Cyberversicherung für Unternehmen: Was sie leistet, wenn Hacker durchkommen

Montag, kurz nach acht. Die Buchhaltung meldet, dass sich keine Datei mehr öffnen lässt. Auf einem Bildschirm steht eine knappe Nachricht, darunter eine Zahlungsadresse für Kryptowährung. Wer an diesem Morgen das Unternehmen führt, hat drei Fragen gleichzeitig im Kopf: Wen rufe ich jetzt an? Wie lange stehen wir still? Und wer bezahlt das alles?

Für genau diesen Moment gibt es die Cyberversicherung für Unternehmen. Und dieser Moment ist in Deutschland im Herbst 2026 alles andere als theoretisch. Allein in der zweiten Oktoberwoche wurden Angriffe auf Kliniken in Nordhessen, auf eine Hotelgruppe an der Ostsee und auf eine Kreisverwaltung in Bayern öffentlich. In Sachsen-Anhalt traf es das digitale Rathaus einer Kleinstadt, und nach den bisherigen Berichten wird dieser Angriff dem Einsatz künstlicher Intelligenz zugeschrieben.

Wir bei Oeconomia haben uns im Oktober in einer mehrteiligen Fachschulung mit IT-Sicherheitsexperten, Krisenmanagern und Schadenspezialisten eines Cyberversicherers intensiv mit diesem Thema beschäftigt. Was wir dort gesehen haben, deckt sich mit dem, was wir aus der Beratung kennen: Die meisten Unternehmer unterschätzen nicht den Angriff selbst. Sie unterschätzen, was danach kommt.

Wie ernst ist die Lage für Unternehmen in Deutschland wirklich?

Zahlen zur Cyberkriminalität gibt es viele, und nicht alle sind seriös. Eine der verlässlichsten Quellen ist die jährliche Wirtschaftsschutz-Studie des Digitalverbands Bitkom. Für das Jahr 2025 beziffert sie den Schaden durch Datendiebstahl, Spionage und Sabotage in der deutschen Wirtschaft auf 289,2 Milliarden Euro, ein neuer Höchstwert. Der weitaus größte Teil davon geht auf Cyberangriffe zurück. 87 Prozent der befragten Unternehmen waren betroffen, und 59 Prozent sehen sich durch Cyberangriffe in ihrer geschäftlichen Existenz bedroht.

Noch deutlicher wird das Bild, wenn man auf kleine und mittlere Betriebe schaut. Eine internationale Befragung von 6.800 IT-Sicherheitsverantwortlichen aus Unternehmen mit weniger als 250 Mitarbeitern, durchgeführt im Juni 2026, kommt für Deutschland zu folgendem Ergebnis: Knapp ein Drittel der befragten Betriebe hat im vergangenen Jahr mindestens einen Angriff festgestellt. Jedes dritte betroffene Unternehmen sah danach seine Zahlungsfähigkeit oder gar seine Existenz erheblich gefährdet. Und der Betrieb stand in Deutschland im Schnitt 41,7 Stunden still, deutlich länger als im internationalen Mittel von 31,6 Stunden.

Dass deutsche Betriebe länger ausfallen, hat einen nachvollziehbaren Grund. In kaum einem anderen Land sind Verwaltung, Produktion und Logistik so eng miteinander vernetzt. Wenn die IT steht, steht oft alles.

Wenn Sie beim Lesen dieser Zahlen kurz an Ihren eigenen Betrieb gedacht haben, ist das ein guter Zeitpunkt für eine nüchterne Bestandsaufnahme. Wir prüfen gemeinsam mit Ihnen, wo Ihr Unternehmen heute steht und welche Lücken es gibt. Vereinbaren Sie hier einen kostenlosen Beratungstermin.

Warum ist ein Cyberangriff kein IT-Problem, sondern ein Unternehmerrisiko?

Viele Unternehmer ordnen das Thema gedanklich bei ihrem IT-Dienstleister ein. Der kümmert sich um Virenschutz und Updates, also wird schon alles in Ordnung sein. Diese Haltung ist verständlich, aber sie greift zu kurz.

Ein erfolgreicher Angriff ist kein technischer Defekt, den man repariert und dann vergisst. Er ist ein wirtschaftliches Ereignis. Aufträge können nicht bearbeitet werden, Rechnungen gehen nicht raus, Mitarbeiter sitzen ohne Arbeit an ihren Plätzen, und die laufenden Kosten für Gehälter, Miete und Leasing laufen weiter. Gleichzeitig entstehen Kosten, die vorher niemand eingeplant hat: IT-Forensiker, Datenwiederherstellung, Rechtsberatung zu Meldepflichten nach der Datenschutz-Grundverordnung und unter Umständen Ansprüche von Kunden, deren Daten betroffen sind.

In der Fachschulung brachte es einer der Referenten sinngemäß auf den Punkt: Im Ernstfall entscheiden Liquidität, ein schneller Wiederanlauf und sofort verfügbare Expertenhilfe. Keiner dieser drei Punkte lässt sich durch eine Firewall allein absichern.

Wo treffen Angreifer Unternehmen tatsächlich?

Wer an einen Cyberangriff denkt, hat meist ein Bild im Kopf: verschlüsselte Daten und eine Lösegeldforderung. Das gibt es, und es gehört zu den teuersten Schadenfällen. Die häufigsten erfolgreichen Angriffe sehen nach der genannten Befragung aber anders aus.

An erster Stelle steht mit 45 Prozent der Finanzbetrug durch umgeleitete Zahlungen. Angreifer verschaffen sich Zugang zu einem E-Mail-Postfach, lesen eine Weile still mit und manipulieren dann gezielt Rechnungen oder Zahlungsanweisungen. Das Geld fließt auf ein fremdes Konto, ohne dass auch nur eine einzige Datei verschlüsselt wurde. An zweiter Stelle folgen mit 42 Prozent sogenannte DDoS-Angriffe, bei denen Server und Webseiten durch eine Flut automatisierter Anfragen lahmgelegt werden. Und 40 Prozent der Betroffenen berichten vom Missbrauch ihrer eigenen IT-Ressourcen, etwa wenn Rechenleistung heimlich für das Erzeugen von Kryptowährung genutzt wird.

Interessant ist ein Punkt, an dem Wahrnehmung und Wirklichkeit auseinanderfallen. Fast die Hälfte der Befragten fürchtet vor allem den Imageschaden nach einem Angriff. Tatsächlich berichtet nur ein Viertel der Betroffenen von einer negativen Wirkung in der Öffentlichkeit. Kunden und Geschäftspartner wissen inzwischen, dass es jeden treffen kann. Was wirklich wehtut, sind die wirtschaftlichen und operativen Folgen.

Was leistet eine Cyberversicherung für Unternehmen?

Eine gute Cyberversicherung ist weit mehr als ein Scheck nach dem Schaden. Sie setzt an drei Stellen an: vor dem Angriff, im Ernstfall und danach.

Vor dem Angriff bieten viele Tarife präventive Leistungen. Dazu gehören Online-Schulungen für Mitarbeiter, simulierte Phishing-Mails, mit denen sich die Aufmerksamkeit im Team testen lässt, und Sicherheitsscans, die Schwachstellen in der eigenen IT von außen sichtbar machen. Manche Anbieter stellen außerdem Vorlagen für einen Krisenplan bereit.

Im Ernstfall ist die Soforthilfe der wichtigste Baustein. Über eine Notfall-Hotline, die rund um die Uhr erreichbar ist, kommen spezialisierte IT-Forensiker ins Spiel. Sie klären, was passiert ist, stoppen den Angriff, sichern Spuren und arbeiten an der Wiederherstellung. Dazu kommen je nach Tarif Fachanwälte für Datenschutz und IT-Recht sowie Berater für Krisenkommunikation. Für ein mittelständisches Unternehmen ohne eigene Sicherheitsabteilung ist das oft der entscheidende Unterschied zwischen Chaos und einem geordneten Vorgehen.

Danach greift der finanzielle Teil. Die Eigenschadendeckung übernimmt Kosten, die Ihrem Unternehmen selbst entstehen, etwa für Forensik, Datenwiederherstellung und, je nach Bedingungen, auch für betrügerisch umgeleitete Zahlungen. Die Cyber-Betriebsunterbrechung ersetzt den Ertragsausfall, solange der Betrieb stillsteht. Manche Tarife arbeiten hier mit einem vorher vereinbarten Tagessatz, was die Regulierung erheblich vereinfacht. Die Haftpflichtkomponente schließlich prüft Ansprüche Dritter, wehrt unberechtigte Forderungen ab und zahlt berechtigte, zum Beispiel wenn Kundendaten abgeflossen sind.

Drei Schadenfälle aus der Praxis: Was ein Angriff wirklich kostet

In der Fachschulung wurden drei anonymisierte Fälle aus der Schadenregulierung eines Cyberversicherers vorgestellt. Sie zeigen, wie unterschiedlich ein Angriff aussehen kann.

Im ersten Fall erhielt eine Buchhalterin eine E-Mail ihres Geschäftsführers mit der dringenden Bitte, 90.000 Euro auf ein Konto in der Schweiz zu überweisen. Absender, Signatur und Schreibstil stimmten. Der Zeitdruck verhinderte die übliche Rückfrage. Erst am nächsten Tag stellte sich auf dem Flur heraus, dass der Geschäftsführer von nichts wusste. Die Täter hatten sich vorher über eine gefälschte Anmeldeseite die Zugangsdaten zu seinem Postfach verschafft. Das Geld war nicht mehr zurückzuholen. Die Cyberversicherung übernahm den Betrag und zusätzlich acht Sitzungen psychologischer Betreuung für die Mitarbeiterin, die schwer an dem Vorfall trug. Gesamtschaden: 91.200 Euro.

Im zweiten Fall traf es einen Onlinehändler für Mode kurz vor dem Weihnachtsgeschäft. Eine DDoS-Attacke legte den Webshop, über den der Großteil des Umsatzes lief, für mehrere Stunden lahm. Spezialisten stabilisierten die Server in kurzer Zeit. Trotzdem entstanden ein Ertragsausfall von 15.000 Euro und Kosten für Forensik und Stabilisierung von 9.000 Euro.

Im dritten Fall verschlüsselte ein Erpressungstrojaner sämtliche Schulungsunterlagen eines Bildungsanbieters, der vollständig digital arbeitete. Es gab eine Datensicherung, aber sie ließ sich im Ernstfall nicht zurückspielen. Der Schulungsbetrieb stand mehrere Tage still. Forensik, Wiederherstellung und Betriebsunterbrechung summierten sich auf 520.000 Euro.

Typisch ist an allen drei Fällen, dass es keinen spektakulären Hackerangriff im Filmsinn brauchte. Ein Klick auf eine Anmeldeseite, ein überlasteter Server, ein nie getestetes Backup reichten aus.

Wo endet der Schutz einer Cyberversicherung?

An dieser Stelle zeigt sich, warum die Wahl des Tarifs so wichtig ist und warum ein Blick auf die genauen Bedingungen nicht verhandelbar ist.

Ein Urteil des Landgerichts Hagen (Az. 9 O 258/23) macht das sehr deutlich. Ein Unternehmen hatte nach E-Mails seines Lieferanten über eine angeblich neue Bankverbindung insgesamt 85.000 Euro überwiesen. In Wahrheit war nicht das eigene System, sondern der Server des Lieferanten gehackt worden. Die Cyberversicherung des geschädigten Unternehmens musste nicht zahlen, weil nach den Bedingungen nur Angriffe auf die eigene IT versichert waren. Für genau diese Konstellation braucht es eine Vertrauensschadenversicherung, die Vermögensschäden durch Täuschung Dritter abdeckt. In unserer Beratung denken wir beide Sparten deshalb grundsätzlich zusammen.

Auch an anderen Stellen lohnt die saubere Abgrenzung. Wird ein Rechner bei einem Überspannungsschaden zerstört, ist das ein Fall für die Elektronikversicherung und nicht für die Cyberversicherung. Die klassische Betriebshaftpflichtversicherung wiederum deckt Personen- und Sachschäden, aber in aller Regel keine Ansprüche wegen abgeflossener Daten. Und rechtliche Auseinandersetzungen nach einem Vorfall, etwa mit Dienstleistern, lassen sich teilweise über einen Rechtsschutz für Firmen abfedern.

Ein besonders sensibler Punkt ist das Lösegeld. Einige Tarife schließen Zahlungen an Erpresser ein, andere nicht. Aus der Schadenpraxis wissen die Experten aber, dass eine Zahlung selten die beste Lösung ist. Häufig sind die zurückgegebenen Daten trotz Entschlüsselung nur eingeschränkt nutzbar, und jede Zahlung finanziert die nächste Angriffswelle. Ob eine Zahlung im Einzelfall überhaupt erwogen wird, entscheiden Versicherer und Krisendienstleister deshalb gemeinsam und mit professionellen Verhandlern.

Was verlangen Versicherer, bevor sie Ihr Unternehmen versichern?

Eine Cyberversicherung ersetzt keine IT-Sicherheit, sie setzt sie voraus. Im Antrag fragen die Versicherer gezielt nach bestimmten Schutzmaßnahmen, und diese Angaben sind später im Schadenfall relevant.

Ganz oben steht die Anmeldung mit einem zweiten Faktor, besonders für E-Mail, Onlinebanking, Fernzugänge und Administratorkonten. Damit nützen gestohlene Passwörter allein nichts mehr. Ebenso wichtig sind Datensicherungen, die vom übrigen Netzwerk getrennt oder unveränderbar gespeichert sind. Eine Sicherung in der Cloud reicht nicht, wenn die Angreifer bereits die Zugangsdaten dazu haben. Und die Sicherung muss regelmäßig zurückgespielt werden, denn erst das beweist, dass sie im Ernstfall funktioniert. Der dritte Fall oben zeigt, was es kostet, wenn das niemand getan hat.

Dazu kommen aktuelle Software, also die zügige Installation von Sicherheitsupdates und der Verzicht auf Programme, für die der Hersteller keine Updates mehr liefert, sowie regelmäßige Schulungen der Mitarbeiter. Gerade bei Zahlungsanweisungen hilft eine einfache Regel: Bei jeder Änderung einer Bankverbindung oder jeder ungewöhnlich eiligen Überweisung wird über eine bekannte Telefonnummer zurückgerufen, nicht auf die E-Mail geantwortet.

Viele Unternehmen sind hier besser aufgestellt, als sie glauben. Andere stellen bei der Prüfung fest, dass ein oder zwei Punkte fehlen. Beides ist wertvoll zu wissen, bevor ein Vertrag unterschrieben wird.

Brauchen auch kleine Unternehmen eine Cyberversicherung?

Kaum ein Satz begegnet uns in der Beratung so oft wie dieser: „Wir sind doch viel zu klein, wer sollte uns angreifen?“ Die Antwort aus der Fachschulung war eindeutig, und wir haben ihr einen eigenen Beitrag gewidmet. Ein großer Teil der Angriffe läuft automatisiert. Täter durchsuchen das Netz mit Programmen nach erreichbaren Systemen und bekannten Sicherheitslücken. Wen sie getroffen haben, sehen sie oft erst, wenn sie bereits im Netzwerk sind oder wenn das Opfer über Lösegeld verhandelt.

Hinzu kommt, dass Cyberkriminalität längst wie ein Dienstleistungsmarkt funktioniert. Schadsoftware wird gemietet statt selbst programmiert, und künstliche Intelligenz macht Phishing-Mails fehlerfrei und passgenau. Die Einstiegshürde für Täter sinkt, und kleine Betriebe ohne eigene Sicherheitsabteilung sind besonders verwundbar.

Gleichzeitig ist der Versicherungsschutz gerade dort am dünnsten. Nach der eingangs genannten Befragung haben 29 Prozent der deutschen kleinen und mittleren Unternehmen derzeit überhaupt keine Cyberversicherung. Jedes Unternehmen, das mit E-Mail, Onlinebanking, Kundendaten oder einem Webshop arbeitet, sollte die Frage deshalb zumindest ernsthaft prüfen. Wer ausschließlich analog arbeitet, kommt unter Umständen ohne aus.

Was ist im Ernstfall als Erstes zu tun?

Wenn der Angriff passiert ist, zählt jede Stunde. Die Fachleute aus der Schadenregulierung raten klar dazu, als Erstes die Notfall-Hotline der Cyberversicherung anzurufen, noch bevor man auf eigene Faust Systeme neu aufsetzt oder Behörden kontaktiert. Die Krisendienstleister kennen die Abläufe aus unzähligen Fällen. Sie wissen, welche Spuren gesichert werden müssen, wann Meldepflichten gegenüber der Datenschutzbehörde greifen und wann die Polizei eingeschaltet wird.

Bei vielen Tarifen ist diese erste Prüfung als Soforthilfe ausgestaltet. Das bedeutet, dass der Dienstleister zunächst klärt, ob überhaupt ein versicherter Angriff vorliegt, bevor ein eigener Auftrag erteilt wird. Steht der Versicherungsfall fest, übernimmt der Versicherer die weiteren Kosten im Rahmen des Vertrags.

Unser praktischer Rat: Legen Sie die Notfallnummer heute schon griffbereit ab, und zwar nicht nur auf einem Rechner, der im Ernstfall verschlüsselt sein könnte, sondern ausgedruckt, am besten als Teil eines Notfallplans für Cyberangriffe.

Häufige Fragen zur Cyberversicherung für Unternehmen

Was kostet eine Cyberversicherung für Unternehmen?
Der Beitrag hängt vor allem von Umsatz, Branche, gewünschter Versicherungssumme und dem Stand Ihrer IT-Sicherheit ab. Pauschale Zahlen sind deshalb wenig aussagekräftig. Gut abgesicherte Betriebe erhalten in der Regel günstigere Konditionen.

Zahlt die Cyberversicherung bei CEO-Fraud?
Wenn der Betrug über einen Angriff auf Ihre eigenen Systeme zustande kommt, etwa über ein gehacktes Postfach des Geschäftsführers, leisten viele Tarife. Kommt die gefälschte Nachricht dagegen von einem gehackten Geschäftspartner, braucht es häufig zusätzlich eine Vertrauensschadenversicherung.

Ist Lösegeld bei Ransomware versichert?
Das hängt vom Tarif ab. Manche Bedingungen schließen Lösegeldzahlungen ein, andere nicht. In der Praxis wird eine Zahlung nur im Einzelfall und gemeinsam mit spezialisierten Krisendienstleistern erwogen.

Reicht die Betriebshaftpflicht nicht aus?
Nein. Die Betriebshaftpflicht deckt in erster Linie Personen- und Sachschäden Dritter. Eigene Kosten nach einem Angriff, Betriebsunterbrechung und Datenschutzansprüche sind dort in aller Regel nicht versichert.

Was passiert, wenn meine IT-Sicherheit nicht den Angaben im Antrag entspricht?
Dann kann der Versicherer im Schadenfall seine Leistung kürzen oder verweigern. Deshalb lohnt es sich, die Angaben im Antrag sorgfältig und ehrlich zu machen und bei Unklarheiten vorher nachzufragen.

Fazit: Der beste Schaden entsteht gar nicht, der zweitbeste wird sofort behandelt

Eine Cyberversicherung für Unternehmen ist kein Ersatz für Updates, Backups und aufmerksame Mitarbeiter. Sie ist das Sicherheitsnetz für den Moment, in dem trotz aller Vorsicht etwas durchkommt. Und sie bringt etwas mit, das sich in diesem Moment kaum selbst organisieren lässt: Experten, die sofort ans Telefon gehen und wissen, was zu tun ist.

Die Tarife am Markt unterscheiden sich erheblich, besonders bei umgeleiteten Zahlungen, bei der Betriebsunterbrechung und beim Umgang mit Lösegeld. Als Versicherungsmakler sind wir an keine Gesellschaft gebunden und vergleichen für Sie den Markt. Dabei schauen wir nicht nur auf die Cyberversicherung allein, sondern prüfen spartenübergreifend, wie sie mit Ihrer Betriebshaftpflicht, Elektronikversicherung und einer möglichen Vertrauensschadenversicherung zusammenspielt.

Lassen Sie uns gemeinsam herausfinden, welcher Schutz zu Ihrem Unternehmen passt, kostenlos und ohne Verpflichtung. Hier vereinbaren Sie Ihren Beratungstermin. Oder rufen Sie uns direkt an unter 040 603 1081.