- Anzeige -

Leitfäden der Cyber-Versicherungen


Kommentar von Qualys zum Thema Cyber-Versicherungen
Ein detaillierter Blick auf die Leistungen einer Cyber-Versicherung zeigt, dass einige der Leitfaden-Policen Schutz für "Bystander-Angriffe" bieten, andere nicht



Unternehmen stehen heute mehr denn je unter Druck, ausreichend gegen Angriffe von außen geschützt zu sein. Regelmäßig werden Hacker-Angriffe auf Unternehmen publik – und diese sind nur die Spitze des Eisbergs. Die Zahl der Ransomware-Angriffe auf Unternehmen hat in den letzten Jahren stark zugenommen. Sie suchen daher nach Lösungen zum Schutz gegen den enormen finanziellen Schaden, den eine Lahmlegung ihrer Systeme – oft in Verbindung mit Datendiebstahl – nach sich zieht. Eigens für eine Absicherung gegen finanzielle Einbußen konzipierte Versicherungen, sogenannte Cyber-Versicherungen, erleben derzeit einen Aufschwung.

Durch die Corona-Pandemie hat sich die Arbeitswelt grundlegend geändert. Unternehmen setzen nun verstärkt auf Remote-Arbeit, viele Prozesse werden digitalisiert und es sind immer mehr Assets in Unternehmen vorhanden. Kriminelle Hacker profitieren davon, durch unentdeckte Assets mehr Angriffsvektoren zur Verfügung zu haben, weshalb sich Ransomware-Angriffe häufen. Auch die Prämien der Cyber-Versicherungen steigen dadurch an, denn sie müssen der sich immer weiter verschärfenden Bedrohungslage durch Cyberangriffe gerecht werden können.

Ein detaillierter Blick auf die Leistungen einer Cyber-Versicherung zeigt, dass einige der Leitfaden-Policen Schutz für "Bystander-Angriffe" bieten, andere nicht. Bei Bystander-Angriffen handelt es sich um ein Risiko, bei dem ein spezifischer Angriff eines Nationalstaates die IT-Systeme anderer Unternehmen beeinträchtigt, die dieselben Anwendungen oder IT-Konfigurationen verwenden, und diese im Radius des Angriffs getroffen werden. Auch, wenn sie nicht das eigentliche Ziel sind, können sie auf die gleiche Weise betroffen sein.

Die Ransomware "Petya" im Jahr 2017 ist ein gutes Beispiel dafür. Der Angriff richtete sich gegen ukrainische Unternehmen, es waren jedoch auch andere Unternehmen auf der ganzen Welt betroffen. Dieser Versicherungs-Leitfaden gegen Bystander-Angriffe ist ein Schritt in die richtige Richtung – selbst wenn staatliche Akteure Angriffe durchführen, die speziell auf andere Nationalstaaten abzielen, sollten die Auswirkungen auf andere Unternehmen nicht außer Acht gelassen werden. Diese Art von Risiko sollte im Rahmen von Cyber-Versicherungen abgedeckt werden, denn die Policen sollten für eine vollständige Abdeckung sämtlicher Risiken konzipiert sein.

Die speziellen Leitfäden der Cyber-Versicherungen sind insofern von besonderer Bedeutung, als sie Teil eines größeren Trends im Bereich der Cyber-Versicherungen sind. Die Richtlinien werden dabei immer strenger – der Versicherer muss nachweisen, dass der Angriff mit Nationalstaaten in Verbindung steht, oder dass er Daten aus dem angegriffenen Land als Teil seines Nachweises verwendet. Aufgrund der spezifischen Anforderungen in Verbindung mit Cyber-Versicherungen ist es für die Führungsteams im Unternehmen daher ratsam, ihre IT-Sicherheitsstrategien grundlegend zu überdenken.

Statt erst im Fall eines geglückten Angriffs von außen auf den Schutz durch die Versicherung zu zählen, sollten Unternehmen vielmehr auf präventive Maßnahmen zum Schutz ihrer Assets setzen. Werden diese ausnahmslos erfasst, fortlaufend überwacht und verwaltet, dann können Schwachstellen vor ihrer Ausnutzung erkannt werden oder es ist eine Reaktion auf laufende Angriffe möglich, um den Schaden einzudämmen. Es gibt Anbieter wie Qualys, die mit Lösungen zur Asset-Verwaltung und Überprüfung einen Rundumschutz in Echtzeit bieten. Eine Investition in grundlegende Sicherheitsprogramme zahlt sich für Unternehmen auf lange Sicht aus. Auf diese Weise nehmen sie ihre IT-Sicherheit selbst in die Hand und sind nicht abhängig von einem Cyber-Versicherungsschutz. (Qualys: ra)

eingetragen: 06.12.21
Newsletterlauf: 08.03.22

Qualys: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Einheitlicher Whistleblower-Schutz

    Die Europäische Kommission hat ein Vertragsverletzungsverfahren eingeleitet, weil Deutschland die EU-Whistleblowing-Richtlinie nicht fristgerecht umgesetzt hat. Dazu erklärt Dr. Sebastian Oelrich, Co-Leiter der Arbeitsgruppe Hinweisgeberschutz von Transparency Deutschland: "Lange haben wir davor gewarnt, nun ist es tatsächlich so weit gekommen: Deutschland hat einen blauen Brief aus Brüssel bekommen, weil wir es nicht geschafft haben, die EU-Richtlinie zum Schutz von Whistleblowern fristgerecht in nationales Recht zu überführen. Damit hinken wir im europäischen Vergleich hinterher."

  • Bitkom zum Trilog der NIS-Richtlinie 2.0

    Anlässlich der laufenden Verhandlungen zur NIS-Richtlinie 2.0, dem europäischen Pendant zum deutschen IT-Sicherheitsgesetz 2.0, erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: "In Brüssel laufen zurzeit die Verhandlungen für den neuen, harmonisierteren europäischen Regulierungsrahmen für Cybersicherheit. Das ist in Anbetracht der wachsenden Bedrohungslage im Cyberraum ausdrücklich zu begrüßen. Insbesondere der Schutz unserer kritischen Infrastrukturen macht zukunftssichere Regelungen essenziell für die europäische Wirtschaft und Gesellschaft.

  • DVD: "Impfregister ist datenschutzkonform möglich"

    Die Diskussion über eine Impfpflicht gegen Covid19 bzw. das Corona-Virus ist in vollem Gange. Klar ist dabei, dass eine solche generelle Impfpflicht der gesamten Bevölkerung nur über eine Corona-Impfregistrierung durchgesetzt und kontrolliert werden kann. Bundesjustizminister Marco Buschmann hat sich nun dazu geäußert und behauptet, dass Datenschützer gegen ein solches Impfregister seien. Damit reiht sich der Minister in eine lange Reihe von Politikern ein, die das Datenschutzargument vorschieben. Die Deutsche Vereinigung für Datenschutz e.V. (DVD) weist darauf hin, dass Datenschutz einer wirksamen Virusbekämpfung nie wirklich entgegenstand und dass Impfregister datenschutzkonform gestaltet werden können: Der Aufbau einer Impfregistrierung bedarf, wie jede staatliche informationelle Maßnahme, einer gesetzlichen Grundlage, bei der die Eingriffe normenklar beschrieben und zugleich zur Wahrung der Verhältnismäßigkeit rechtliche Datenschutzvorkehrungen getroffen werden. Aus Sicht der DVD gibt es legitime Argumente für eine Impfregistrierung der Bevölkerung im Interesse der Gesundheit. Für die Rechtmäßigkeit eines solchen Vorhabens und auch um das Vertrauen der Bevölkerung zu gewährleisten, muss die Zweckbindung der Daten gewahrt werden.

  • Das Jahr 2022 bringt die DSGVO reloaded

    Wir alle kennen das Gefühl: Weihnachten kommt immer völlig überraschend. Jedes Jahr. Etwas Ähnliches war vor ein paar Jahren bei der Einführung der DSGVO zu sehen: Obwohl das Gesetz lange bekannt war und es sogar eine zweijährige Übergangsfrist gab, bevor es endgültig in Kraft trat, warteten viele Unternehmen bis zur letzten Sekunde mit der Umsetzung - beziehungsweise scheiterten daran. Ich fürchte, wir befinden uns in exakt der gleichen Situation: Am Horizont steht das IT-Sicherheitsgesetz 2.0.

  • EU-Datenwirtschaft & digitale Souveränität

    In einem neuen Positionspapier zur Datenökonomie macht der Bankenverband deutlich, dass ein einheitlicher europäischer Rechtsrahmen dringend notwendig ist. Mit dem Papier mit dem Titel "Datenökonomie - Unser Datenrahmen muss branchenübergreifend neu definiert werden" unterstreicht der Verband die zentrale Rolle von Daten bei Services im täglichen Leben. Ob und wie Informationen zur Verfügung stehen, hat für Privatpersonen als auch für Unternehmen und nicht zuletzt für die Finanzwirtschaft eine große Bedeutung.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen