Der Weg zur günstigeren Cyberversicherung

Jeder „normale“ Betrieb kann heute gehackt werden. Eine Cyberversicherung bietet zumindest im Nachhinein Schutz vor finanziellen Schäden.

Günstiger wird deren Police mit einem SOAR-Konzept, realisiert über eine Unified-Endpoint-Management-Plattform.

Laut Bitkom wurden 2022 neun Zehntel der deutschen Unternehmen Opfer einer Cyberattacke, sei es Datendiebstahl, Spionage oder Sabotage. Die Rolle der organisierten Kriminalität nimmt dabei stetig zu; in Deutschland entsteht dadurch mittlerweile ein Schaden von 203 Milliarden Euro jährlich. Kein Wunder, dass die Versicherungsbranche hier neue Geschäfte wittert. So gibt es mittlerweile spezielle Policen, die Unternehmen vor den finanziellen Folgen eines Cyberangriffes schützen, sogenannte Cyberversicherungen.

Nachfrage nach Cyberversicherungsschutz steigt

Im Visier der Kriminellen sind nicht mehr nur Großorganisationen wie Banken oder Konzerne, sondern jedes Unternehmen ist gefährdet. Auch der Raub von weniger sensiblen Daten kann nämlich Rufschädigung und Schadensersatzansprüche mit sich bringen. Entsprechend groß ist die Nachfrage nach solchen Versicherungen. Sie übernehmen die Kosten für die Untersuchung von Sicherheitsverletzungen ebenso wie das Benachrichtigen von Betroffenen, die Einrichtung von Callcentern für Kundenunterstützung sowie für forensische Analysen und Datenwiederherstellung.

Abgedeckt sind außerdem Haftungsansprüche, die sich aus Verletzungen der Privatsphäre, Verlust oder Diebstahl von Kunden- oder Geschäftsdaten oder anderen Datenschutzverletzungen ergeben. Unterstützung durch IT-Fachleute, Ersatz finanzieller Verluste (durch Betriebsunterbrechung) oder Kostenübernahmen für rechtliche Verteidigung können ebenfalls in den Versicherungsschutz aufgenommen werden.

Voraussetzung für gute Konditionen

Wer diese Leistungen in Anspruch nehmen will, muss allerdings beweisen, dass er sich ihrer als würdig erweist. Sonst lässt die Versicherung im Zweifel nämlich besser die Finger davon oder aber die Police wird unverhältnismäßig teuer. Konkret: Wurde vorgebeugt? Hat das Unternehmen schon Cybersecurity-Maßnahmen wie Firewalls, Verschlüsselung, regelmäßige Sicherheitsüberprüfungen oder Beschäftigten-Schulungen implementiert? Gab es bereits frühere Sicherheitsverletzungen und Datenverluste? Aus welcher Branche kommt der potenzielle Kunde, wie sehen Umsatz und Jahresgewinn aus, wie hoch sollen Deckungssumme und Selbstbeteiligung sein?

All diese Punkte klappert eine Versicherung ab und bemisst danach die Prämie.

Wer also nachweist, bereits im Vorfeld das maximal Mögliche zum Schutz der eigenen IT getan zu haben – das heißt ein robustes Security Orchestration, Automation and Response (SOAR)-Konzept implementiert zu haben – hat definitiv bessere Karten. Ein solches Konzept bietet effektiven Schutz vor Cyberkriminalität, ermöglicht schnellere Reaktionszeiten, reduziert menschliche Fehler und verbesserte Bedrohungserkennung. Dank Automatisierung werden Schwachstellen und Einfallstore frühzeitig entdeckt und geschlossen. Administrative Aufgaben, die bei der Umsetzung von Sicherheitsmaßnahmen anfallen, lassen sich effizient und wirksam bewältigen.

Genau das, was Versicherungen fordern

Über Unified Endpoint Management (UEM)-Lösungen wie die ACMP Suite von Aagon lässt sich genau diese Orchestration erreichen und ein SOAR-Konzept damit wirkungsvoll umsetzen. Sicherheitsmaßnahmen werden zentral verwaltet und automatisiert. Verschiedene Module wie Defender Management, Schwachstellenmanagement, Bitlocker Management, Managed Software, automatisiertes Windows-Update-Management und Desktop Automation greifen dabei ineinander.

Informationen zu potenziellen Gefahren werden kontinuierlich gesammelt und analysiert – durch automatisierte Scans und Updates von Clients, automatische Verschiebung von Clients in vordefinierte Filter, Identifizierung, Bewertung, Priorisierung und Bereitstellung von Patches erhalten Unternehmen jederzeit einen aktuellen Blick auf die digitale Bedrohungslage – genau das, was Versicherungen fordern. Jetzt SOAR umsetzen heißt also später: Sparen bei der Prämie für die neue Cyberversicherung.