--- id: CP-385 slug: cyberversicherung-voraussetzungen-schadenfall lang: de title: Cyberversicherung description: "Was eine Cyberversicherung von Beschäftigten und Geschäftsleitung voraussetzt: Offline-Backups, Zwei-Faktor-Anmeldung, erste Schritte, Meldung." canonical_url: https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/ markdown_url: https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Cyberversicherung“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/ (CC BY 4.0) wing: 6 theme: safeguard_data reflex: cr-063 schema: G3 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/ fr: https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre/ en: https://startbrain.io/cyberpedia/en/articles/cyber-insurance-requirements-claims/ es: https://startbrain.io/cyberpedia/es/articles/seguro-ciber-requisitos-siniestro/ sources: - "n": 1 title: "#StopRansomware Guide | CISA" publisher: CISA url: https://www.cisa.gov/stopransomware/ransomware-guide accessed: "2026-11-03" - "n": 2 title: Pourquoi et comment bien gérer ses sauvegardes ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes published: "2019-11-13" accessed: "2026-11-03" - "n": 3 title: More than a Password publisher: CISA url: https://www.cisa.gov/MFA accessed: "2026-11-03" - "n": 4 title: Multi-factor authentication for your corporate online services publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services published: "2024-09-26" accessed: "2026-11-03" - "n": 5 title: Incident management publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/incident-management published: "2019-09-19" accessed: "2026-11-03" - "n": 6 title: Notifier une violation de données personnelles publisher: CNIL url: https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles published: "2018-05-24" accessed: "2026-11-03" - "n": 7 title: Cybersecurity Framework publisher: NIST url: https://www.nist.gov/cyberframework accessed: "2026-11-03" --- # Cyberversicherung Eine Cyberversicherung ist ein Vertrag, den ein Unternehmen abschließt, um die Folgen eines Cyberangriffs zu bewältigen. Für Beschäftigte bleibt sie meist unsichtbar, bis ein Vorfall eintritt: Der Versicherer kann dann zu den Stellen gehören, die zu benachrichtigen sind, neben der IT-Abteilung und den zuständigen Führungskräften [1]. Die hier zitierten Quellen sind öffentliche Leitfäden zur Sicherheit und zum Umgang mit Vorfällen. Keine von ihnen beschreibt den Inhalt eines Versicherungsvertrags: weder die Leistungen (Krisenkosten, Wiederherstellung von Daten, Betriebsunterbrechungsschäden, Haftpflicht) noch die Ausschlüsse noch die Bedingungen eines bestimmten Versicherers. Dieser Beitrag geht darauf daher nicht im Einzelnen ein. Er stellt dar, was diese Quellen über Sicherheitsmaßnahmen sagen, die ein Versicherer verlangen kann, und über das Vorgehen bei einem Vorfall. Die tatsächlichen Bedingungen stehen im Vertrag des Unternehmens. ## In 30 Sekunden - Wo es vorkommt: bei einer Ransomware-Attacke, einem Datenleck oder einem Angriff auf die Systeme des Unternehmens, wobei die Liste der zu informierenden Stellen die Cyberversicherung umfassen kann [1]. - Was der Angreifer will: Viele Ransomware-Varianten suchen erreichbare Backups, um sie zu löschen oder zu verschlüsseln [1]. - Der Reflex: Zwei-Faktor-Authentifizierung aktivieren und kein Backup dauerhaft angeschlossen lassen, im Vorfall dann dem Reaktionsplan des Unternehmens folgen [1][2][3]. ## Direkte Fragen ### Was deckt eine Cyberversicherung ab? Die hier zitierten Quellen sagen es nicht. Sie erwähnen lediglich, dass eine Cyberversicherung zu den Beteiligten eines Vorfalls gehört [1]. Der genaue Umfang, die Höchstgrenzen und die Ausschlüsse hängen vom Vertrag ab. Nur die Geschäftsleitung oder die Person, die ihn ausgehandelt hat, kann dazu Auskunft geben. ### Welche Sicherheitsmaßnahmen verlangen Versicherer? Die Quellen stellen keine Liste von Anforderungen der Versicherer auf. Sie beschreiben aber Maßnahmen, die öffentliche Stellen empfehlen: Offline-Backups, Multifaktor-Authentifizierung, einen Plan zur Reaktion auf Vorfälle [1][3][5]. Welche davon ein Versicherer dem Unternehmen vorschreibt, lässt sich nur dem Vertrag entnehmen. ### Warum müssen Backups offline sein? Viele Ransomware-Varianten suchen erreichbare Backups, um sie zu löschen oder zu verschlüsseln [1]. Ein Backup, das mit dem Computer oder dem Firmennetz verbunden ist, kann von der Schadsoftware zerstört werden. Deshalb lautet der Rat, es zu trennen oder offline zu nehmen, wenn man es nicht braucht [2]. ### Was ändert die Multifaktor-Authentifizierung? Sie verlangt mindestens zwei Elemente, um die eigene Identität nachzuweisen: etwas, das man weiß, etwas, das man besitzt, oder etwas, das man ist [3]. Selbst wenn ein Passwort gestohlen wird, fehlt dem Angreifer das zweite Element [3]. Nicht alle Verfahren sind gleichwertig: Die CISA schreibt, "any MFA is better than no MFA", und empfiehlt, phishing-resistente Verfahren anzustreben [3]. Auch das britische NCSC empfiehlt Verfahren, die besser vor Phishing schützen [4]. ## Was sich für Beschäftigte ändert Beschäftigte müssen den Vertrag nicht kennen. Sie haben aber Handgriffe zu beachten, denn ein Teil der Sicherheit hängt von ihnen ab. - Die Zwei-Faktor-Authentifizierung aktivieren, sobald sie für E-Mail und berufliche Dienste angeboten wird [3]. - Keine Backup-Festplatte dauerhaft am Arbeitsplatz angeschlossen lassen [2]. - Verdächtiges Verhalten melden, zum Beispiel eine Phishing-Mail: Ein Schulungsprogramm soll erklären, wie man sie erkennt und meldet [1]. Welche praktischen Folgen ein Versäumnis für die Entschädigung hat, ist in den hier zitierten Quellen nicht dokumentiert. Es hängt von den Klauseln des Vertrags ab. ## Was sich für die Geschäftsleitung ändert Die Geschäftsleitung wählt die Maßnahmen aus und hält die Pläne aktuell. Die hier zitierten Quellen verlangen von ihr mehreres. - Einen Plan zur Reaktion auf Vorfälle und einen Kommunikationsplan schreiben, pflegen und regelmäßig üben, einschließlich eines Exemplars auf Papier und einer Offline-Fassung [1]. - Diesen Plan mit Wiederanlauf, Betriebskontinuität und Krisenmanagement verknüpfen [5]. - Backups regelmäßig testen, auch ihre Wiederherstellung [1][2]. - Wenn ein Dienstleister die Backups verwaltet, dessen Sicherheitsanforderungen vertraglich festlegen [1]. - Die Führungskräfte im Verlauf der Krise auf dem Laufenden halten; unter den zu informierenden Beteiligten kann der Versicherer sein [1]. Das NCSC schreibt, dass keine Sicherheit perfekt ist: "Incidents can and will happen" [5]. Nur gute Vorbereitung hilft, sie gut zu bewältigen [5]. ## Was der Text sagt Keine der hier zitierten Quellen ist ein Gesetzestext zur Cyberversicherung. Die Rechtstexte, die sie erwähnen, betreffen personenbezogene Daten. Die DSGVO verlangt, Verletzungen des Schutzes personenbezogener Daten intern zu dokumentieren und der CNIL diejenigen zu melden, die ein Risiko für die Rechte und Freiheiten der Personen darstellen [6]. Ist das Risiko hoch, müssen auch die betroffenen Personen informiert werden [6]. Die Pflicht zur Meldung an die CNIL ergibt sich aus Artikel 33 der DSGVO und gilt für alle Verantwortlichen. Artikel 34 verlangt bei hohem Risiko die Information der Personen [6]. Die Meldung erfolgt unverzüglich. Fehlen Informationen, kann sie in zwei Schritten erfolgen: eine erste Meldung möglichst innerhalb von 72 Stunden, dann eine ergänzende Meldung. Nach mehr als 72 Stunden sind die Gründe der Verzögerung zu erläutern [6]. Die CNIL weist außerdem darauf hin, dass man nach einer Verletzung infolge eines Cyberangriffs Anzeige bei der Polizei oder der Gendarmerie erstatten und den Ermittlern die technischen Beweise zur Verfügung halten sollte [6]. Backups unterliegen denselben Rechtsregimen wie die ursprünglichen Daten, und bei personenbezogenen Daten kann bei erwiesenem Verstoß eine zivil- oder strafrechtliche Haftung entstehen [2]. ## Stand der Umsetzung Die hier zitierten Quellen nennen keinen Umsetzungsstand für einen speziell auf die Cyberversicherung bezogenen Rechtsrahmen in Frankreich und auch keine Pflicht zum Abschluss einer Versicherung. Feststehend ist die Meldung an die CNIL nach der DSGVO [6]. Bei den Regelwerken stellt das NIST sein Cybersecurity Framework 2.0 als Dokument vor, das die Cybersicherheitsrisiken für Industrie, Verwaltungen und Organisationen verringern soll [7]. Das NCSC erinnert an den vom NIST beschriebenen Lebenszyklus: identifizieren, schützen, erkennen, reagieren, wiederherstellen [5]. Für den Vorfall selbst richtet sich die US-Quelle an IT-Fachleute: Sie verlangt, die betroffenen Systeme zu identifizieren und sofort, koordiniert zu isolieren und ein Gerät nur auszuschalten, wenn es sich nicht vom Netz trennen lässt [1]. Sie rät, per Telefon statt über möglicherweise überwachte Werkzeuge zu kommunizieren [1]. Sie verlangt auch, flüchtige Beweise (Arbeitsspeicher, Sicherheitsprotokolle, Firewall-Puffer) zu sichern und die nützlichen Protokolle zu sammeln [1]. Sie sieht vor, die Beteiligten zu informieren, zu denen der Versicherer gehören kann, und den Vorfall US-Behörden (CISA, FBI) zu melden [1]. In der Praxis folgt das Unternehmen seinem eigenen Reaktionsplan. Sind personenbezogene Daten betroffen, muss die Meldung an die CNIL unverzüglich übermittelt werden, möglichst innerhalb von 72 Stunden [6]. Während der Untersuchung verlangt sie, nach Spuren vorgelagerter Schadsoftware ("dropper") zu suchen, da ein Ransomware-Angriff eine frühere, ungelöste Kompromittierung des Netzes offenlegen kann [1]. Bei der Wiederaufnahme des Betriebs verlangt sie darauf zu achten, gesunde Systeme nicht erneut zu infizieren [1]. Die Teams können außerdem die Protokolle des Virenschutzes oder des EDR prüfen, um weitere betroffene Systeme zu erkennen [1]. ## Quellen 1. CISA, „#StopRansomware Guide | CISA“. https://www.cisa.gov/stopransomware/ransomware-guide (abgerufen am 3. November 2026) 2. Cybermalveillance.gouv.fr, „Pourquoi et comment bien gérer ses sauvegardes ?“, 13. November 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes (abgerufen am 3. November 2026) 3. CISA, „More than a Password“. https://www.cisa.gov/MFA (abgerufen am 3. November 2026) 4. NCSC (Royaume-Uni), „Multi-factor authentication for your corporate online services“, 26. September 2024. https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services (abgerufen am 3. November 2026) 5. NCSC (Royaume-Uni), „Incident management“, 19. September 2019. https://www.ncsc.gov.uk/collection/incident-management (abgerufen am 3. November 2026) 6. CNIL, „Notifier une violation de données personnelles“, 24. Mai 2018. https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles (abgerufen am 3. November 2026) 7. NIST, „Cybersecurity Framework“. https://www.nist.gov/cyberframework (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.