Versicherungen gegen Cyber-Gangster

64.000 Fälle von Cyber-Kriminalität hat es in Deutschland laut BKA im vergangenen Jahr gegeben. Allein 2011 wurden weltweit mehr als 232 Millionen personenbezogene Daten öffentlich. Zahlen, die belegen, dass das Thema Internetkriminalität nicht zu unterschätzen ist. Eine Cyber-Versicherung kann gegen finanzielle Schäden schützen.

73 Prozent der Deutschen nutzen das Internet regelmäßig. Kein Wunder, dass natürlich auch immer häufiger der Privatmann Opfer von Cyber-Kriminalität wird: Online-Banking-Betrug, gehackte E-Mail-Konten oder Cyber-Mobbing in sozialen Netzwerken – Fälle, die auch bei Privatpersonen keine Seltenheit sind.

Dafür hat die Arag-Versicherung das Produkt web@ktiv auf den Markt gebracht. So zahlt die Arag beispielsweise die Löschungskosten von beleidigenden Beiträgen in sozialen Netzwerken, Blogs und Internetforen. 100 Euro pro Fall und maximal 1.000 Euro im Jahr sind drin. Teuer ist die Police nicht. Familien zahlen 9,90 Euro im Monat, Singles 8,42 Euro.

Produktionsausfälle in Höhe von 50 Millionen Euro versichert

So günstig kommen Unternehmen nicht weg. Gerade große Konzerne sind häufig Zielscheiben für Cyber-Angriffe. Im Februar verschafften sich Computerhacker Zugang zum Netzwerk  der US-Notenbank Fed und stahlen Informationen von über 4.000 Mitarbeitern. Auch der Unterhaltungskonzern Sony wurde zum Opfer: Insgesamt stahlen Hacker Daten von 100 Millionen Sony-Kunden – ein hoher Imageschaden für das Unternehmen.

Die finanziellen Schäden solcher Attacken können schnell in Millionenhöhe gehen. Der Stahlkonzern Thyssen Krupp ließ sich deshalb im vergangenen Jahr gegen Produktionsausfälle durch Cyber-Attacken in Höhe von bis zu 50 Millionen Euro versichern. Nach einem massiven Cyber-Angriff sah der Konzern eine Gefahr für die gesamte Produktion.

Hintergrund: Was ist Internetkriminalität?

Internetkriminalität, oder auch Cyber-Kriminalität genannt, bezeichnet Straftaten, die über das Internet verübt werden. Dazu gehört beispielsweise das Ausspähen von Daten und E-Mails, Phishing, der Bankraub des digitalen Zeitalters oder Verstöße gegen den Jugendmedienschutz. Aber auch Urheberrechtsverletzungen, Cyber-Mobbing und das Verbreiten von Kinderpornographie gehören zu diesem Gebiet.

In Deutschland noch kaum etabliert

Wenn Internetkriminelle Daten stehlen, ein Virus ins Netzwerk schleusen oder Server lahmlegen, springt keine herkömmliche Versicherung ein. Eine Sachausfallversicherung schließt häufig Cyber-Risiken wegen hoher Schadensfälle aus. Eine Technik-Versicherung deckt nur Geräte und Elektronik ab.

Aktuell sind Cyber-Versicherungen in Deutschland noch kein fester Bestandteil im Portfolio der Versicherer. Während in den USA rund 30 Prozent eine Cyber-Versicherung haben, sind es in Europa bisher nur 5 Prozent. Große Versicherer wie Allianz und Zurich Gruppe Deutschland haben die Lücke erkannt und kürzlich neue Versicherungs-Angebote auf den Markt gebracht. Aber auch weitere Spezialversicherer wie Hiscox, Aon und Willis bieten Cyber-Versicherungen an.

Wenn der Server ausfällt

Mit dem Angebot „Allianz Cyber Protect“ hat die Allianz ein Rund-um-Produkt für Unternehmen im Angebot und zahlt Schäden für den sogenannten Eigen- und Drittschadenbereich.  Sie springt zum einen für Kosten ein, die dem Unternehmen selbst entstehen. Das können Kosten für den Serverausfall, für Kundenbenachrichtigungen oder für die Wiederherstellung beschädigter Daten sein.

Aber auch Schäden, die Kunden des Unternehmens in Folge eines Hackerangriffs entstehen, sind abgedeckt. Insgesamt über eine Deckungssumme von bis zu 10 Millionen Euro. Je nach individuellem Bedarf hat die Allianz dann noch „Premium“- und „Premium-Plus“-Produkte im Angebot, die bis zu 50 Millionen Euro versichern. Dann sind auch Fehler von Mitarbeitern in der Versicherung inbegriffen.

Mindestprämie liegt bei 5.000 Euro im Jahr

Die „Cyber & Data Protection“ Versicherung der Zurich hingegen  bietet Unternehmen nur einen Deckungsschutz von bis zu 25 Millionen Euro – die Mindestprämie liegt bei 5.000 Euro im Jahr. Das Angebot der Zurich-Gruppe kombiniert eine Haftpflicht- und Eigenschadendeckung. Versichert sind durch die Haftpflicht Datenschutzverletzungen eigener Mitarbeiter. Die Eigenschadendeckung hilft dabei wirtschaftliche Folgen sowie Reputationsverluste beim Kunden zu versichern.

PR-Maßnahmen um den Ruf wiederherzustellen decken auch Versicherer wie die Aon und die Hiscox mit ab. Alle Versicherer prüfen jedoch im Vorfeld die Qualität des IT-Sicherheitsnetzes und bestimmen teilweise danach die Versicherungsprämie.