cybersicher.info Die Cyber-Fachberatung der W&K Wirtschaftsberatung
Erstgespräch buchen

← Zurück zum Blog

Cyberangriff im Unternehmen: Was tun und wann die Cyberversicherung einschalten?

Tino Weissenrieder
Tino Weissenrieder

· Cyberversicherung & IT-Sicherheit

Ein Cyberangriff wirft sofort Fragen auf: Wer entscheidet, wenn wichtige Anwendungen ausfallen? Welche Hilfe wird gebraucht? Und wann muss der Versicherer davon erfahren?

Wenn du eine Cyberversicherung hast, gehört ihr vereinbarter Meldeweg in deinen Notfallplan. Beziehe bei einem konkreten Verdacht frühzeitig die vorgesehene Unterstützung ein. Gleichzeitig müssen die zuständigen Fachleute den Schaden begrenzen. Warte damit nicht, bis die Ursache oder die endgültige Schadenhöhe feststeht.

Dieser Beitrag erklärt, wie du den Notfallablauf und deine Cyberversicherung aufeinander abstimmst. Welche Leistungen du nutzen kannst, richtet sich nach deinem Vertrag.

Bei einem Verdacht die Zuständigkeiten klären

Am Anfang ist oft unklar, was passiert ist. Dateien lassen sich nicht öffnen oder der IT-Dienstleister entdeckt einen möglichen unberechtigten Zugriff. Wie weit der Vorfall reicht, muss erst untersucht werden.

Die Meldung muss die verantwortliche IT-Stelle erreichen. Lege fest, wer über den Geschäftsbetrieb entscheidet und wer diese Person vertritt. Je nach Vorfall werden außerdem Datenschutzverantwortliche und weitere Fachleute gebraucht.

Diese Zuständigkeiten sollten vor einem Angriff feststehen. Das BSI empfiehlt, Krisenreaktionen zu üben und Entscheidungsbefugnisse zu klären. Dazu gehört die Erreichbarkeit außerhalb der Bürozeiten, auch ohne funktionierendes Firmennetz.

Welche Systeme getrennt, verändert oder wiederhergestellt werden, entscheiden die zuständigen IT-Fachleute anhand der Lage. Kläre vorab, wer weitere Experten hinzuziehen darf und wie die Beteiligten ihre Maßnahmen abstimmen.

Die Cyberversicherung frühzeitig einbeziehen

Kontaktiere bei einem konkreten Verdacht frühzeitig deinen Versicherer oder den vereinbarten Krisendienst. Nutze den Meldeweg aus deinen Vertragsunterlagen. Die Meldung gehört an den Anfang der Bearbeitung.

Manche Verträge bieten Unterstützung bereits bei einem Verdacht. Ob und in welchem Umfang die Kosten übernommen werden, musst du anhand deiner Police prüfen. Die unverbindlichen GDV-Musterbedingungen regeln beispielsweise Untersuchungskosten auch dann, wenn sich ein Versicherungsfall nicht bestätigt. Das ist keine Zusage für jeden Vertrag.

Sobald du vom Eintritt eines Versicherungsfalls weißt, musst du ihn dem Versicherer grundsätzlich unverzüglich melden. Das regelt § 30 Versicherungsvertragsgesetz. Eine pauschale Frist von 24 oder 72 Stunden ergibt sich daraus nicht.

Melde deinen aktuellen Kenntnisstand und reiche neue Erkenntnisse nach. Frage, welche Angaben noch benötigt werden und wie der Versicherer sich mit deinen IT-Fachleuten abstimmen möchte.

Was in eine erste Meldung gehört

Halte die Vertragsnummer und einen erreichbaren Ansprechpartner bereit. Beschreibe, wann der Vorfall bemerkt wurde, was aufgefallen ist und welche Arbeitsabläufe beeinträchtigt sind.

Teile mit, wer den Vorfall untersucht und welche Maßnahmen bereits erfolgt sind. Trenne bestätigte Fakten von Vermutungen. Ist ein Datenabfluss noch ungeklärt, benenne das ausdrücklich.

Lass die Fachleute einen geeigneten Kommunikationsweg festlegen, falls betriebliche E-Mail-Konten betroffen sein könnten. Halte fest, wer die Meldung entgegengenommen hat und was vereinbart wurde.

Welche Angaben dein Versicherer verlangt und welche Kontakte vorgesehen sind, steht in deinen Unterlagen. Der Krisendienst eines anderen Anbieters ist keine zugesagte Leistung deiner Police.

Wer im Schadenfall welche Aufgabe übernimmt

Dein IT-Dienstleister sollte die Anwendungen und ihre Abhängigkeiten kennen. Dieses Wissen hilft bei der Untersuchung und Wiederherstellung. Kläre mit ihm vorab, welche Aufgaben er bei einem schweren Angriff übernehmen kann und wann zusätzliche Spezialisten erforderlich sind.

Die Untersuchung eines Cyberangriffs kann andere Fachkenntnisse erfordern als die laufende IT-Betreuung. Stimme die Aufgaben der Beteiligten ab. Lege auch fest, wer den Wiederanlauf vorbereitet und auf Unternehmensseite freigibt.

Je nach Vertrag kann der Versicherer über einen Krisendienst weitere Unterstützung vermitteln. Kläre, welche Dienstleister vorgesehen sind und wie sie mit deiner IT zusammenarbeiten. Einzelne Versicherer verlangen eine direkte Meldung an ihren benannten Krisendienst. Die Vorgaben deines eigenen Versicherers sind entscheidend.

Als Versicherungsmakler begleite ich dich bei Fragen zu deinem Vertrag und bei der Abstimmung mit dem Versicherer. Technische Untersuchungen und Maßnahmen übernehmen die zuständigen Fachleute.

Ich bin in der IT-Sicherheitsbranche gut vernetzt und kann dich bei fachlichen Fragen mit passenden Experten zusammenbringen. Das hilft dir zum Beispiel, wenn du deine IT besser absichern oder dich auf einen Cybervorfall vorbereiten möchtest.

Beauftragungen und Kosten rechtzeitig abstimmen

Kläre bei der Beauftragung zusätzlicher Hilfe möglichst früh, welche Abstimmungen dein Vertrag verlangt. Auch die Rechnung eines bekannten IT-Unternehmens wird nicht automatisch vollständig übernommen.

Die GDV-Musterbedingungen knüpfen bestimmte Untersuchungs- und Unterstützungskosten an eine vorherige Abstimmung mit dem Versicherer. Prüfe die Regelung in deinem Vertrag und frage nach, wie notwendige Sofortmaßnahmen behandelt werden.

Lass einen laufenden Schaden während der Abstimmung nicht untätig größer werden. § 82 VVG verlangt, den Schaden nach Möglichkeit abzuwenden oder zu mindern. Zumutbare Weisungen des Versicherers sind zu beachten und einzuholen, wenn die Umstände das gestatten.

Vereinbare vorab, wer externe Hilfe beauftragen darf, wie Kosten abgestimmt werden und wer für kurzfristige Entscheidungen erreichbar ist. Halte die Vereinbarungen fest.

Welche Leistungen in Betracht kommen

Je nach Tarif können die Untersuchung des Vorfalls, die Wiederherstellung von Daten und rechtliche Unterstützung versichert sein. Auch Kosten für gesetzliche Informationspflichten und Krisenkommunikation kommen infrage. Eine Betriebsunterbrechungsdeckung kann ein gesonderter Baustein sein. Was tatsächlich enthalten ist, bestimmt dein Vertrag.

Prüfe, bei welchen Ereignissen die einzelnen Bausteine greifen. Neben der Versicherungssumme kann es niedrigere Höchstbeträge für einzelne Kostenarten geben, sogenannte Sublimits. Beachte außerdem Ausschlüsse und Selbstbehalte.

Bei einer Betriebsunterbrechungsdeckung sind auch die zeitliche Selbstbeteiligung und die Haftzeit wichtig. Die zeitliche Selbstbeteiligung betrifft den Teil der Ausfallzeit, den du selbst trägst. Die Haftzeit begrenzt den Zeitraum, für den ein Unterbrechungsschaden entschädigt wird. Beide Regelungen müssen getrennt betrachtet werden.

Gehe dabei von deinem Betrieb aus: Welche Anwendungen sind unverzichtbar und welche Abläufe dürfen nicht lange ausfallen? Eine Kanzlei muss andere Folgen berücksichtigen als ein Produktionsbetrieb.

Wie sich Eigenschäden, Drittschäden und Serviceleistungen unterscheiden, erkläre ich in meinem Beitrag über die Leistungen einer Cyberversicherung.

Gesetzliche Meldungen gesondert prüfen

Mit der Versicherermeldung sind gesetzliche Meldepflichten nicht erledigt. Könnten personenbezogene Daten betroffen sein, müssen die zuständigen Datenschutzfachleute frühzeitig prüfen, was zu tun ist.

Die Meldung an die Datenschutzaufsicht und die Benachrichtigung betroffener Personen haben unterschiedliche Voraussetzungen. Sie sind getrennt zu prüfen. Weitere Pflichten können je nach Unternehmen und Vorfall hinzukommen.

Lass diese Fragen parallel zur technischen Untersuchung klären. Gesetzliche Fristen laufen auch dann, wenn der Versicherer noch prüft, ob und welche Kosten er übernimmt.

Den Verlauf und die wirtschaftlichen Folgen dokumentieren

Halte frühzeitig fest, wann etwas aufgefallen ist, wer welche Entscheidung getroffen hat und welche Maßnahmen erfolgt sind. Die fachgerechte Sicherung technischer Spuren übernehmen die IT-Fachleute. Deine Notizen ersetzen keine solche Untersuchung.

Erfasse gesondert, welche Leistungen ausfallen und welche zusätzlichen Kosten entstehen. Ordne Aufträge und Rechnungen den jeweiligen Tätigkeiten zu. Frage den Versicherer frühzeitig, welche Nachweise er benötigt.

Kennzeichne geschätzte Ausfallschäden als Schätzung. Ein verschobener Auftrag ist nicht automatisch verloren. Wie der versicherte Schaden berechnet wird, muss anhand der vereinbarten Deckung geklärt werden.

Notfallplan und Versicherungsvertrag gemeinsam betrachten

Kontakte und Notfallunterlagen müssen auch bei einem Ausfall des Firmennetzes erreichbar sein. Lege mit deiner IT fest, wie die berechtigten Personen dann darauf zugreifen können.

Übe den Ablauf mit den Beteiligten. Was passiert etwa bei einer Meldung am Freitagabend? Ist die Vertretung erreichbar und kennt sie den Meldeweg zum Versicherer? Solche Übungen entsprechen auch der Empfehlung des BSI.

Prüfe den Ablauf bei wesentlichen Veränderungen erneut, etwa nach einem Wechsel des IT-Dienstleisters oder einer zentralen Anwendung. Kontrolliere dabei auch, ob die Angaben und Vereinbarungen im Versicherungsvertrag noch passen.

Warum eine Police technische Schutzmaßnahmen nicht ersetzt, beschreibt mein Beitrag über Cyberversicherung und sichere IT.

Für die gemeinsame Vorbereitung helfen diese sieben Fragen:

  • Wer koordiniert den Vorfall und wer vertritt diese Person?
  • Wie erreichst du die zuständigen IT-Fachleute außerhalb der Bürozeiten?
  • Wo liegen der vereinbarte Meldeweg, die Vertragsnummer und die aktuellen Versicherungsunterlagen?
  • Welche Unterstützung ist bereits bei einem konkreten Verdacht vorgesehen?
  • Wer darf externe Hilfe beauftragen und welche Kostenabstimmung ist erforderlich?
  • Wer prüft gesetzliche Meldepflichten und die Kommunikation mit betroffenen Personen?
  • Wie dokumentiert ihr Entscheidungen, Aufwendungen und mögliche Ausfallschäden?

Deinen bestehenden Vertrag gezielt prüfen

Ich prüfe bei einer Cyberversicherung die vereinbarten Leistungen und ihre Grenzen. Dazu gehören Versicherungssummen, Selbstbehalte und Ausschlüsse. Du sollst verstehen, was dein Vertrag bei einem Vorfall tatsächlich vorsieht.

Bringe zum Gespräch den Versicherungsschein, die Bedingungen und vorhandene Nachträge mit. Mit Informationen zu deinem Unternehmen und deiner IT können wir offene Fragen zum Versicherungsschutz und die Grundlage für einen marktweiten Vergleich besprechen.

Welche Prüfkriterien bei modernen Policen wichtig sind, zeige ich im Beitrag über Cyberversicherung und Vertragsbedingungen.

Du möchtest deine Cyberversicherung prüfen oder erstmals passenden Schutz besprechen? Vereinbare ein kostenloses Erstgespräch.

Bei einem laufenden Vorfall nutze unmittelbar die vorgesehenen IT-Notfallkontakte und den vereinbarten Meldeweg deines Versicherers. Der Beratungstermin dient der Vorbereitung und Vertragsprüfung.

Allgemeine Informationen, keine individuelle Rechtsberatung oder Deckungszusage. Maßgeblich sind der konkrete Versicherungsvertrag und die Umstände des Einzelfalls.

Quellen und weiterführende Informationen

Stand: 16.10.2026. Die Quellen belegen die allgemeinen Aussagen dieses Beitrags. Über den Leistungsumfang eines konkreten Vertrags sagen sie nichts aus.

Kostenloses Erstgespräch buchen

← Zurück zum Blog