Die Angebote von ACE, Allianz, AXA und DUAL

Einheitliche Standards für Cyberversicherungen gibt es derzeit nicht. Während sich einige Versicherungsunternehmen auf bestimmte Branchen oder Betriebsgrößen spezialisiert haben, halten andere für praktisch jedes Unternehmen eine Versicherung bereit.

ACE Group: Die ACE Group bietet ihre Cyberversicherung DataProtect Plus einer breiten Zielgruppe an. „Vom Mittelständler bis zum Großkonzern, von Online-Shops über produzierende Unternehmen bis hin zur Industrie versichern wir die unterschiedlichsten Unternehmen“, sagt Natalie Kress, Cyber Practice Manager bei der ACE Group. Für jedes zu versichernde Unternehmen werde eine individuelle Risikoanalyse und -bewertung vorgenommen. Auf Basis dieser Befragung werde dann das Sicherheitslevel des Kunden festgestellt.

Neben der Größe eines Unternehmens und der Branche, in der es tätig ist, hat auch die Qualität der IT-Sicherheit Einfluss auf die Prämienhöhe.

Die Höhe der Deckungssumme richtet sich nach der Unternehmensgröße gemessen am Umsatz, aber auch dem Datenbestand, sagt Kress: „Ein Unternehmen, das Millionen Kundendaten speichert, hat im Schadensfall unter Umständen höhere Kosten als ein Unternehmen, dessen Kundendatenbank unter 10.000 Kunden umfasst.“ Im deutschen Mittelstand bewegen sich die Deckungssummen im Bereich zwischen 1 Million und 15 Millionen Euro.

Allianz: Allianz Global Corporate & Specialty (AGCS) versichert mit der Allianz Cyber Protect Unternehmen ab 100 Millionen Euro Umsatz gegen Cyberschäden. Dazu zählen Produktionsunternehmen ebenso wie Dienstleister aus den unterschiedlichsten Branchen.

Die Allianz prüft vor Abschluss das IT-Sicherheitsniveau im Unternehmen anhand folgender Fragen: Sind Software und Hardware auf dem neuesten Stand? Entsprechen die Prozesse dem Risiko? Gibt es beispielsweise Identity-and-Access-Management-Tools? Sind Awareness-Trainings im Unternehmen fester Bestandteil des Risikomanagements? Wo ist das Thema IT-/Informationssicherheit organisatorisch angesiedelt? Je weiter oben in der Hierarchie, desto besser. Die Prämie richtet sich nach der Höhe der Deckungssumme und des Selbstbehalts sowie nach dem Risikoprofil eines Unternehmens. Sie liegt in der Regel im fünf- bis siebenstelligen Bereich. Versicherte Deckungssummen beginnen üblicherweise bei 5 Millionen Euro. Die maximal versicherbare Summe beträgt 100 Millionen Euro.

AXA: Mit der Cyberversicherung Byte Protect versichert AXA nahezu alle Unternehmen. Ausnahmen bilden aufgrund des erhöhten Risikos Wettbüros sowie Online-Spiele- und Erotikanbieter. Neben den gewählten Bausteinen, Versicherungssummen und Selbstbeteiligungen richtet sich die Prämienhöhe, die etwa bei 1000 Euro pro Jahr beginnt, vor allem nach dem möglichen Maximalschaden, den ein Unternehmen erleiden kann.

Versichert werden reine Vermögensschäden aufgrund eines Vorfalls in der IT, sowohl Eigenschäden als auch daraus folgende Haftpflichtschäden. Nicht versichert werden Sach- und Personenschäden, die bei Hacker-Angriffen vorkommen können.

DUAL: Auch die DUAL AVB Cyber Defence steht allen Unternehmen offen, außer sie befassen sich mit Erwachsenenunterhaltung oder virtuellen Währungen wie Bitcoins. „Alle anderen Unternehmen sind bei uns grundsätzlich versicherbar“, sagt Underwriter Johannes Beckers. Entscheidend für die Versicherbarkeit ist laut Beckers das Risikobewusstsein beim Kunden.

Die Höhe der Prämie richtet sich unter anderem danach, aus welcher Branche das zu versichernde Unternehmen kommt. Auch die Frage, ob das Cyberrisiko eher im Segment der Betriebsunterbrechung oder in dem der Datenschutzverletzungen zu finden ist, spielt laut Beckers eine Rolle. Einen gewissen Prämienspielraum bieten auch die Selbstbehalte. „Wir starten hier mit Selbstbehalten von mindestens 1000 Euro.“