Cyberversicherung: Diese Voraussetzungen verlangen Versicherer

Sie haben sich entschieden, Ihr Unternehmen gegen Cyberangriffe abzusichern. Dann liegt der Antrag vor Ihnen, und plötzlich geht es nicht mehr um Beiträge und Leistungen, sondern um Fragen, die Sie vielleicht noch nie gestellt bekommen haben. Nutzen Sie eine Mehr-Faktor-Anmeldung? Wie oft sichern Sie Ihre Daten? Wann haben Sie zuletzt eine Wiederherstellung getestet?

Viele Unternehmer füllen diese Fragen schnell und optimistisch aus. Das ist verständlich, kann aber teuer werden. Denn die Antworten im Antrag sind die Grundlage des Vertrags, und im Schadenfall wird genau geprüft, ob sie gestimmt haben. Dieser Beitrag zeigt Ihnen, welche Voraussetzungen Versicherer bei einer Cyberversicherung typischerweise verlangen und wie Sie sich darauf vorbereiten.

Warum stellen Cyberversicherer so viele Fragen?

Eine Cyberversicherung ersetzt keine IT-Sicherheit, sie setzt sie voraus. Versicherer wissen aus ihrer Schadenpraxis sehr genau, welche Lücken immer wieder zu teuren Fällen führen. In einer Fachschulung, an der wir im Oktober teilgenommen haben, wurde ein Fall vorgestellt, in dem ein fehlerhaftes und nie getestetes Backup aus einem Erpressungsangriff einen Schaden von 520.000 Euro machte. Solche Erfahrungen fließen direkt in die Antragsfragen ein.

Für Sie hat das auch eine gute Seite. Die Fragen sind im Grunde eine kostenlose Checkliste der wichtigsten Schutzmaßnahmen. Und je besser Ihr Unternehmen aufgestellt ist, desto günstiger fallen in der Regel die Konditionen aus.

Welche Sicherheitsmaßnahmen verlangen Versicherer?

An erster Stelle steht heute fast immer die Mehr-Faktor-Anmeldung. Gemeint ist, dass zusätzlich zum Passwort ein zweiter Nachweis nötig ist, etwa ein Code auf dem Smartphone. Versicherer fragen sie besonders für E-Mail-Konten, Fernzugänge und Administratorkonten ab. Der Grund ist einfach: Viele Angriffe beginnen mit gestohlenen Passwörtern, und der zweite Faktor macht diese weitgehend wertlos.

Gleich danach kommen die Datensicherungen. Erwartet werden regelmäßige Sicherungen, die vom übrigen Netzwerk getrennt oder so gespeichert sind, dass sie nicht verändert oder gelöscht werden können. Eine reine Synchronisation in die Cloud reicht dafür meist nicht. Viele Anträge fragen außerdem, ob die Wiederherstellung getestet wird.

Dazu kommen aktuelle Software und ein geregeltes Einspielen von Sicherheitsupdates. Betriebssysteme und Programme, für die der Hersteller keine Updates mehr liefert, sind ein klassisches Ausschlusskriterium. Ein aktuelles Beispiel ist Windows 10, dessen regulärer Support im Oktober 2025 ausgelaufen ist. Ergänzend werden ein aktueller Virenschutz, eine Firewall und eine sinnvolle Vergabe von Administratorrechten erwartet.

Zunehmend fragen Versicherer auch nach organisatorischen Maßnahmen: regelmäßige Schulungen der Mitarbeiter zu Phishing, klare Regeln für Zahlungsfreigaben und ein Notfallplan. Wie ein solcher Plan aussieht, beschreiben wir im Beitrag Notfallplan Cyberangriff.

Wenn Sie unsicher sind, ob Ihr Unternehmen diese Punkte erfüllt, gehen wir die Fragen gerne gemeinsam mit Ihnen und Ihrem IT-Dienstleister durch. Vereinbaren Sie hier einen kostenlosen Beratungstermin.

Was passiert, wenn die Angaben im Antrag nicht stimmen?

Hier wird es ernst. Nach dem Versicherungsvertragsgesetz sind Sie verpflichtet, die Fragen im Antrag wahrheitsgemäß zu beantworten. Stellt sich im Schadenfall heraus, dass Angaben falsch waren, etwa weil die angegebene Mehr-Faktor-Anmeldung gar nicht für alle Konten aktiv war, kann der Versicherer je nach Verschulden vom Vertrag zurücktreten, ihn anpassen oder die Leistung verweigern.

Ähnliches gilt für Pflichten während der Vertragslaufzeit. Viele Bedingungen verlangen, dass vereinbarte Sicherheitsstandards dauerhaft eingehalten werden. Wer das Backup-Konzept nach Vertragsschluss stillschweigend herunterfährt, riskiert im Ernstfall eine Kürzung.

Unser Rat aus der Beratungspraxis: Füllen Sie den Antrag nicht allein aus, sondern gemeinsam mit der Person, die Ihre IT tatsächlich betreut. Ehrliche Antworten mit einer offenen Lücke sind deutlich besser als optimistische Angaben, die im Schadenfall nicht standhalten.

Was tun, wenn Ihr Unternehmen nicht alle Voraussetzungen erfüllt?

Das ist häufiger der Fall, als man denkt, und kein Grund zur Sorge. Oft fehlen nur ein oder zwei Bausteine, die sich in wenigen Wochen nachrüsten lassen, etwa die Mehr-Faktor-Anmeldung für alle E-Mail-Konten oder eine zusätzliche getrennte Datensicherung. Sinnvoll ist es dann, diese Punkte zuerst umzusetzen und den Antrag danach zu stellen.

Manche Versicherer bieten außerdem Sicherheitsscans an, die Schwachstellen von außen sichtbar machen. Und nicht jeder Versicherer fragt dasselbe. Als Makler wissen wir, welche Anbieter an welchen Stellen strenger sind, und können so einen passenden Tarif auch dann finden, wenn noch nicht alles perfekt ist.

Häufige Fragen zu den Voraussetzungen der Cyberversicherung

Ist eine Mehr-Faktor-Anmeldung Pflicht für eine Cyberversicherung?
Bei vielen Versicherern ist sie heute faktisch Voraussetzung, zumindest für E-Mail, Fernzugänge und Administratorkonten. Ohne sie ist eine Absicherung oft nur eingeschränkt oder gar nicht möglich.

Muss ich meine Backups testen?
Viele Anträge fragen danach, und im Schadenfall ist es entscheidend. Ein Backup, das sich nicht zurückspielen lässt, schützt nicht.

Darf ich noch Windows 10 nutzen, wenn ich eine Cyberversicherung habe?
Systeme ohne Sicherheitsupdates gelten als erhebliches Risiko. Je nach Bedingungen kann ihr Einsatz zu Leistungskürzungen führen. Klären Sie das vorab mit Ihrem Versicherer oder Makler.

Was passiert, wenn sich meine IT nach Vertragsschluss ändert?
Wesentliche Änderungen, insbesondere Verschlechterungen der Sicherheit, sollten Sie Ihrem Versicherer mitteilen. Verbesserungen können sich sogar positiv auf den Beitrag auswirken.

Fazit: Ehrlich antworten, gezielt nachrüsten, richtig absichern

Die Fragen im Antrag einer Cyberversicherung sind keine Formalie. Sie sind der Kern des Vertrags und zugleich eine wertvolle Checkliste für Ihre IT-Sicherheit. Wer sie gemeinsam mit seinem IT-Dienstleister ehrlich beantwortet und offene Punkte gezielt schließt, bekommt nicht nur bessere Konditionen, sondern im Ernstfall auch die Leistung, auf die er sich verlässt. Einen Überblick über alle Leistungen finden Sie im Beitrag Cyberversicherung für Unternehmen.

Als Versicherungsmakler mit Zugang zu allen relevanten Anbietern begleiten wir Sie durch den Antrag und vergleichen für Sie den Markt. Kostenlos und ohne Verpflichtung. Hier vereinbaren Sie Ihren Beratungstermin. Oder rufen Sie uns an unter 040 603 1081.