Der Cyber-Versicherungsmarkt im Wandel: Unversicherbare Risiken und Restriktionen
Explodierende Schadensummen und staatliche Angriffe bringen Assekuranzen an Grenzen. Welche Klauseln Vorstände heute kennen müssen.
In 30 Sekunden
Versicherer verweigern die Deckung bei Schäden durch staatlich gelenkte Cyber-Operationen (War & Nation-State Exclusion).
Der Nachweis grundlegender Sicherheitsmaßnahmen (MFA, Patch-Zyklen, Offline-Backups) wird zur strikten Garantie-Klausel.
Unternehmen müssen eigene Liquiditätsreserven für Erpressungs- und Ausfallphasen vorhalten.
Viele Vorstände wiegten sich jahrelang in falscher Sicherheit: Für den Fall eines großen Ransomware-Angriffs oder Datendiebstahls lag eine teure Cyber-Police im Tresor. Doch wer im Schadensfall das Kleingedruckte studiert, erlebt oft ein böses Erwachen.
Internationale Rückversicherer haben ihre Bedingungen drastisch verschärft:
- Kriegsausschluss-Klauseln: Wird ein Angriff einer ausländischen Geheimdienstgruppe zugeschrieben, verweigern viele Policen die Zahlung.
- Obliegenheitsverletzungen: War eine bekannte Schwachstelle länger als 30 Tage ungepatcht, entfällt der Versicherungsschutz.
Cybersicherheit lässt sich nicht länger an die Versicherungswirtschaft auslagern. Echte operative Eigenresilienz ist die einzig verlässliche Absicherung.