Cyber-Versicherung: Was Versicherer von Ihrer IT verlangen

Cyber-Versicherungen sind für kleine und mittlere Unternehmen sinnvoll geworden: Sie fangen finanzielle Folgen von Angriffen ab, von der Wiederherstellung bis zum Betriebsunterbrechungsschaden. Aber sie haben eine Eigenheit, die viele unterschätzen: Der Versicherungsschutz steht und fällt mit den Angaben über Ihre IT.

Vorweg zur Einordnung: Wir sind IT-Dienstleister, keine Versicherungsvermittler. Welche Police zu Ihnen passt, klären Sie mit Ihrem Versicherungsmakler. Unsere Rolle ist die Seite davor: dass Ihr Unternehmen die technischen Anforderungen erfüllt und Sie den Fragebogen wahrheitsgemäß mit Ja beantworten können.

Der Fragebogen entscheidet über den Ernstfall

Vor Abschluss fragt der Versicherer den Stand Ihrer IT-Sicherheit ab: Gibt es Multi-Faktor-Authentifizierung? Werden Backups getrennt aufbewahrt und getestet? Laufen Updates regelmäßig? Wer hier zu optimistisch ankreuzt, riskiert im Schadensfall genau das, wofür er bezahlt hat: Die Leistung kann gekürzt oder verweigert werden, wenn die Angaben nicht der Realität entsprachen.

Deshalb gilt: Der Fragebogen gehört nicht zwischen Tür und Angel ausgefüllt, sondern auf Basis einer ehrlichen Bestandsaufnahme, etwa einer IT-Sicherheitsanalyse, die den Ist-Zustand belegbar macht.

Diese Anforderungen tauchen fast immer auf

Die Details unterscheiden sich je Versicherer, aber ein Kern kehrt in fast jedem Antrag wieder:

• Multi-Faktor-Authentifizierung, mindestens für E-Mail-Konten, Fernzugriffe und Administratoren. Der wirksamste Einzelschutz gegen Kontoübernahmen, und inzwischen praktisch Pflicht. Mehr dazu: MFA & Identitätsschutz.
• Getestete, getrennte Datensicherung: Backups, die vom Netzwerk getrennt oder unveränderbar gespeichert sind, mit dokumentierten Wiederherstellungstests. Genau das leistet ein verwaltetes Cloud-Backup.
• Aktueller Endpunktschutz: moderner Virenschutz, zunehmend mit verhaltensbasierter Erkennung (EDR), auf allen Geräten. Siehe Endpoint Protection.
• Regelmäßige Updates: ein nachvollziehbarer Prozess, der die Sicherheitsupdates vom Patchday zeitnah einspielt, nicht das Prinzip Hoffnung. Das deckt ein verwaltetes Patchmanagement ab.
• Sensibilisierte Mitarbeiter: regelmäßige Schulungen oder Trainings, oft mit Nachweis. Ein laufendes Awareness-Training dokumentiert genau das.
• Geregelte Zugriffe: keine geteilten Administrator-Konten, Zugänge ausgeschiedener Mitarbeiter werden zeitnah deaktiviert.

Wer diese Punkte erfüllt, bekommt nicht nur leichter eine Police, sondern häufig auch bessere Konditionen, und hat unabhängig von jeder Versicherung das eigentliche Risiko gesenkt.

Versicherbar werden, in der richtigen Reihenfolge

Unsere Empfehlung für den Ablauf:

1. Bestandsaufnahme: Wo stehen Sie wirklich? Eine strukturierte Analyse liefert die belastbaren Antworten für den Fragebogen.
2. Lücken schließen: Die typischen Anforderungen (MFA, Backup, Endpunktschutz, Updates, Awareness) sind genau die Bausteine einer ordentlich betriebenen IT, keine Sonderausstattung für die Versicherung.
3. Dann erst der Antrag: Mit ehrlichen, belegbaren Angaben, gemeinsam mit Ihrem Makler.

Und falls es doch einmal kracht: Eine saubere technische Dokumentation des Vorfalls, wie sie zu unserer Soforthilfe im IT-Notfall gehört, ist auch gegenüber dem Versicherer Gold wert.

Sie möchten wissen, ob Ihr Unternehmen die typischen Anforderungen heute erfüllen würde? Ein kostenloses Erstgespräch beantwortet das schnell und ehrlich.

Häufige Fragen

Was passiert, wenn Angaben im Antrag nicht stimmen?

Der Versicherer kann die Leistung kürzen oder verweigern, wenn die Angaben im Schadensfall nicht der Realität entsprachen. Deshalb gehört vor den Antrag eine ehrliche Bestandsaufnahme und kein optimistisches Ankreuzen.

Welche Anforderung scheitert in der Praxis am häufigsten?

Die Mehr-Faktor-Anmeldung für alle Konten, nicht nur für die Geschäftsführung, und ein Backup, das getrennt aufbewahrt und regelmäßig getestet wird. Beides lässt sich in Microsoft 365 und mit einem verwalteten Cloud-Backup nachziehen.

Müssen die Anforderungen auch nach Vertragsabschluss eingehalten werden?

Ja. Die Angaben gelten als Grundlage des Vertrags, und viele Policen enthalten Pflichten, die während der Laufzeit erfüllt bleiben müssen. Wer eine Maßnahme später abschaltet, sollte das vorher mit seinem Makler klären.

Dieser Beitrag bietet allgemeine Informationen und ersetzt keine Rechtsberatung. Was im Einzelfall für Ihr Unternehmen gilt, klären Sie am besten mit Ihrer Rechtsberatung.