Kategorie: Cyber

„Ohne Sicherheitsmaßnahmen bekommt heute keiner mehr eine Cyberversicherung.“ Diese klare Aussage bekommt man als Hotelier zu hören. Grundsätzlich geht IT-Sicherheit vor und
erst danach kommt der Abschluss einer Cyberversicherung. Es gilt also, seine Hausaufgaben zu machen: Mitarbeitende schulen und die IT auf den aktuellen Stand bringen.

Schwachpunkt Mitarbeiter*innen

Jede Woche erreichen Sie Unmengen an Spammails, die Ihr System stören oder lahmlegen können. Ihre Mitarbeiter*innen öffnen diese meist ungewollt und setzen damit möglicherweise den Mechanismus in Gang. Neben der Regulierung von Schäden bieten Cyberversicherungen heute wirkungsvolle Präventionsmaßnahmen, die die Prozesse in Ihrem Unternehmen durchleuchten und Ihre Mitarbeitenden schulen und sensibilisieren.

So bieten einige Versicherer eine kostenfreie Trainingsplattform für Mitarbeiter*innen. Beim so genannten Cyber-Training wird der Umgang mit Cyber-Gefahren geschult. Meist ist die Schulung oder das Seminar als Online-Training konzipiert und verbessert sogar Ihren Versicherungsschutz nach Abschluss der Maßnahme.

Kostenpflichtige Zusatzleistungen

Weitergehende Präventionsmaßnahmen und eine professionelle Analyse von IT-Schwachstellen kosten Geld, das Investment ist aber sinnvoll angelegt. Angeboten werden unter anderem:

• Cyber-Monitoring zur Bestimmung des Sicherheitsniveaus in Ihrem Unternehmen
• Cyber-Beratung zu Themen der Sicherheit, IT und des Notfallmanagements
• E-Learning-Plattform zur konsequenten Sensibilisierung der Beschäftigten
• Simulierte Angriffe wie Phishing-Attacken oder Hackeraktivitäten durch den Versicherer, um Schwachstellen aufzudecken und Datenlecks zu schließen

Fritz & Fritz berät Sie gerne und vermittelt Ihnen die passenden Experten.

Jede Attacke sorgt in Deutschland im Durchschnitt für einen Schaden von 21.818 Euro und ist damit fast doppelt so teuer im internationalen Vergleich (11.932 Euro). Die teuerste Einzelattacke verzeichnete mit 4.636 TEU ebenfalls ein Unternehmen aus Deutschland!

Viele Firmen unterschätzen die Gefahr

Immer professioneller agierende Hacker treffen auf Unternehmen, die nur im Schneckentempo ihre IT-Sicherheit verbessern, auch weil sie nur schwer geeignetes IT-Personal finden.

Umso beunruhigender, wie deutsche Unternehmen mit der Bedrohung durch Cyberkriminalität umgehen. Nach einer Forsa-Umfrage im Auftrag des Gesamtverbandes der Deutschen Versicherungswirtschaft (GDV) im produzierenden Gewerbe ist sich eine Mehrzahl der kleinen und mittelgroßen Unternehmen grundsätzlich der Gefahr bewusst, die von Hackern ausgeht (56 Prozent). Für sich selbst stufen die Entscheider das Risiko aber geringer ein. Nach dem Motto: Das Risiko ist da, aber mein Unternehmen wird es schon nicht treffen.

Wie kommen die Verantwortlichen darauf? Zum einen meinen die Verantwortlichen, ihre Compu­tersysteme umfassend gegen Cyberangriffe geschützt zu haben. Zum anderen halten sich viele für zu klein und unbedeutend, um für Hacker interessant zu sein. Insbesondere die letztgenannte Einschätzung ist für Sicher­heitsexperten bestenfalls leichtsinnig. „Hoch­professionelle Angriffe von Cyberkriminellen mit Ransomware etwa, Verschlüsselung und Diebstahl von Daten und Firmengeheimnis­sen und deren Verkauf oder Veröffentlichung sind eine reale Gefahr geworden“, sagt Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der Informationstechnik (BSI).

Hier gibt es eine Zusammenfassung der Ergebnisse des Hiscox Cyber Readiness Reports 2020 und ein Bericht des GDV, aus dem die erschreckenden Daten sind.

Um die Stärken und Schwächen Ihres Unternehmens im Bereich der Cybersicherheit zu verstehen, bietet unser Partner Hiscox einen Fragebogen für Sie an. Sechs Bereiche der Cybersicherheit werden abgefragt und bewertet. Die Prüfung können Sie hier online durchführen. Oben können Sie die Sprache auf Deutsch einstellen.