Sechs Tipps für die richtige Umsetzung in der Kundenberatung

Die Aufgabe des Vermittlers sollte zunächst vor allem sein, die eigenen Kunden für das Thema Cybersicherheit zu sensibilisieren und sie als Risikocoach zu beraten. Der Identifikation, Analyse und Bewertung von Risiken folgt dann die Absicherung, zunächst durch präventive Maßnahmen wie Richtlinien, Technik und Mitarbeitersensibilisierung. Erst im nächsten Schritt geht es darum, die Restrisiken mit Hilfe von Versicherungslösungen abzusichern.

Aber was bedeutet das konkret für die Beratungssituation beim Kunden?

Obwohl sich immer mehr Unternehmer bewusst sind, dass es keinen hundertprozentigen Schutz gegen Hackerangriffe oder einen Datenverlust gibt, beschäftigen sich die meisten erst mit dem Thema Cyberversicherung, wenn es zu spät ist oder der Schaden schon entstanden ist – mit schwerwiegenden Folgen: eine durchschnittliche Schadenhöhe im sechsstelligen Bereich bei Kleinunternehmen treibt viele Unternehmen in den Konkurs.

Mehr zum Thema

Pfefferminzia-Umfrage

Jetzt ist Ihre Meinung zur Gewerbeversicherung gefragt!

Dreiste und kuriose Cyber-Attacken

Bisher größter Angriff im Jahr 2017 durch WannaCry

Roundtable Cyberversicherungen, Teil 1

„Lippenbekenntnisse reichen hier nicht aus“

Pfefferminzia-Umfrage

Jetzt ist Ihre Meinung zur Gewerbeversicherung gefragt!

Dreiste und kuriose Cyber-Attacken

Bisher größter Angriff im Jahr 2017 durch WannaCry

Roundtable Cyberversicherungen, Teil 1

„Lippenbekenntnisse reichen hier nicht aus“

Genau bei diesem Szenario muss der Vermittler ansetzen: der Kunde soll sich nicht erst melden, wenn ein Schaden entstanden ist, sondern der Berater muss ihn bereits im Vorfeld darüber informieren, dass es eine Lösung gibt, um sein Unternehmen zu schützen.

Die folgenden Tipps für die vertriebspraktische Umsetzung sollen Vermittler bei der Platzierung des Themas bei ihren Kunden unterstützen und – falls nicht vorhanden – auch ihr eigenes Verständnis für die IT-fachlichen-Hintergründe schärfen.

Tipp 1: Aufklären

Zeigen Sie Ihrem Kunden, dass – im Gegensatz zur Annahme vieler – auch sein Unternehmen durchaus interessant für Hacker ist. Denn: In vielen Fällen sind es Zufallstreffer der Hacker. Es werden Trojaner verschickt und jemand im Unternehmen installiert diesen unwissentlich. Die wesentlichen Fragen, die Sie mit Ihrem Kunden klären müssen, sind, “Wie groß ist die Abhängigkeit der IT für den Geschäftsbetrieb?” und “Kann der Betrieb, wenn alle Daten von jetzt auf gleich weg sind, normal weiterfunktionieren?”.

Tipp 2: Firewall und Virenschutz – unverzichtbar aber nicht unfehlbar

Technische Schutzmaßnahmen hat heutzutage jedes Unternehmen implementiert. Firewall oder Virenscanner sind auf jeden Fall unverzichtbar, aber es bleibt ein Restrisiko bestehen. Wenn Hersteller solcher Lösungen damit werben, dass 99 Prozent der Viren erkannt werden, klingt das erst einmal sehr gut. Wenn man aber weiß, dass es Studien zufolge pro Tag circa 400.000 neue Viren, Trojaner und Würmer gibt, dann bedeutet das im Umkehrschluss, dass Virenprogramme in Unternehmen 4.000 Viren, Trojaner und Würmer pro Tag nicht erkennen und diese sich teilweise ungehindert im System ausbreiten können.

Tipp 3: Datensicherungen und Cloud

Das Beste, was Unternehmen machen können, um diesem Restrisiko vorzubeugen, ist es, eine Datensicherung zu erstellen – und das machen die meisten Unternehmen auch. Dabei gilt es aber, einige Punkte zu beachten: Die Datensicherungen dürfen beispielsweise nicht ausschließlich im Unternehmen gelagert werden, denn im Brandfall wären dann sowohl die Daten als auch die Datensicherung weg. Aus diesem Grund ist es sinnvoll, die Datensicherung außerhalb des Unternehmens zu lagern. Hierfür greifen viele auf die günstige Möglichkeit der Speicherung der Datensicherung in einer Cloud zurück. Wichtig ist es in diesem Zusammenhang, einen guten Cloud-Standort zu wählen, am besten einen Server in Deutschland.

Aber, wichtiger Hinweis: das Unternehmen bleibt für die Einhaltung der datenschutzrechtlichen Bestimmungen weiterhin verantwortlich. Dies gilt auch nach dem 25. Mai 2018, wenn die EU-Datenschutzgrundverordnung in Kraft tritt. Datenschutz kann nicht in eine Cloud outgesourct werden. Sollte es zu einer Datenschutzverletzung kommen, weil die Cloud gehackt wurde, dann haftet das Unternehmen. Diese Tatsache ist vielen Unternehmen nicht bekannt, deshalb muss der Berater auf diese Punkte im Gespräch hinweisen.

• <
• 1
• 2
• zur Startseite
• >