Unsere Cyberversicherungen: Ihre finanzielle Sicherheit

Cyberattacken bzw. Hackerangriffe werden in Versicherungsverträgen als “Informationssicherheitsverletzung” oder auch “Netzwerksicherheitsverletzung” bezeichnet. Einige Versicherer grenzen in den Bedingungswerken die verschiedenen Szenarien ein, deren Eintritt den Versicherungsfall auslösen können. Der Versicherungsschutz greift in der Regel, wenn eines der drei Schutzbedürfnisse der IT-Sicherheit beeinträchtigt ist. 

Eine gängige Variante von Cyber-Attacken sind sog. “CEO-Fraud”-Angriffe. Hierbei geben sich Betrüger zum Beispiel als Geschäftsführer aus und bitten Mitarbeiter auf verschiedensten Wegen darum eine kurzfristige Überweisung zu veranlassen.
Dieser Fall ist in den meisten Tarifen der Cyber-Versicherung abgedeckt oder zumindest als optionaler Baustein hinzuwählbar. Der Versicherungsschutz ist oft jedoch sehr unterschiedlich ausgestaltet, sodass ein Vergleich der Tarifbedingungen in jedem Fall zu empfehlen ist:

In zahlreichen Fällen ist die Verletzung des Datenschutzes eine unmittelbare Folge der bereits oben beschriebenen Informationssicherheitsverletzung.
Cyber Versicherungen erkennen eine Datenschutzverletzung jedoch auch als alleinigen Auslöser des Schadensfalls an. Die verwendeten Begriffe unterscheiden sich dabei in den verschiedenen Tarifen.
”Datenschutzverletzung”, “Datenrechtsverletzung”, “Verletzung von Datenschutzbestimmungen” meinen jedoch den gleichen Tatbestand.
Grundlage für die Datenschutzverletzung ist der Verlust, die Erstellung von unautorisierten Kopien, eine Veröffentlichung, Veränderung oder Löschung von Datensätzen sowie ein Verstoß gegen jegliche gesetzliche oder vertragliche Datenschutzbestimmungen.
Eine interessante Neuerung vieler Cyber Versicherungen liegt in der Erweiterung der Begriffsdefinition “Daten”. Hierbei werden oft sowohl elektronische als auch physische Daten (z.B. Papierakten) eingeschlossen. Eine Cyber-Versicherung deckt in diesem Fall auch das Risiko einer Datenschutzverletzung ab, welches z.B. auf Verlust, Diebstahl oder sonstigen unbefugten Zugriff auf physische Daten zurückzuführen ist. Beispiele hierfür können der Diebstahl eines elektronischen Geräts (Laptop / Firmenhandy) oder einer Aktentasche sein.  

Eine Cyber-Erpressung liegt vor, wenn einem Versicherten rechtswidrig mit einer Netzwerksicherheitsverletzung, Informationssicherheitsverletzung oder mit einer Datenrechtsverletzung gedroht wird und für dessen Abwendung ein Lösegeld (meistens in Bitcoin) verlangt wird.
Als Lösegeld ist dabei jede Form einer Gegenleistung anzusehen, zum Beispiel in Form von Geld, Waren und Handlungen, die die Erpressenden von einem Versicherten oder einer mitversicherten natürlichen Person verlangen.
Ein praktisches Beispiel wäre ein Fall, in dem die Praxis-Software einer Ärztin oder eines Arztes durch Hacker verschlüsselt wird und dessen Freigabe samt sensibler Patientendaten nur gegen Zahlung eines Lösegeldes erfolgt. Was nach Stoff für einen Krimi klingt, schreibt, wie so oft, das Leben.

Unter einem Bedienfehler versteht man in der Cyber-Versicherung die unsachgemäße Bedienung eines IT-Systems (d.h. Hard- und Software) durch fahrlässiges, auch grob fahrlässiges, Handeln oder Unterlassen von Mitarbeitern. 
Wenn diese Fehlbedienung die Veränderung, Beschädigung, Löschung, Verschlüsselung oder das Abhandenkommen von Daten zur Folge hat, ist der daraus entstehende Schaden in der Cyber-Versicherung versichert. Dabei zählen nicht nur Angestellte zu den Versicherten, sondern auch vom Unternehmen beauftragte freie Mitarbeiter oder Mitglieder der Geschäftsführung. 
Ein klassisches Beispiel für einen Bedienfehler ist das versehentliche Löschen einer Datei oder großen Menge von Kundendaten. Auch das unbeabsichtigte Mitwirken eines Nutzers bei der Aktivierung oder dem Herunterladen von Schadsoftware kann unter den Tatbestand der Fehlbedienung fallen.