_1802_Booklet_Signal Iduna_WEB
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
informiert<br />
Cyber-<br />
Versicherungen<br />
2018<br />
Umfassende Absicherung<br />
für Gewerbekunden<br />
vor IT-Risiken und<br />
Internetkriminalität<br />
Zunehmender Bedarf<br />
im Mittelstand<br />
Innovative Produkte<br />
inklusive Prävention<br />
Großes Beratungspotenzial<br />
für Makler<br />
Eine Anzeigen-Sonderveröffentlichung in Kooperation mit
KOLUMNENTITEL<br />
2 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
VORWORT<br />
Coverfoto: iStock / Scanrail<br />
Premium-Schutz<br />
für Gewerbekunden<br />
Liebe Leserinnen, liebe Leser,<br />
jeder Betrieb denkt und agiert<br />
heutzutage digital. Ob Kundendaten<br />
oder Kommunikation,<br />
nichts funktioniert ohne Netzanschluss.<br />
Die Digitalisierung bietet<br />
viele Chancen, aber auch enorme<br />
Risiken.<br />
Ihre Gewerbekunden sind sich<br />
dessen bewusst, aber sind sie<br />
auch optimal geschützt? Cyber-<br />
Kriminelle operieren weltweit und<br />
mit ausgeklügelten Methoden.<br />
Ist ein Betrieb erst einmal von<br />
einem Cyber-Angriff betroffen,<br />
kann alles passieren: IT-Systeme<br />
müssen wiederhergestellt werden,<br />
Betriebsunterbrechungen folgen,<br />
Schadensersatzforderungen drohen.<br />
Ohne schnelle und sachkundige<br />
Hilfe kann ein großer Cyber-<br />
Schaden die Existenz bedrohen.<br />
Für Ihre Unternehmenskunden<br />
hat SIGNAL IDUNA daher eine<br />
moderne CyberPolice entwickelt,<br />
die einen Schutzschild auf drei<br />
Ebenen aufspannt und sich nicht<br />
nur auf die Schadensregulierung<br />
beschränkt. Prävention ist<br />
dabei besonders wichtig, denn<br />
drei Viertel aller Cyber-Vorfälle<br />
werden durch ungeschulte Mitarbeiter<br />
verursacht. Mit Perseus<br />
haben wir einen kompetenten<br />
IT-Partner an unserer Seite, der<br />
mit seinem Perseus Cyber Security<br />
Club genau dort ansetzt – bei den<br />
Mitarbeitern Ihrer Kunden.<br />
Erschließen Sie sich das große<br />
Vertriebspotenzial und lesen Sie<br />
in diesem <strong>Booklet</strong> mehr über das<br />
führende Sicherheitskonzept zu<br />
Cyber-Risiken. Als Ihr Partner<br />
bietet Ihnen SIGNAL IDUNA<br />
darüber hinaus umfangreiche<br />
Beratungsunterstützung.<br />
Impressum<br />
Verlags-Sonderveröffentlichung<br />
der Alsterspree Verlag GmbH<br />
Kurfürstendamm 173, 10707 Berlin<br />
Telefon: +49 (0)30 2 32 56 27 00<br />
Web: www.alsterspree-verlag.de<br />
Möller Druck und Verlag GmbH<br />
Zeppelinstraße 6<br />
16356 Ahrensfelde OT Blumberg<br />
©<br />
2018 Alle Rechte vorbehalten.<br />
Viel Erfolg wünscht<br />
Ulrich Scheele<br />
Generalbevollmächtigter<br />
Nachdruck, Aufnahme in<br />
Online-Dienste, Internet und<br />
Vervielfältigung auf Datenträger<br />
oder durch andere Verfahren<br />
(auch auszugsweise) nur mit<br />
schriftlicher Genehmigung<br />
des Verlags.<br />
E-Mail an die Redaktion:<br />
redaktion@alsterspree-verlag.de<br />
Redaktionsleiter: Oliver Lepold<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 3
EINFÜHRUNG IN DIE CYBER-RISIKEN<br />
Foto: iStock / Phonlamai Photo<br />
Dringender Bedarf<br />
für Cyber-Versicherungen<br />
Die Cyber-Kriminalität wächst. Makler, die Gewerbekunden beraten,<br />
benötigen Kompetenz und Zugang zu innovativen Produktkonzepten.<br />
Erst im vergangenen Jahr sorgten<br />
Hackerattacken für Aufruhr: Die<br />
Verschlüsselungstrojaner ‚WannaCry’<br />
und ‚Petya’ verursachten<br />
weltweit Schaden großen Stils.<br />
In Deutschland sind laut einer<br />
Bitkom-Umfrage bereits zwei<br />
Drittel der kleinen und mittelständischen<br />
Unternehmen (KMU)<br />
Opfer von Cyber-Kriminalität<br />
geworden (siehe Grafik Seite 5).<br />
Die geschätzten wirtschaftlichen<br />
Schäden belaufen sich laut dem<br />
Bundesamt für Verfassungsschutz<br />
auf 55 Milliarden Euro pro Jahr.<br />
Tendenz steigend. Dazu zählen<br />
4 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
EINFÜHRUNG IN DIE CYBER-RISIKEN<br />
nicht nur Angriffe mit Ransomware.<br />
Typische Schadenfälle<br />
werden durch Phishing, Malware,<br />
Online-Betrug oder Sabotage verursacht<br />
(siehe Beispiele Seite 6).<br />
Die fortscheitende Digitalisierung<br />
macht Unternehmen<br />
angreifbarer gegenüber Cyber-<br />
Kriminalität. Gerade kleine und<br />
mittelständische Unternehmen<br />
führen Cloud-Anwendungen und<br />
Technologien meist schnell und<br />
zu minimalen Kosten ein, um<br />
rasche Ergebnisse zu erhalten,<br />
etwa im Vertrieb. Investitionen<br />
in IT-Infrastruktur und Sicherheit<br />
sind dabei häufig nachrangig. Das<br />
kann sich rächen, denn die Folgen<br />
von Cyber-Angriffen können<br />
existenziell ausfallen. Unterbrechungen<br />
und Störungen im Geschäftsbetrieb,<br />
finanzielle Verluste<br />
oder Enthüllungen von Interna<br />
können lange nachwirken.<br />
Nur 10 Prozent der Unternehmen<br />
besitzen derzeit einen Cyber-<br />
Schutz (siehe Grafik Seite 7), obwohl<br />
sich knapp 90 Prozent eines<br />
signifikanten und offensichtlichen<br />
Risikos bewusst sind. Das<br />
SCHÄDEN DURCH CYBER-KRIMINALITÄT<br />
Durch Datendiebstahl, Spionage und Sabotage sind zwei Drittel der Unternehmen<br />
betroffen. Der Gesamtschaden beträgt 22,35 Milliarden Euro pro Jahr.<br />
Diebstahl von IT- oder Telekommunikationsgeräten 32 %<br />
Diebstahl von sensiblen physischen Dokumenten, Bauteilen, Maschinen 20 %<br />
Diebstahl von sensiblen elektronischen Dokumenten bzw. Informationen 19 %<br />
Sabotage von Betriebsabläufen 18 %<br />
Social Engineering 16 %<br />
Ausspähen von elektronischer Kommunikation, z. B. E-Mails 6 %<br />
Abhören von Besprechungen oder Telefonaten 5 %<br />
Quelle: bitkom<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 5
EINFÜHRUNG IN DIE CYBER-RISIKEN<br />
DAS POTENZIAL VON CYBER -<br />
RISIKO-VERSICHERUNGEN<br />
IM VERTRIEB<br />
Hat Ihr Unternehmen eine<br />
Versicherung gegen Hackerangriffe<br />
bzw. Datendiebstahl?<br />
5,6 %:<br />
Weiß<br />
nicht / k.A.<br />
48,6 %:<br />
Nein, kein<br />
Thema<br />
10,5 %: Ja<br />
9,2 %:<br />
Nein,<br />
ist aber<br />
geplant<br />
26,1 %:<br />
Nein, aber<br />
wir diskutieren<br />
das<br />
Quelle: bitkom<br />
Potenzial für qualifizierte Beratung<br />
ist demnach enorm. Derzeit<br />
bieten in Deutschland an die 20<br />
Versicherer Cyber-Versicherungen<br />
an. Die Zielgruppe reicht weit.<br />
Rund 96 Prozent der deutschen<br />
Unternehmen liegen laut Statistik<br />
unter 10 Millionen Umsatz –<br />
für diese Kunden entwickeln<br />
Versicherer bevorzugt innovative<br />
Lösungen. Der Markt wächst.<br />
Laut der Wirtschaftsprüfer von<br />
KPMG wird sich das Prämienaufkommen<br />
im Cyberrisk-Segment<br />
in Deutschland, Österreich und<br />
der Schweiz von 100 Millionen<br />
Euro im Jahr 2016 auf bis zu 26<br />
CYBER-KRIMINALITÄT:<br />
BEISPIELE AUS DER PRAXIS<br />
Bernd Weißbach, Restaurantchef<br />
in Leipzig, über einen Virenangriff:<br />
„Meine Gäste sind vor kurzem Opfer<br />
von Cyber-Verbrechern geworden. Ein<br />
ausländischer Betrüger-Ring drang<br />
ins Kassensystem ein und spionierte<br />
über Monate die Kreditkarten von<br />
rund 400 Gästen aus. Uns hat diese<br />
Cyber-Attacke weit über 100.000 Euro<br />
gekostet!“<br />
Bertram Vogel, Bäckermeister in<br />
Sachsen-Anhalt über Sabotage: „Einer<br />
ehemaligen Angestellten mussten wir<br />
kündigen. Sie spionierte das Passwort<br />
aus und gab vor ihrem Weggang<br />
Kundengutschriften ins System<br />
ein. Tatsächlich gab es aber keine<br />
Gutschriften. Den überschüssigen<br />
Kassenbestand steckte sie sich in die<br />
eigene Tasche. Das war ein großer<br />
finanzieller Schaden.“<br />
Milliarden Euro in den nächsten<br />
20 Jahren vervielfachen. Die<br />
EU-Datenschutzgrundverordnung<br />
sieht zudem ab 25. Mai 2018<br />
eine verschärfte Meldepflicht für<br />
Cyber-Attacken vor und wird für<br />
einen weiteren Nachfrageschub<br />
sorgen. Höchste Zeit also, über<br />
innovative leistungsstarke Policen<br />
mit Cyber-Versicherungsschutz<br />
auf dem Laufenden zu sein.<br />
6 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
EINFÜHRUNG IN DIE CYBER-RISIKEN<br />
»Was Sie jetzt wissen müssen!«<br />
IT-Experte Prof. Dr. Lutz Prechelt erläutert, wie Cyber-Kriminalität den<br />
Mittelstand bedroht und welche Maßnahmen helfen.<br />
procontra: Was für Folgen können<br />
die Cyber-Angriffe haben?<br />
Lutz Prechelt: Wenn ein Unternehmen,<br />
das im Wesentlichen mit<br />
Informationen umgeht, mehrere<br />
Wochen sein Geschäft nicht betreiben<br />
kann, weil die Datenverarbeitung<br />
außer Gefecht gesetzt<br />
ist, gerät dieses Unternehmen<br />
schnell in große Schwierigkeiten.<br />
Für andere Betriebe droht Gefahr<br />
beispielsweise aus der Manipulation<br />
von Geldströmen oder bei<br />
einer Beschädigung des öffentlichen<br />
Ansehens.<br />
procontra: Was sind mögliche<br />
Schutz-Maßnahmen?<br />
Prechelt: Das Maßnahmenpaket<br />
ist umfangreich und beinhaltet<br />
unter anderem regelmäßige<br />
Sicherheitsupdates für Betriebssysteme<br />
und andere Software, die<br />
im Unternehmen verwendet wird.<br />
Genauso wichtig ist die Sensibilisierung<br />
der eigenen Mitarbeiter<br />
für Angriffe, die über den Menschen<br />
erfolgen und nicht über die<br />
Technik, zum Beispiel Phising.<br />
procontra: Und wenn es doch<br />
passiert ist?<br />
Prechelt: Da wären erstens die<br />
direkten Auswirkungen zu<br />
behandeln. Wenn zum Beispiel<br />
Daten zerstört oder dem Zugriff<br />
entzogen wurden, ist eine entsprechende<br />
Datensicherung zur<br />
Wiederherstellung nötig. Zum<br />
anderen muss man aber auch<br />
oft indirekt nachbearbeiten.<br />
Wenn zum Beispiel Kundendaten<br />
gestohlen wurden, bin ich nach<br />
Datenschutzrecht verpflichtet, die<br />
Betroffenen darüber zu informieren.<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 7
TECHNISCHE MASSNAHMEN<br />
Der erste Schutzschild<br />
Die Sicherheit der IT-Infrastruktur eines Unternehmens ist<br />
Voraussetzung für nachhaltigen Schutz vor Cyber-Kriminalität.<br />
Ein umfassender und nachhaltiger<br />
Schutz vor Cyber-Kriminalität<br />
beginnt stets bei der technischen<br />
Grundausstattung eines Unternehmens.<br />
Dazu gehören alle<br />
Hard- und Softwarekomponenten,<br />
Netzwerke und Datenbanken,<br />
die von den Mitarbeitern<br />
verwendet werden. Es versteht<br />
sich von selbst, dass eine regel-<br />
8 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
TECHNISCHE MASSNAHMEN<br />
mäßige Datensicherung betrieben<br />
werden sollte, ebenso wie eine<br />
ständige Aktualisierung der verwendeten<br />
Komponenten.<br />
Versierte Makler checken daher<br />
die Eckpunkte der vorhandenen<br />
IT-Security und ermitteln mögliche<br />
Schwachstellen. Welche Firewall,<br />
welcher Virenschutz werden<br />
verwendet? Gehen die Mitarbeiter<br />
sorgsam mit Passwörtern um?<br />
Besteht eine zentrale Admin-<br />
Struktur? Dieser erste Schutzschild<br />
ist Voraussetzung für alle<br />
weiteren Schutzmaßnahmen. Mit<br />
einer übersichtlichen Checkliste<br />
kann der Vermittler im Beratungsgespräch<br />
alle wesentlichen<br />
Faktoren abhaken und in einem<br />
Quick-Check verifizieren.<br />
CHECKLISTE VOR ABSCHLUSS EINER CYBER-VERSICHERUNG<br />
Diese Punkte sollten Makler bei und mit ihren Unternehmenskunden ansprechen und<br />
klären, bevor ein Angebot für eine Cyber-Risikoversicherung erstellt wird:<br />
Welche Rechte hat der Admin im Unternehmen?<br />
Wie zentral ist die Admin-Struktur aufgestellt?<br />
Sind Firewall und Virenschutzprogramm ausreichend und aktuell?<br />
Wann und wie oft werden sämtliche Daten gesichert?<br />
Gibt es bereits eine Schadenshistorie durch Cyber-Risiken im Unternehmen?<br />
Welche maximale Deckungssumme muss für Schäden kalkuliert werden?<br />
Welche Schäden sind bereits durch bestehende Versicherungen,<br />
etwa eine Elektronikversicherung, abgedeckt?<br />
Sind womöglich bestimmte Risiken von der Versicherung auszunehmen,<br />
da sie eine geringe Eintrittswahrscheinlichkeit haben?<br />
Bis zu welcher Summe ist eine Eigenbeteiligung des Unternehmens an einem<br />
Schaden sinnvoll?<br />
Passen die Regelungen des Versicherers zur Nachhaftung und Rückwärtsdeckung<br />
(Zeitpunkt von Schadensursache und -eintritt) zum Unternehmen?<br />
Welche Unterlagen und Daten müssen für die Versicherung zur Kalkulation<br />
eines Angebots bereitgestellt werden?<br />
In welchen Abständen muss nach Abschluss eine Überprüfung<br />
des Versicherungsschutzes erfolgen?<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 9
GEZIELTE PRÄVENTION<br />
Der zweite Schutzschild<br />
Prävention ist Trumpf – die Schulung von Mitarbeitern<br />
durch externe Experten erhöht die Sicherheit signifikant.<br />
Foto: iStock / Shironosov<br />
Rund drei Viertel aller Cyber-<br />
Vorfälle (76 Prozent) gehen nicht<br />
auf das Konto von Kriminellen,<br />
die ein Unternehmen von außen<br />
angreifen, sondern haben ihre<br />
Ursache im Unternehmen. Das<br />
fehlende Bewusstsein und die Unwissenheit<br />
der Mitarbeiter sind in<br />
vielen Fällen für Sicherheitslücken<br />
verantwortlich. Kriminelle nutzen<br />
10 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
GEZIELTE PRÄVENTION<br />
solche Sicherheitslecks gern als<br />
Eintrittstor, um an sensible Unternehmensdaten<br />
zu kommen.<br />
Eine verantwortungsvolle Schulung<br />
der Mitarbeiter ist daher ein<br />
wichtiges Kriterium für nachhaltige<br />
Sicherheit. Prävention ist<br />
somit ein wesentlicher Bestandteil<br />
des digitalen Schutzschildes, ebenso<br />
wie die Hilfe zur Selbsthilfe.<br />
Der Perseus Cyber Security Club<br />
(PCSC) gilt als Herzstück dieser<br />
zweiten Verteidigungslinie. „Der<br />
Grundgedanke des Clubs ist<br />
vergleichbar mit dem Servicegedanken<br />
des ADAC. Unsere<br />
Mission ist es, jeden Mitarbeiter<br />
zu befähigen aktiv zur Cyber-<br />
Sicherheit beizutragen“, erläutert<br />
Steffen Teske, einer der Gründer<br />
von Perseus. Perseus bietet mit<br />
aktuell acht Videos zur Schulung<br />
wichtige Highlights (siehe Kasten<br />
Seite 13). Weitere kommen noch<br />
hinzu. Mitarbeiter erlangen auf<br />
diese Weise digitale Kompetenz,<br />
sie werden rund um das Thema<br />
Cyber-Sicherheit geschult und<br />
absolvieren gewissermaßen einen<br />
„Cyber-Führerschein“. PCSC<br />
stellt ihnen einen Werkzeugkasten<br />
mit vielen hilfreichen und einfachen<br />
Tools für ihren Arbeitsalltag<br />
zur Verfügung, mit denen sie<br />
ihre Cyber-Sicherheit verbessern<br />
können. Sollten Cyber-Vorfälle<br />
aller Art auftreten, sind die<br />
Sicherheitsexperten von Perseus<br />
jederzeit über eine persönliche<br />
Hotline erreichbar und bieten<br />
sofortige Unterstützung bei der<br />
Lösung des Problems.<br />
Darüber hinaus erhalten<br />
Versicherte über ihre Perseus-<br />
Präventionsangebote<br />
stellen einen erheblichen<br />
Mehrwert dar,<br />
der über marktübliche<br />
Cyber-Versicherungen<br />
hinausgeht.<br />
Mitgliedschaft einen Newsletter<br />
mit Informationen über aktuelle<br />
gesellschaftliche, rechtliche und<br />
technische Entwicklungen im<br />
Bereich der Cyber-Sicherheit.<br />
„Bei akuten Gefahren lösen wir<br />
einen Angriffsalarm aus und<br />
warnen vor aktuellen Angriffswellen<br />
durch Viren, Trojaner<br />
oder Phishing“, ergänzt Cyber-<br />
Risiko-Experte Steffen Teske zum<br />
Service-Portfolio des PCSC.<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 11
GEZIELTE PRÄVENTION<br />
VORTEILE MIT DEM PCSC – ERSTE HILFE BEI CYBER-VORFÄLLEN<br />
Der Perseus Cyber Security Club (PCSC) greift ein. Die Experten vom Störungsmanagement<br />
helfen Mitgliedern, bei einer Cyber-Attacke wieder zurück ins<br />
Geschäftsleben zu kommen. Folgende Vorteile sind in der Mitgliedschaft enthalten:<br />
Telefon-Hotline mit persönlicher Betreuung rund um die Uhr<br />
Expertenrückruf innerhalb von vier Stunden<br />
Hilfe bei Verdachtsfällen<br />
Erste Schadenserfassung und Notfallberatung<br />
Im Schadensfall werden spezialisierte Partner wie IT-Experten,<br />
Rechtsanwaltskanzleien oder PR-Agenturen empfohlen<br />
Gemeinsam mit der<br />
SIGNAL IDUNA kann der Vermittler<br />
so seinem Kunden einen<br />
erheblichen Mehrwert bieten, der<br />
über das Leistungsniveau marktüblicher<br />
Cyber-Versicherungen<br />
weit hinausgeht (siehe Kasten<br />
oben).<br />
Foto: iStock / Luhuanfeng<br />
12 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
GEZIELTE PRÄVENTION<br />
SCHULUNGS-HIGHLIGHTS DES PERSEUS CYBER SECURITY CLUB (PCSC)<br />
Acht Videoclips erklären die einzelnen Aspekte des Cyber-Risikoschutzes<br />
anschaulich und verständlich:<br />
1 Was ist Cyber-Sicherheit?<br />
Konkrete Beispiele zeigen den Club-Mitgliedern, welche Sicherheitsrisiken im Cyber-<br />
Raum existieren und wie sie diesen schnell und einfach begegnen können.<br />
2 Der E-Mail-Echtheitstest<br />
In diesem Trainingsvideo wird erklärt, wie man in der täglichen E-Mail-Flut<br />
schädliche Nachrichten anhand von drei Anzeichen erkennt.<br />
3 Erkennen und Melden eines Cyber-Angriffs<br />
Mitarbeiter lernen, die ersten Anzeichen einer Cyber-Attacke zu erkennen,<br />
und erhalten Tipps, wie sie in diesem Fall reagieren.<br />
4 Ist dein Passwort sicher?<br />
In diesem Trainingsvideo wird vermittelt, wie man seine digitale Identität schützen<br />
kann. Dabei werden die Erstellung sicherer Passwörter, Passwortmanagement und die<br />
Zwei-Faktor-Authentifizierung vorgestellt.<br />
5 Das Erste-Hilfe-Set: einen Cyber-Angriff eindämmen und anzeigen<br />
Dieses Video gibt eine konkrete Anleitung, wie Mitglieder sich im Fall eines<br />
Cyber-Vorfalls verhalten sollten und wie sie das Problem mithilfe von Perseus<br />
schnell lösen können.<br />
6 Sechs häufige Fehler der Cyber-Sicherheit<br />
Mit der Vorstellung der sechs häufigsten Fehler werden Mitarbeiter für<br />
verantwortungsvolles Handeln im Büroalltag sensibilisiert.<br />
7 Sicheres mobiles Arbeiten<br />
Hier erfahren Mitglieder, auf welche Einstellungen sie konkret achten müssen, wenn<br />
sie mit mobilen Endgeräten arbeiten, ohne sich dabei Cyber-Gefahren auszusetzen.<br />
8 Sicheres Surfen im Netz<br />
In diesem Video wird plakativ erklärt, auf welche Sicherheitsfaktoren es ankommt,<br />
wenn man im Internet unterwegs ist, und wie User diese aktiv umsetzen können.<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 13
CYBERPOLICE<br />
Der dritte Schutzschild<br />
Foto: iStock / Ananaline<br />
Schnelle, finanzielle und technische Hilfe im Schadensfall ist entscheidend,<br />
um nach einem Cyber-Angriff wieder ins Geschäft zu kommen.<br />
Durch die geschilderten ersten<br />
(siehe Seite 8–9) und zweiten<br />
Verteidigungslinien (Seite<br />
10–13) können viele mögliche<br />
Cyber-Risiken bereits im Vorfeld<br />
entkräftet werden. Sollte es aber<br />
trotz ausreichender technischer<br />
Grundausstattung sowie geschulter<br />
und vorsichtiger Mitarbeiter<br />
dennoch zu einem Schadensfall<br />
kommen, springt die gewerbliche<br />
CyberPolice der SIGNAL IDUNA<br />
14 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
CYBERPOLICE<br />
ein. Das umfasst alles von der<br />
Schadensfeststellung über die<br />
Betriebsunterbrechung bis hin<br />
zu den Wiederherstellungskosten<br />
von Daten und Programmen<br />
sowie den Forderungen Dritter.<br />
Denn wenn ein Betrieb erst<br />
einmal von einem Cyber-Angriff<br />
betroffen ist, kann vieles<br />
Empfehlung abgegeben, was<br />
eine Cyber-Versicherung leisten<br />
muss. So wird gefordert, dass<br />
ein sinnvoller Cyber-Schutz die<br />
Kosten der Betriebsunterbrechung<br />
abbildet, sowie die Kosten für IT-<br />
Experten, welche die Daten nach<br />
dem Angriff wiederherstellen und<br />
das Leck schließen.<br />
Betriebsunterbrechungen<br />
und Schadensersatzforderungen<br />
Dritter können existenzbedrohend<br />
werden.<br />
passieren: IT-Systeme müssen<br />
wiederhergestellt werden,<br />
Betriebsunterbrechungen folgen<br />
und auch Schadensersatzforderungen<br />
können erhoben werden.<br />
Ohne entsprechende Absicherung<br />
kann ein großer Schaden schnell<br />
existenzbedrohend werden.<br />
Hier kommt es darauf an, welche<br />
Schäden die Police konkret<br />
umfasst. Da es sich um eine junge<br />
Versicherungssparte handelt, hat<br />
sich noch kein allgemeiner Branchenstandard<br />
ausgebildet.<br />
Der GDV hat kürzlich eine<br />
VERSICHERUNGSLEISTUNGEN<br />
AUF EINEN BLICK<br />
Kosten<br />
Schadensfeststellung und<br />
-behebung<br />
PR-Beratung /<br />
Reputation nach Schadensfall<br />
Rechtsanwaltskosten<br />
Eigenschäden<br />
Kosten der Wiederherstellung<br />
von Daten und Programmen bei<br />
Eigenschäden<br />
Schäden aus Erpressung /<br />
Bedrohung (ohne Lösegeld)<br />
Optional: Betriebsunterbrechung<br />
Drittschäden<br />
Forderungen der Payment-Card-<br />
Industry (Kreditkartenschäden)<br />
Wiederherstellung von Daten und<br />
Programmen bei Drittschäden<br />
Ansprüche aus Persönlichkeitsrechtsverletzungen<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 15
CYBERPOLICE<br />
DREI FAKTOREN DER INFORMATIONSSICHERHEIT<br />
Verfügbarkeit<br />
Notwendige<br />
Informa tionen müssen<br />
abrufbar sein.<br />
Integrität<br />
Sensible<br />
Informa tionen<br />
dürfen nicht<br />
verfälscht werden.<br />
Vertraulichkeit<br />
Informationen dürfen<br />
nicht in die falschen<br />
Hände geraten.<br />
Wird nur einer dieser drei Faktoren von elektronischen Daten des Versicherungsnehmers<br />
oder von informationsverarbeitenden Systemen beeinträchtigt, die zur<br />
Ausübung der betrieblichen oder beruflichen Tätigkeit genutzt werden, liegt eine<br />
Informationssicherheitsverletzung vor. Beispiele hierfür wären etwa:<br />
Verfügbarkeit: Störung des Ziels durch die Verweigerung des Zugriffs auf Daten durch<br />
Verschlüsselung oder Überlastung (z. B. Ransomware-Attacke oder DDoS)<br />
Integrität: Manipulation von Unternehmensdaten durch unautorisierte Dritte<br />
Vertraulichkeit: Verletzung durch das Entwenden von Unternehmensgeheimnissen<br />
durch ehemalige Mitarbeiter oder durch Cyber-Spionage im Auftrag der Konkurrenz<br />
„In der Praxis ist es besonders<br />
wichtig, dass Vermögensschäden<br />
abgedeckt sind, die durch eine<br />
Informationssicherheitsverletzung<br />
verursacht worden sind. Probleme<br />
in den Bereichen Verfügbarkeit,<br />
Integrität und Vertraulichkeit<br />
müssen durch die Police abgedeckt<br />
sein“, sagt Ulrich Scheele,<br />
Generalbevollmächtigter der<br />
SIGNAL IDUNA. Die CyberPolice<br />
der SIGNAL IDUNA leistet<br />
hier deutlich mehr als das vom<br />
GDV geforderte Mindestmaß<br />
(siehe Kasten Seite 15).<br />
Im Schadensfall erhalten Versicherte<br />
einen direkten Ansprechpartner<br />
und die Kostenübernahme<br />
für einen IT-Sicherheits- und<br />
PR-Berater. Die CyberPolice der<br />
SIGNAL IDUNA wird für kleine<br />
und mittelständische Betriebe<br />
bis 1,5 Millionen Euro Umsatz<br />
empfohlen.<br />
16 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
IHRE ANSPRECHPARTNER BEI DER SIGNAL IDUNA<br />
Beratung, Angebotserstellung, Antragsbearbeitung, Auskünfte zu<br />
Verträgen Sach-, Transport- und Haftpflichtversicherung gewerblich<br />
Maklerdirektion Nord<br />
Hans-Henny-Jahnn-Weg 49-51<br />
22085 Hamburg<br />
Vertriebsservice:<br />
Tel.: (0231) 1 35-39 10 6<br />
Fax: (0231) 1 35-13 39 10 6<br />
E-Mail: nord.sachgewerbe@signal-iduna.de<br />
Maklerdirektion Ost<br />
Bismarckstraße 101<br />
10625 Berlin<br />
Vertriebsservice:<br />
Tel.: (0231) 1 35-39 18 6<br />
Fax: (0231) 1 35-13 39 18 6<br />
E-Mail: ost.sachgewerbe@signal-iduna.de<br />
Hamburg<br />
Berlin<br />
Maklerdirektion West<br />
Joseph-Scherer-Str. 3<br />
44139 Dortmund<br />
Vertriebsservice:<br />
Tel.: (0231) 1 35-39 06 6<br />
Fax: (0231) 1 35-13 39 06 6<br />
E-Mail: west.sachgewerbe@signal-iduna.de<br />
Dortmund<br />
Maklerdirektion Süd<br />
Sonnenstraße 23<br />
80331 München<br />
Vertriebsservice:<br />
Tel.: (0231) 1 35-39 14 6<br />
Fax: (0231) 1 35-13 39 14 6<br />
E-Mail: sued.sachgewerbe@signal-iduna.de<br />
München<br />
Vertriebsdirektion VDK<br />
Joseph-Scherer-Str. 3<br />
44139 Dortmund<br />
Vertriebsservice:<br />
Tel.: (0231) 1 35-39 226<br />
Fax: (0231) 1 35-13 39 226<br />
E-Mail: vdk.sachgewerbe@signal-iduna.de<br />
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 17
USP<br />
Mehrdimensionaler Schutz<br />
Was eine gute CyberPolice auszeichnet – mit passenden<br />
Zusatzbausteinen den Versicherungsschutz optimieren<br />
DER DIGITALE SCHUTZSCHILD<br />
Drei Verteidgungslinien schützen<br />
vor Cyber-Risiken<br />
Direkter<br />
Hackerangriff<br />
DDoS<br />
Malware, Virus …<br />
Phishing /<br />
Social Engineering<br />
Sonstige<br />
Bedienfehler<br />
Mitarbeiter<br />
CEO Fraud<br />
Datendiebstahl<br />
Verlust von<br />
Datenträgern<br />
IT-Security für<br />
risikoadäquate<br />
technische<br />
Abwehr<br />
Digitale<br />
Kompetenz der<br />
Belegschaft<br />
durch Sensibilisierung<br />
/<br />
Training<br />
Notfallmanagement<br />
mit Cyber-<br />
Versicherung<br />
und<br />
-Assistance<br />
Quelle: SIGNAL IDUNA<br />
Der digitale Schutzschild der<br />
SIGNAL IDUNA übererfüllt<br />
mit drei Verteidigungslinien alle<br />
Kriterien einer guten Cyber-<br />
Versicherung (siehe Grafik).<br />
Die CyberPolice der SIGNAL<br />
IDUNA lässt sich im Rahmen der<br />
BetriebsPolice select abschließen.<br />
Die Versicherungssummen liegen<br />
zwischen 50.000 und 250.000<br />
Euro je Baustein (Kosten, Eigenschäden<br />
inklusive Betriebsunterbrechung,<br />
Drittschäden).<br />
Das Basispaket umfasst Kosten,<br />
die mit der Schadensfeststellung<br />
und Forensik verbunden sind. Der<br />
Baustein „Eigenschäden“ sichert<br />
etwa die Kosten einer Wiederherstellung<br />
der Daten und Schäden<br />
aus Erpressung ab.<br />
Der Baustein „Drittschäden“<br />
gleicht Kosten aus, die durch<br />
Viren entstehen, die vom Versicherten<br />
unbemerkt an Kunden<br />
weitergegeben wurden. Schäden<br />
an Daten, Programmen oder<br />
Netzwerken Dritter sind mit<br />
eingeschlossen.<br />
18 Anzeigen-Sonderveröffentlichung Alsterspree Verlag
Alsterspree Verlag Anzeigen-Sonderveröffentlichung 19
KOLUMNENTITEL<br />
Die Angriffe sind digital, die Bedrohung real:<br />
Jetzt sichern und versichern.<br />
Cyber-Kriminelle können von der ganzen Welt aus in das Unternehmenssystem<br />
Ihrer Kunden eindringen. Mit unserem digitalen<br />
Schutzschild aus Cyber Security Club und CyberPolice beugen<br />
Ihre Kunden Cyber-Attacken vor und sichern ihr Unternehmen<br />
gegen digitale Risiken ab. So besteht eine optimale Verbindung<br />
aus Prävention und Versicherungsschutz – und das rund um die<br />
Uhr.<br />
www.digitaler-schutzschild.info<br />
20 Anzeigen-Sonderveröffentlichung Alsterspree Verlag