struktur? Dieser erste Schutzschild<br />

ist Voraussetzung für alle<br />

weiteren Schutzmaßnahmen. Mit<br />

einer übersichtlichen Checkliste<br />

kann der Vermittler im Beratungsgespräch<br />

alle wesentlichen<br />

Faktoren abhaken und in einem<br />

Quick-Check verifizieren.<br />

CHECKLISTE VOR ABSCHLUSS EINER CYBER-VERSICHERUNG<br />

Diese Punkte sollten Makler bei und mit ihren Unternehmenskunden ansprechen und<br />

klären, bevor ein Angebot für eine Cyber-Risikoversicherung erstellt wird:<br />

Welche Rechte hat der Admin im Unternehmen?<br />

Wie zentral ist die Admin-Struktur aufgestellt?<br />

Sind Firewall und Virenschutzprogramm ausreichend und aktuell?<br />

Wann und wie oft werden sämtliche Daten gesichert?<br />

Gibt es bereits eine Schadenshistorie durch Cyber-Risiken im Unternehmen?<br />

Welche maximale Deckungssumme muss für Schäden kalkuliert werden?<br />

Welche Schäden sind bereits durch bestehende Versicherungen,<br />

etwa eine Elektronikversicherung, abgedeckt?<br />

Sind womöglich bestimmte Risiken von der Versicherung auszunehmen,<br />

da sie eine geringe Eintrittswahrscheinlichkeit haben?<br />

Bis zu welcher Summe ist eine Eigenbeteiligung des Unternehmens an einem<br />

Schaden sinnvoll?<br />

Passen die Regelungen des Versicherers zur Nachhaftung und Rückwärtsdeckung<br />

(Zeitpunkt von Schadensursache und -eintritt) zum Unternehmen?<br />

Welche Unterlagen und Daten müssen für die Versicherung zur Kalkulation<br />

eines Angebots bereitgestellt werden?<br />

In welchen Abständen muss nach Abschluss eine Überprüfung<br />

des Versicherungsschutzes erfolgen?<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 9


GEZIELTE PRÄVENTION<br />

Der zweite Schutzschild<br />

Prävention ist Trumpf – die Schulung von Mitarbeitern<br />

durch externe Experten erhöht die Sicherheit signifikant.<br />

Foto: iStock / Shironosov<br />

Rund drei Viertel aller Cyber-<br />

Vorfälle (76 Prozent) gehen nicht<br />

auf das Konto von Kriminellen,<br />

die ein Unternehmen von außen<br />

angreifen, sondern haben ihre<br />

Ursache im Unternehmen. Das<br />

fehlende Bewusstsein und die Unwissenheit<br />

der Mitarbeiter sind in<br />

vielen Fällen für Sicherheitslücken<br />

verantwortlich. Kriminelle nutzen<br />

10 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


GEZIELTE PRÄVENTION<br />

solche Sicherheitslecks gern als<br />

Eintrittstor, um an sensible Unternehmensdaten<br />

zu kommen.<br />

Eine verantwortungsvolle Schulung<br />

der Mitarbeiter ist daher ein<br />

wichtiges Kriterium für nachhaltige<br />

Sicherheit. Prävention ist<br />

somit ein wesentlicher Bestandteil<br />

des digitalen Schutzschildes, ebenso<br />

wie die Hilfe zur Selbsthilfe.<br />

Der Perseus Cyber Security Club<br />

(PCSC) gilt als Herzstück dieser<br />

zweiten Verteidigungslinie. „Der<br />

Grundgedanke des Clubs ist<br />

vergleichbar mit dem Servicegedanken<br />

des ADAC. Unsere<br />

Mission ist es, jeden Mitarbeiter<br />

zu befähigen aktiv zur Cyber-<br />

Sicherheit beizutragen“, erläutert<br />

Steffen Teske, einer der Gründer<br />

von Perseus. Perseus bietet mit<br />

aktuell acht Videos zur Schulung<br />

wichtige Highlights (siehe Kasten<br />

Seite 13). Weitere kommen noch<br />

hinzu. Mitarbeiter erlangen auf<br />

diese Weise digitale Kompetenz,<br />

sie werden rund um das Thema<br />

Cyber-Sicherheit geschult und<br />

absolvieren gewissermaßen einen<br />

„Cyber-Führerschein“. PCSC<br />

stellt ihnen einen Werkzeugkasten<br />

mit vielen hilfreichen und einfachen<br />

Tools für ihren Arbeitsalltag<br />

zur Verfügung, mit denen sie<br />

ihre Cyber-Sicherheit verbessern<br />

können. Sollten Cyber-Vorfälle<br />

aller Art auftreten, sind die<br />

Sicherheitsexperten von Perseus<br />

jederzeit über eine persönliche<br />

Hotline erreichbar und bieten<br />

sofortige Unterstützung bei der<br />

Lösung des Problems.<br />

Darüber hinaus erhalten<br />

Versicherte über ihre Perseus-<br />

Präventionsangebote<br />

stellen einen erheblichen<br />

Mehrwert dar,<br />

der über marktübliche<br />

Cyber-Versicherungen<br />

hinausgeht.<br />

Mitgliedschaft einen Newsletter<br />

mit Informationen über aktuelle<br />

gesellschaftliche, rechtliche und<br />

technische Entwicklungen im<br />

Bereich der Cyber-Sicherheit.<br />

„Bei akuten Gefahren lösen wir<br />

einen Angriffsalarm aus und<br />

warnen vor aktuellen Angriffswellen<br />

durch Viren, Trojaner<br />

oder Phishing“, ergänzt Cyber-<br />

Risiko-Experte Steffen Teske zum<br />

Service-Portfolio des PCSC.<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 11


GEZIELTE PRÄVENTION<br />

VORTEILE MIT DEM PCSC – ERSTE HILFE BEI CYBER-VORFÄLLEN<br />

Der Perseus Cyber Security Club (PCSC) greift ein. Die Experten vom Störungsmanagement<br />

helfen Mitgliedern, bei einer Cyber-Attacke wieder zurück ins<br />

Geschäftsleben zu kommen. Folgende Vorteile sind in der Mitgliedschaft enthalten:<br />

Telefon-Hotline mit persönlicher Betreuung rund um die Uhr<br />

Expertenrückruf innerhalb von vier Stunden<br />

Hilfe bei Verdachtsfällen<br />

Erste Schadenserfassung und Notfallberatung<br />

Im Schadensfall werden spezialisierte Partner wie IT-Experten,<br />

Rechtsanwaltskanzleien oder PR-Agenturen empfohlen<br />

Gemeinsam mit der<br />

SIGNAL IDUNA kann der Vermittler<br />

so seinem Kunden einen<br />

erheblichen Mehrwert bieten, der<br />

über das Leistungsniveau marktüblicher<br />

Cyber-Versicherungen<br />

weit hinausgeht (siehe Kasten<br />

oben).<br />

Foto: iStock / Luhuanfeng<br />

12 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


GEZIELTE PRÄVENTION<br />

SCHULUNGS-HIGHLIGHTS DES PERSEUS CYBER SECURITY CLUB (PCSC)<br />

Acht Videoclips erklären die einzelnen Aspekte des Cyber-Risikoschutzes<br />

anschaulich und verständlich:<br />

1 Was ist Cyber-Sicherheit?<br />

Konkrete Beispiele zeigen den Club-Mitgliedern, welche Sicherheitsrisiken im Cyber-<br />

Raum existieren und wie sie diesen schnell und einfach begegnen können.<br />

2 Der E-Mail-Echtheitstest<br />

In diesem Trainingsvideo wird erklärt, wie man in der täglichen E-Mail-Flut<br />

schädliche Nachrichten anhand von drei Anzeichen erkennt.<br />

3 Erkennen und Melden eines Cyber-Angriffs<br />

Mitarbeiter lernen, die ersten Anzeichen einer Cyber-Attacke zu erkennen,<br />

und erhalten Tipps, wie sie in diesem Fall reagieren.<br />

4 Ist dein Passwort sicher?<br />

In diesem Trainingsvideo wird vermittelt, wie man seine digitale Identität schützen<br />

kann. Dabei werden die Erstellung sicherer Passwörter, Passwortmanagement und die<br />

Zwei-Faktor-Authentifizierung vorgestellt.<br />

5 Das Erste-Hilfe-Set: einen Cyber-Angriff eindämmen und anzeigen<br />

Dieses Video gibt eine konkrete Anleitung, wie Mitglieder sich im Fall eines<br />

Cyber-Vorfalls verhalten sollten und wie sie das Problem mithilfe von Perseus<br />

schnell lösen können.<br />

6 Sechs häufige Fehler der Cyber-Sicherheit<br />

Mit der Vorstellung der sechs häufigsten Fehler werden Mitarbeiter für<br />

verantwortungsvolles Handeln im Büroalltag sensibilisiert.<br />

7 Sicheres mobiles Arbeiten<br />

Hier erfahren Mitglieder, auf welche Einstellungen sie konkret achten müssen, wenn<br />

sie mit mobilen Endgeräten arbeiten, ohne sich dabei Cyber-Gefahren auszusetzen.<br />

8 Sicheres Surfen im Netz<br />

In diesem Video wird plakativ erklärt, auf welche Sicherheitsfaktoren es ankommt,<br />

wenn man im Internet unterwegs ist, und wie User diese aktiv umsetzen können.<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 13


CYBERPOLICE<br />

Der dritte Schutzschild<br />

Foto: iStock / Ananaline<br />

Schnelle, finanzielle und technische Hilfe im Schadensfall ist entscheidend,<br />

um nach einem Cyber-Angriff wieder ins Geschäft zu kommen.<br />

Durch die geschilderten ersten<br />

(siehe Seite 8–9) und zweiten<br />

Verteidigungslinien (Seite<br />

10–13) können viele mögliche<br />

Cyber-Risiken bereits im Vorfeld<br />

entkräftet werden. Sollte es aber<br />

trotz ausreichender technischer<br />

Grundausstattung sowie geschulter<br />

und vorsichtiger Mitarbeiter<br />

dennoch zu einem Schadensfall<br />

kommen, springt die gewerbliche<br />

CyberPolice der SIGNAL IDUNA<br />

14 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


CYBERPOLICE<br />

ein. Das umfasst alles von der<br />

Schadensfeststellung über die<br />

Betriebsunterbrechung bis hin<br />

zu den Wiederherstellungskosten<br />

von Daten und Programmen<br />

sowie den Forderungen Dritter.<br />

Denn wenn ein Betrieb erst<br />

einmal von einem Cyber-Angriff<br />

betroffen ist, kann vieles<br />

Empfehlung abgegeben, was<br />

eine Cyber-Versicherung leisten<br />

muss. So wird gefordert, dass<br />

ein sinnvoller Cyber-Schutz die<br />

Kosten der Betriebsunterbrechung<br />

abbildet, sowie die Kosten für IT-<br />

Experten, welche die Daten nach<br />

dem Angriff wiederherstellen und<br />

das Leck schließen.<br />

Betriebsunterbrechungen<br />

und Schadensersatzforderungen<br />

Dritter können existenzbedrohend<br />

werden.<br />

passieren: IT-Systeme müssen<br />

wiederhergestellt werden,<br />

Betriebsunterbrechungen folgen<br />

und auch Schadensersatzforderungen<br />

können erhoben werden.<br />

Ohne entsprechende Absicherung<br />

kann ein großer Schaden schnell<br />

existenzbedrohend werden.<br />

Hier kommt es darauf an, welche<br />

Schäden die Police konkret<br />

umfasst. Da es sich um eine junge<br />

Versicherungssparte handelt, hat<br />

sich noch kein allgemeiner Branchenstandard<br />

ausgebildet.<br />

Der GDV hat kürzlich eine<br />

VERSICHERUNGSLEISTUNGEN<br />

AUF EINEN BLICK<br />

Kosten<br />

Schadensfeststellung und<br />

-behebung<br />

PR-Beratung /<br />

Reputation nach Schadensfall<br />

Rechtsanwaltskosten<br />

Eigenschäden<br />

Kosten der Wiederherstellung<br />

von Daten und Programmen bei<br />

Eigenschäden<br />

Schäden aus Erpressung /<br />

Bedrohung (ohne Lösegeld)<br />

Optional: Betriebsunterbrechung<br />

Drittschäden<br />

Forderungen der Payment-Card-<br />

Industry (Kreditkartenschäden)<br />

Wiederherstellung von Daten und<br />

Programmen bei Drittschäden<br />

Ansprüche aus Persönlichkeitsrechtsverletzungen<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 15


CYBERPOLICE<br />

DREI FAKTOREN DER INFORMATIONSSICHERHEIT<br />

Verfügbarkeit<br />

Notwendige<br />

Informa tionen müssen<br />

abrufbar sein.<br />

Integrität<br />

Sensible<br />

Informa tionen<br />

dürfen nicht<br />

verfälscht werden.<br />

Vertraulichkeit<br />

Informationen dürfen<br />

nicht in die falschen<br />

Hände geraten.<br />

Wird nur einer dieser drei Faktoren von elektronischen Daten des Versicherungsnehmers<br />

oder von informationsverarbeitenden Systemen beeinträchtigt, die zur<br />

Ausübung der betrieblichen oder beruflichen Tätigkeit genutzt werden, liegt eine<br />

Informationssicherheitsverletzung vor. Beispiele hierfür wären etwa:<br />

Verfügbarkeit: Störung des Ziels durch die Verweigerung des Zugriffs auf Daten durch<br />

Verschlüsselung oder Überlastung (z. B. Ransomware-Attacke oder DDoS)<br />

Integrität: Manipulation von Unternehmensdaten durch unautorisierte Dritte<br />

Vertraulichkeit: Verletzung durch das Entwenden von Unternehmensgeheimnissen<br />

durch ehemalige Mitarbeiter oder durch Cyber-Spionage im Auftrag der Konkurrenz<br />

„In der Praxis ist es besonders<br />

wichtig, dass Vermögensschäden<br />

abgedeckt sind, die durch eine<br />

Informationssicherheitsverletzung<br />

verursacht worden sind. Probleme<br />

in den Bereichen Verfügbarkeit,<br />

Integrität und Vertraulichkeit<br />

müssen durch die Police abgedeckt<br />

sein“, sagt Ulrich Scheele,<br />

Generalbevollmächtigter der<br />

SIGNAL IDUNA. Die CyberPolice<br />

der SIGNAL IDUNA leistet<br />

hier deutlich mehr als das vom<br />

GDV geforderte Mindestmaß<br />

(siehe Kasten Seite 15).<br />

Im Schadensfall erhalten Versicherte<br />

einen direkten Ansprechpartner<br />

und die Kostenübernahme<br />

für einen IT-Sicherheits- und<br />

PR-Berater. Die CyberPolice der<br />

SIGNAL IDUNA wird für kleine<br />

und mittelständische Betriebe<br />

bis 1,5 Millionen Euro Umsatz<br />

empfohlen.<br />

16 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


IHRE ANSPRECHPARTNER BEI DER SIGNAL IDUNA<br />

Beratung, Angebotserstellung, Antragsbearbeitung, Auskünfte zu<br />

Verträgen Sach-, Transport- und Haftpflichtversicherung gewerblich<br />

Maklerdirektion Nord<br />

Hans-Henny-Jahnn-Weg 49-51<br />

22085 Hamburg<br />

Vertriebsservice:<br />

Tel.: (0231) 1 35-39 10 6<br />

Fax: (0231) 1 35-13 39 10 6<br />

E-Mail: nord.sachgewerbe@signal-iduna.de<br />

Maklerdirektion Ost<br />

Bismarckstraße 101<br />

10625 Berlin<br />

Vertriebsservice:<br />

Tel.: (0231) 1 35-39 18 6<br />

Fax: (0231) 1 35-13 39 18 6<br />

E-Mail: ost.sachgewerbe@signal-iduna.de<br />

Hamburg<br />

Berlin<br />

Maklerdirektion West<br />

Joseph-Scherer-Str. 3<br />

44139 Dortmund<br />

Vertriebsservice:<br />

Tel.: (0231) 1 35-39 06 6<br />

Fax: (0231) 1 35-13 39 06 6<br />

E-Mail: west.sachgewerbe@signal-iduna.de<br />

Dortmund<br />

Maklerdirektion Süd<br />

Sonnenstraße 23<br />

80331 München<br />

Vertriebsservice:<br />

Tel.: (0231) 1 35-39 14 6<br />

Fax: (0231) 1 35-13 39 14 6<br />

E-Mail: sued.sachgewerbe@signal-iduna.de<br />

München<br />

Vertriebsdirektion VDK<br />

Joseph-Scherer-Str. 3<br />

44139 Dortmund<br />

Vertriebsservice:<br />

Tel.: (0231) 1 35-39 226<br />

Fax: (0231) 1 35-13 39 226<br />

E-Mail: vdk.sachgewerbe@signal-iduna.de<br />

Alsterspree Verlag Anzeigen-Sonderveröffentlichung 17


USP<br />

Mehrdimensionaler Schutz<br />

Was eine gute CyberPolice auszeichnet – mit passenden<br />

Zusatzbausteinen den Versicherungsschutz optimieren<br />

DER DIGITALE SCHUTZSCHILD<br />

Drei Verteidgungslinien schützen<br />

vor Cyber-Risiken<br />

Direkter<br />

Hackerangriff<br />

DDoS<br />

Malware, Virus …<br />

Phishing /<br />

Social Engineering<br />

Sonstige<br />

Bedienfehler<br />

Mitarbeiter<br />

CEO Fraud<br />

Datendiebstahl<br />

Verlust von<br />

Datenträgern<br />

IT-Security für<br />

risikoadäquate<br />

technische<br />

Abwehr<br />

Digitale<br />

Kompetenz der<br />

Belegschaft<br />

durch Sensibilisierung<br />

/<br />

Training<br />

Notfallmanagement<br />

mit Cyber-<br />

Versicherung<br />

und<br />

-Assistance<br />

Quelle: SIGNAL IDUNA<br />

Der digitale Schutzschild der<br />

SIGNAL IDUNA übererfüllt<br />

mit drei Verteidigungslinien alle<br />

Kriterien einer guten Cyber-<br />

Versicherung (siehe Grafik).<br />

Die CyberPolice der SIGNAL<br />

IDUNA lässt sich im Rahmen der<br />

BetriebsPolice select abschließen.<br />

Die Versicherungssummen liegen<br />

zwischen 50.000 und 250.000<br />

Euro je Baustein (Kosten, Eigenschäden<br />

inklusive Betriebsunterbrechung,<br />

Drittschäden).<br />

Das Basispaket umfasst Kosten,<br />

die mit der Schadensfeststellung<br />

und Forensik verbunden sind. Der<br />

Baustein „Eigenschäden“ sichert<br />

etwa die Kosten einer Wiederherstellung<br />

der Daten und Schäden<br />

aus Erpressung ab.<br />

Der Baustein „Drittschäden“<br />

gleicht Kosten aus, die durch<br />

Viren entstehen, die vom Versicherten<br />

unbemerkt an Kunden<br />

weitergegeben wurden. Schäden<br />

an Daten, Programmen oder<br />

Netzwerken Dritter sind mit<br />

eingeschlossen.<br />

18 Anzeigen-Sonderveröffentlichung Alsterspree Verlag


Alsterspree Verlag Anzeigen-Sonderveröffentlichung 19


KOLUMNENTITEL<br />

Die Angriffe sind digital, die Bedrohung real:<br />

Jetzt sichern und versichern.<br />

Cyber-Kriminelle können von der ganzen Welt aus in das Unternehmenssystem<br />

Ihrer Kunden eindringen. Mit unserem digitalen<br />

Schutzschild aus Cyber Security Club und CyberPolice beugen<br />

Ihre Kunden Cyber-Attacken vor und sichern ihr Unternehmen<br />

gegen digitale Risiken ab. So besteht eine optimale Verbindung<br />

aus Prävention und Versicherungsschutz – und das rund um die<br />

Uhr.<br />

www.digitaler-schutzschild.info<br />

20 Anzeigen-Sonderveröffentlichung Alsterspree Verlag

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!