Jedes siebte Industrieunternehmen (14 Prozent) hat laut einer Studie des Digitalverbands Bitkom bereits eine Versicherung gegen digitale Wirtschaftsspionage, Sabotage oder Datendiebstahl abgeschlossen. Vor zwei Jahren waren es erst elf Prozent. Außerdem planen weitere 13 Prozent der konkret, eine solche Versicherung abzuschließen. Fast ein Drittel (30 Prozent) diskutiert solch ein Vorhaben.

Für vier von zehn Unternehmen (38 Prozent) ist eine Cyber-Police weiterhin kein Thema. „Eine Cyberversicherung kann eine sinnvolle Ergänzung im Risikomanagement sein, ersetzt aber keine robuste IT-Sicherheit“, sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsführung. „Nur wer bei der IT-Sicherheit gut aufgestellt ist, kommt auch als Versicherungsnehmer in Frage.“

Eher Große als Kleine setzen auf Cyberversicherungen

Vor allem Großunternehmen setzen sich mit Cyberversicherungen auseinander. Ein Drittel der Unternehmen mit mehr als 500 Mitarbeitern (32 Prozent) hat sich bereits gegen digitale Angriffe versichert. Bei mittelgroßen Unternehmen zwischen 100 und 499 Beschäftigten ist es fast ein Viertel (23 Prozent), bei kleineren von 10 bis 99 Mitarbeitern erst jedes zehnte Industrieunternehmen (10 Prozent).

Bei der Bewertung, inwiefern sich Cyberversicherungen gelohnt haben, ist die Industrie geteilter Meinung. Für drei von zehn Unternehmen (28 Prozent), die in den letzten zwei Jahren von digitalen Angriffen betroffen waren und eine Cyberversicherung abgeschlossen haben, hat sich laut Studie die Police gelohnt. „Unternehmen und Versicherungsgeber sollten klar definieren, bei welchen Vorfällen eine Cybersicherung greift und wie mögliche Schadensfälle nachgewiesen werden“, rät Dehmel.

Wo sich die Versicherung einsetzen lässt

Cyberversicherungen können nach Attacken etwa die Kosten für die Reparatur von IT-Systemen oder die Wiederherstellung von Daten übernehmen. Abgedeckt sind in der Regel auch Schäden, die bei einer Betriebsunterbrechung entstehen. Neben externen Angriffen sind je nach Police auch Bedienungsfehler durch Mitarbeiter oder technische Störungen mitversichert. Unternehmen können sich zudem gegen eigene Datenschutzverstöße absichern.

Laut einer aktuellen Bitkom-Studie ist Industrieunternehmen in den vergangenen zwei Jahren ein Gesamtschaden von 43,4 Milliarden Euro durch Sabotage, Datendiebstahl oder Spionage entstanden. Sieben von zehn Industrieunternehmen (68 Prozent) sind in diesem Zeitraum Opfer geworden, jedes fünfte Unternehmen (19 Prozent) vermutet dies. (sg)