Cyberversicherung
Was eine Cyberversicherung von Beschäftigten und Geschäftsleitung voraussetzt: Offline-Backups, Zwei-Faktor-Anmeldung, erste Schritte, Meldung.
In 30 Sekunden
- Wo es vorkommt
- Bei einer Ransomware-Attacke, einem Datenleck oder einem Angriff auf die Systeme des Unternehmens, wobei die Liste der zu informierenden Stellen die Cyberversicherung umfassen kann1.
- Was der Angreifer will
- Viele Ransomware-Varianten suchen erreichbare Backups, um sie zu löschen oder zu verschlüsseln1.
Worum es geht
Eine Cyberversicherung ist ein Vertrag, den ein Unternehmen abschließt, um die Folgen eines Cyberangriffs zu bewältigen. Für Beschäftigte bleibt sie meist unsichtbar, bis ein Vorfall eintritt: Der Versicherer kann dann zu den Stellen gehören, die zu benachrichtigen sind, neben der IT-Abteilung und den zuständigen Führungskräften1.
Die hier zitierten Quellen sind öffentliche Leitfäden zur Sicherheit und zum Umgang mit Vorfällen. Keine von ihnen beschreibt den Inhalt eines Versicherungsvertrags: weder die Leistungen (Krisenkosten, Wiederherstellung von Daten, Betriebsunterbrechungsschäden, Haftpflicht) noch die Ausschlüsse noch die Bedingungen eines bestimmten Versicherers. Dieser Beitrag geht darauf daher nicht im Einzelnen ein. Er stellt dar, was diese Quellen über Sicherheitsmaßnahmen sagen, die ein Versicherer verlangen kann, und über das Vorgehen bei einem Vorfall. Die tatsächlichen Bedingungen stehen im Vertrag des Unternehmens.
Direkte Fragen
Was deckt eine Cyberversicherung ab?
Die hier zitierten Quellen sagen es nicht. Sie erwähnen lediglich, dass eine Cyberversicherung zu den Beteiligten eines Vorfalls gehört1. Der genaue Umfang, die Höchstgrenzen und die Ausschlüsse hängen vom Vertrag ab. Nur die Geschäftsleitung oder die Person, die ihn ausgehandelt hat, kann dazu Auskunft geben.
Welche Sicherheitsmaßnahmen verlangen Versicherer?
Die Quellen stellen keine Liste von Anforderungen der Versicherer auf. Sie beschreiben aber Maßnahmen, die öffentliche Stellen empfehlen: Offline-Backups, Multifaktor-Authentifizierung, einen Plan zur Reaktion auf Vorfälle135. Welche davon ein Versicherer dem Unternehmen vorschreibt, lässt sich nur dem Vertrag entnehmen.
Warum müssen Backups offline sein?
Viele Ransomware-Varianten suchen erreichbare Backups, um sie zu löschen oder zu verschlüsseln1. Ein Backup, das mit dem Computer oder dem Firmennetz verbunden ist, kann von der Schadsoftware zerstört werden. Deshalb lautet der Rat, es zu trennen oder offline zu nehmen, wenn man es nicht braucht2.
Was ändert die Multifaktor-Authentifizierung?
Sie verlangt mindestens zwei Elemente, um die eigene Identität nachzuweisen: etwas, das man weiß, etwas, das man besitzt, oder etwas, das man ist3. Selbst wenn ein Passwort gestohlen wird, fehlt dem Angreifer das zweite Element3. Nicht alle Verfahren sind gleichwertig: Die CISA schreibt, "any MFA is better than no MFA", und empfiehlt, phishing-resistente Verfahren anzustreben3. Auch das britische NCSC empfiehlt Verfahren, die besser vor Phishing schützen4.
1Was sich für Beschäftigte ändert1 min
Beschäftigte müssen den Vertrag nicht kennen. Sie haben aber Handgriffe zu beachten, denn ein Teil der Sicherheit hängt von ihnen ab.
- Die Zwei-Faktor-Authentifizierung aktivieren, sobald sie für E-Mail und berufliche Dienste angeboten wird3.
- Keine Backup-Festplatte dauerhaft am Arbeitsplatz angeschlossen lassen2.
- Verdächtiges Verhalten melden, zum Beispiel eine Phishing-Mail: Ein Schulungsprogramm soll erklären, wie man sie erkennt und meldet1.
Welche praktischen Folgen ein Versäumnis für die Entschädigung hat, ist in den hier zitierten Quellen nicht dokumentiert. Es hängt von den Klauseln des Vertrags ab.
2Was sich für die Geschäftsleitung ändertGeschäftsleitung1 min
Die Geschäftsleitung wählt die Maßnahmen aus und hält die Pläne aktuell. Die hier zitierten Quellen verlangen von ihr mehreres.
- Einen Plan zur Reaktion auf Vorfälle und einen Kommunikationsplan schreiben, pflegen und regelmäßig üben, einschließlich eines Exemplars auf Papier und einer Offline-Fassung1.
- Diesen Plan mit Wiederanlauf, Betriebskontinuität und Krisenmanagement verknüpfen5.
- Backups regelmäßig testen, auch ihre Wiederherstellung12.
- Wenn ein Dienstleister die Backups verwaltet, dessen Sicherheitsanforderungen vertraglich festlegen1.
- Die Führungskräfte im Verlauf der Krise auf dem Laufenden halten; unter den zu informierenden Beteiligten kann der Versicherer sein1.
Das NCSC schreibt, dass keine Sicherheit perfekt ist: "Incidents can and will happen"5. Nur gute Vorbereitung hilft, sie gut zu bewältigen5.
3Was der Text sagtAmtlicher Text1 min
Keine der hier zitierten Quellen ist ein Gesetzestext zur Cyberversicherung. Die Rechtstexte, die sie erwähnen, betreffen personenbezogene Daten.
Die DSGVO verlangt, Verletzungen des Schutzes personenbezogener Daten intern zu dokumentieren und der CNIL diejenigen zu melden, die ein Risiko für die Rechte und Freiheiten der Personen darstellen6. Ist das Risiko hoch, müssen auch die betroffenen Personen informiert werden6. Die Pflicht zur Meldung an die CNIL ergibt sich aus Artikel 33 der DSGVO und gilt für alle Verantwortlichen. Artikel 34 verlangt bei hohem Risiko die Information der Personen6.
Die Meldung erfolgt unverzüglich. Fehlen Informationen, kann sie in zwei Schritten erfolgen: eine erste Meldung möglichst innerhalb von 72 Stunden, dann eine ergänzende Meldung. Nach mehr als 72 Stunden sind die Gründe der Verzögerung zu erläutern6.
Die CNIL weist außerdem darauf hin, dass man nach einer Verletzung infolge eines Cyberangriffs Anzeige bei der Polizei oder der Gendarmerie erstatten und den Ermittlern die technischen Beweise zur Verfügung halten sollte6. Backups unterliegen denselben Rechtsregimen wie die ursprünglichen Daten, und bei personenbezogenen Daten kann bei erwiesenem Verstoß eine zivil- oder strafrechtliche Haftung entstehen2.
4Stand der Umsetzung2 min
Die hier zitierten Quellen nennen keinen Umsetzungsstand für einen speziell auf die Cyberversicherung bezogenen Rechtsrahmen in Frankreich und auch keine Pflicht zum Abschluss einer Versicherung. Feststehend ist die Meldung an die CNIL nach der DSGVO6.
Bei den Regelwerken stellt das NIST sein Cybersecurity Framework 2.0 als Dokument vor, das die Cybersicherheitsrisiken für Industrie, Verwaltungen und Organisationen verringern soll7. Das NCSC erinnert an den vom NIST beschriebenen Lebenszyklus: identifizieren, schützen, erkennen, reagieren, wiederherstellen5. Für den Vorfall selbst richtet sich die US-Quelle an IT-Fachleute: Sie verlangt, die betroffenen Systeme zu identifizieren und sofort, koordiniert zu isolieren und ein Gerät nur auszuschalten, wenn es sich nicht vom Netz trennen lässt1. Sie rät, per Telefon statt über möglicherweise überwachte Werkzeuge zu kommunizieren1. Sie verlangt auch, flüchtige Beweise (Arbeitsspeicher, Sicherheitsprotokolle, Firewall-Puffer) zu sichern und die nützlichen Protokolle zu sammeln1. Sie sieht vor, die Beteiligten zu informieren, zu denen der Versicherer gehören kann, und den Vorfall US-Behörden (CISA, FBI) zu melden1. In der Praxis folgt das Unternehmen seinem eigenen Reaktionsplan. Sind personenbezogene Daten betroffen, muss die Meldung an die CNIL unverzüglich übermittelt werden, möglichst innerhalb von 72 Stunden6. Während der Untersuchung verlangt sie, nach Spuren vorgelagerter Schadsoftware ("dropper") zu suchen, da ein Ransomware-Angriff eine frühere, ungelöste Kompromittierung des Netzes offenlegen kann1. Bei der Wiederaufnahme des Betriebs verlangt sie darauf zu achten, gesunde Systeme nicht erneut zu infizieren1. Die Teams können außerdem die Protokolle des Virenschutzes oder des EDR prüfen, um weitere betroffene Systeme zu erkennen1.
Merkblatt
- Kennung
- CP-385
- Flügel
- 6. Governance und GRC
- Brain-Kompetenz
- Daten schützen (safeguard_data)
- Brain-Reflex
- cr-063
- Schema
- G3 · Anatomischer Schnitt
- Sprachen
- de, en, fr
- Quellen
- 7 Quellen geprüft am 3. November 2026
Quellen7 Quellen
- CISA, „#StopRansomware Guide | CISA“. https://www.cisa.gov/stopransomware/ransomware-guide (abgerufen am 3. November 2026)
- Cybermalveillance.gouv.fr, „Pourquoi et comment bien gérer ses sauvegardes ?“, 13. November 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes (abgerufen am 3. November 2026)
- CISA, „More than a Password“. https://www.cisa.gov/MFA (abgerufen am 3. November 2026)
- NCSC (Royaume-Uni), „Multi-factor authentication for your corporate online services“, 26. September 2024. https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services (abgerufen am 3. November 2026)
- NCSC (Royaume-Uni), „Incident management“, 19. September 2019. https://www.ncsc.gov.uk/collection/incident-management (abgerufen am 3. November 2026)
- CNIL, „Notifier une violation de données personnelles“, 24. Mai 2018. https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles (abgerufen am 3. November 2026)
- NIST, „Cybersecurity Framework“. https://www.nist.gov/cyberframework (abgerufen am 3. November 2026)
Diesen Artikel zitieren
Brain, „Cyberversicherung“, Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp385_de_2026,
author = {Brain},
title = {Cyberversicherung},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/},
note = {CC BY 4.0}
}