Nur 36 Prozent der Firmen kennen Umfang von Cyber-Policen

86 Prozent der Unternehmen finden die Möglichkeit, Cyber-Risiken in eine eigene Versicherungspolice zu transferieren, interessant. Was genau eine solche Police abdeckt, wissen aber nur 36 Prozent. Das sind die Ergebnisse der „Cyber-Studie 2019“ der Unternehmensberatung Willis Towers Watson.

„Die Unternehmen in Deutschland sind endlich aufgewacht und erkennen die potenziellen Gefahren durch Cyber-Angriffe“, sagt Mathias Pahl, Leiter Unternehmensrisiken bei Willis Towers Watson in Deutschland. „94 Prozent der Studienteilnehmer sehen Cyber-Risiken als relevant an. Das zeigt uns, dass Cyber-Sicherheit zunehmend zur Chefsache wird und konkrete Maßnahmen angeboten werden müssen.“

Mehr zum Thema

Cyberrisiken auch von Gewerbepolicen gedeckt?

„Dann gleicht ein Schadenfall einem Würfelspiel“

Studie

61 Prozent der Unternehmen von Cyber-Angriffen betroffen

Vertrieb von Cyber-Versicherungen

Makler wünschen sich mehr Unterstützung durch Versicherer

Cyberrisiken auch von Gewerbepolicen gedeckt?

„Dann gleicht ein Schadenfall einem Würfelspiel“

Studie

61 Prozent der Unternehmen von Cyber-Angriffen betroffen

Vertrieb von Cyber-Versicherungen

Makler wünschen sich mehr Unterstützung durch Versicherer

Als größte Herausforderung im Umgang mit Cyber-Risiken geben die Befragten die Risikoeinschätzung/-erfassung (39 Prozent) und die quantitative Bewertung von Schadensszenarien (32 Prozent) an.

„Wir empfehlen den Unternehmen, im ersten Schritt mögliche Cyber-Risiken zu identifizieren und zu quantifizieren, um im Anschluss die aufgedeckten Sicherheitslücken mit Hilfe des entsprechenden Risikoprofils adäquat abdecken zu können“, sagt Studienleiter Gerald Sonnleitner. „Das dann noch verbleibende Restrisiko kann und sollte erst abschließend in eine Cyber-Versicherung transferiert werden. So ist der Zweck einer Versicherung klar umrissen.“

Wie steht es um die Vorbereitung auf einen Cyber-Angriff in den Unternehmen? 49 Prozent, und damit 10 Prozent mehr als im Vorjahr, haben ein Notfall-Konzept für diesen Fall erarbeitet. Außerdem sind 63 Prozent daran interessiert, ihre Mitarbeiter für Hacker-Angriffe zu sensibilisieren – etwa durch spezielle Trainings.

Dass externe Dienstleister aber bei der Risikoeinschätzung helfen, ist nur 47 Prozent der befragten Unternehmen recht. „Das liegt vornehmlich daran, dass nur widerwillig Einblick in die eigenen Daten gewährt wird“, erklärt Sonnleitner.