Leitfäden der Cyber-Versicherungen


Kommentar von Qualys zum Thema Cyber-Versicherungen
Ein detaillierter Blick auf die Leistungen einer Cyber-Versicherung zeigt, dass einige der Leitfaden-Policen Schutz für "Bystander-Angriffe" bieten, andere nicht



Unternehmen stehen heute mehr denn je unter Druck, ausreichend gegen Angriffe von außen geschützt zu sein. Regelmäßig werden Hacker-Angriffe auf Unternehmen publik – und diese sind nur die Spitze des Eisbergs. Die Zahl der Ransomware-Angriffe auf Unternehmen hat in den letzten Jahren stark zugenommen. Sie suchen daher nach Lösungen zum Schutz gegen den enormen finanziellen Schaden, den eine Lahmlegung ihrer Systeme – oft in Verbindung mit Datendiebstahl – nach sich zieht. Eigens für eine Absicherung gegen finanzielle Einbußen konzipierte Versicherungen, sogenannte Cyber-Versicherungen, erleben derzeit einen Aufschwung.

Durch die Corona-Pandemie hat sich die Arbeitswelt grundlegend geändert. Unternehmen setzen nun verstärkt auf Remote-Arbeit, viele Prozesse werden digitalisiert und es sind immer mehr Assets in Unternehmen vorhanden. Kriminelle Hacker profitieren davon, durch unentdeckte Assets mehr Angriffsvektoren zur Verfügung zu haben, weshalb sich Ransomware-Angriffe häufen. Auch die Prämien der Cyber-Versicherungen steigen dadurch an, denn sie müssen der sich immer weiter verschärfenden Bedrohungslage durch Cyberangriffe gerecht werden können.

Ein detaillierter Blick auf die Leistungen einer Cyber-Versicherung zeigt, dass einige der Leitfaden-Policen Schutz für "Bystander-Angriffe" bieten, andere nicht. Bei Bystander-Angriffen handelt es sich um ein Risiko, bei dem ein spezifischer Angriff eines Nationalstaates die IT-Systeme anderer Unternehmen beeinträchtigt, die dieselben Anwendungen oder IT-Konfigurationen verwenden, und diese im Radius des Angriffs getroffen werden. Auch, wenn sie nicht das eigentliche Ziel sind, können sie auf die gleiche Weise betroffen sein.

Die Ransomware "Petya" im Jahr 2017 ist ein gutes Beispiel dafür. Der Angriff richtete sich gegen ukrainische Unternehmen, es waren jedoch auch andere Unternehmen auf der ganzen Welt betroffen. Dieser Versicherungs-Leitfaden gegen Bystander-Angriffe ist ein Schritt in die richtige Richtung – selbst wenn staatliche Akteure Angriffe durchführen, die speziell auf andere Nationalstaaten abzielen, sollten die Auswirkungen auf andere Unternehmen nicht außer Acht gelassen werden. Diese Art von Risiko sollte im Rahmen von Cyber-Versicherungen abgedeckt werden, denn die Policen sollten für eine vollständige Abdeckung sämtlicher Risiken konzipiert sein.

Die speziellen Leitfäden der Cyber-Versicherungen sind insofern von besonderer Bedeutung, als sie Teil eines größeren Trends im Bereich der Cyber-Versicherungen sind. Die Richtlinien werden dabei immer strenger – der Versicherer muss nachweisen, dass der Angriff mit Nationalstaaten in Verbindung steht, oder dass er Daten aus dem angegriffenen Land als Teil seines Nachweises verwendet. Aufgrund der spezifischen Anforderungen in Verbindung mit Cyber-Versicherungen ist es für die Führungsteams im Unternehmen daher ratsam, ihre IT-Sicherheitsstrategien grundlegend zu überdenken.

Statt erst im Fall eines geglückten Angriffs von außen auf den Schutz durch die Versicherung zu zählen, sollten Unternehmen vielmehr auf präventive Maßnahmen zum Schutz ihrer Assets setzen. Werden diese ausnahmslos erfasst, fortlaufend überwacht und verwaltet, dann können Schwachstellen vor ihrer Ausnutzung erkannt werden oder es ist eine Reaktion auf laufende Angriffe möglich, um den Schaden einzudämmen. Es gibt Anbieter wie Qualys, die mit Lösungen zur Asset-Verwaltung und Überprüfung einen Rundumschutz in Echtzeit bieten. Eine Investition in grundlegende Sicherheitsprogramme zahlt sich für Unternehmen auf lange Sicht aus. Auf diese Weise nehmen sie ihre IT-Sicherheit selbst in die Hand und sind nicht abhängig von einem Cyber-Versicherungsschutz. (Qualys: ra)

eingetragen: 06.12.21
Newsletterlauf: 08.03.22

Qualys: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Kommentare und Meinungen

  • Datenschutz und Informationsfreiheit

    Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Prof. Dr. Louisa Specht-Riemenschneider ihren Tätigkeitsbericht vorgestellt. Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: "Das Amt der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ist mit Blick auf die digitale Transformation und Zukunftstechnologien wie Künstlicher Intelligenz eines der wichtigsten in Deutschland. Der vorgelegte Tätigkeitsbericht zeigt den eingeschlagenen und dringend notwendigen Perspektivwechsel der BfDI, die Datenschutz und verantwortungsvolle Datennutzung gleichermaßen in den Blick nimmt."

  • Bitkom zum "AI Continent Action Plan" der EU

    Die EU-Kommission hat den "AI Continent Action Plan" vorgestellt, mit dem Europa bei Künstlicher Intelligenz zu den aktuell führenden Nationen USA und China aufschließen will. Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: "Mit dem AI Continent Action Plan verschiebt die EU den Fokus von KI-Regulierung auf KI-Förderung - und dafür ist es höchste Zeit. Die europäischen Staaten können nur gemeinsam zu den führenden KI-Nationen USA und China aufschließen und die Grundlagen für eine wettbewerbsfähige, europäische KI schaffen. Eine KI aus Europa würde einen entscheidenden Beitrag zu Europas digitaler Souveränität leisten. Die aktuelle geopolitische Lage und die angespannten Handelsbeziehungen zu den USA machen dies notwendiger denn je."

  • Rückschlag im Kampf gegen Korruption

    Transparency Deutschland kritisiert den Koalitionsvertrag von Union und SPD als unzureichend im Hinblick auf Korruptionsbekämpfung und -prävention sowie Transparenz. Keine der drei Kernforderungen, die die Antikorruptionsorganisation bereits im Wahlkampf an die künftige Bundesregierung formuliert hatte, wurde im Koalitionsvertrag berücksichtigt. In der nächsten Legislaturperiode bleiben damit gravierende Defizite bestehen - und der Handlungsbedarf verschärft sich.

  • Nachhaltigkeit in der Unternehmensstrategie

    Die Europäische Kommission hat am 26.02.25 mit der Omnibus-Richtlinie ein neues Paket von Vorschlägen zur Vereinfachung der EU-Nachhaltigkeitsvorschriften und zur Steigerung der Wettbewerbsfähigkeit vorgelegt. Stefan Premer, Principal Sustainability Consultant - Global Lead Climate Strategy bei Sphera, Anbieterin von Lösungen für das Nachhaltigkeitsmanagement in Unternehmen, erläutert unten seine Sicht zu diesen Vorschlägen.

  • Risiken frühzeitig zu kontrollieren

    Die Regulierung von KI ist ein zentrales politisches und wirtschaftliches Thema - doch während Europa auf Vorschriften setzt, treiben die USA und China die Umsetzung voran. Die EU versucht mit dem AI-Act, Risiken frühzeitig zu kontrollieren, doch der technologische Fortschritt lässt sich nicht per Gesetz erzwingen. Unternehmen müssen Verantwortung übernehmen, indem sie Transparenz fördern und Vertrauen schaffen - nicht nur aus ethischen Gründen, sondern auch für wirtschaftliche Vorteile.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen