News der Signal Iduna 05/2019

Sicherheitsvorkehrungen mit Luft nach oben: Jedes dritte kleine und mittelständische Unternehmen (KMU) wurde bereits Opfer von Cyber-Kriminellen. Elf Prozent sogar mehrfach. Erstaunlicherweise schätzen gerade KMU das Risiko für sich als sehr gering ein. Das ergaben Erhebungen des Gesamtverbandes der Deutschen Versicherungswirtschaft (GDV).

Gerade im Mittelstand nimmt das Problem von Internetangriffen zu: Drei Viertel der registrierten Cyber-Angriffe ereigneten sich im vergangenen Jahr. Gerade Kleinstunternehmen halten sich für zu unbedeutend, um in den Fokus von Cyber-Kriminellen zu geraten. Ein Irrglaube, dem 66 Prozent der im Auftrag des GDV befragten Unternehmer anhängen.

Mit der Sorglosigkeit einher gehen oft laxe Sicherheitsvorkehrungen. Auch hier gilt: Je kleiner das Unternehmen, desto mehr werden Präventionsmaßnahmen auf die leichte Schulter genommen. Zwar verfügen die meisten über eine Firewall, haben die automatischen Updates aktiviert und ziehen regelmäßige Backups der Daten. Allerdings verschlüsselt nur eine Minderheit ihre Daten, und in der Mehrzahl der KMU sind private Endgeräte in der Unternehmens-IT zugelassen.

Und auch die Sensibilisierung der Mitarbeiter lässt nicht selten zu wünschen übrig. Immerhin erfolgten an die 60 Prozent der erfolgreichen Angriffe über Emails: Ein unbedachter Klick auf einen Link oder das Öffnen eines Anhangs unbekannter Herkunft kann weitreichende Folgen haben. Das eigentliche Klischee einer Cyber-Attacke, der Angriff durch Hacker, war dagegen nur bei jedem vierten Vorfall zu beobachten.

Unbekümmertheit in Sachen Prävention und Sicherheit kann sich rächen, denn ein Cyber-Angriff kann richtig ins Geld gehen. Das umfasst nicht nur die Kosten für Aufklärung und Datenwiederherstellung, sondern vor allem für die Betriebsunterbrechung. In rund 40 Prozent der Fälle standen nach einer solchen Attacke die Räder komplett still. 70 Prozent der befragten KMU gaben an, ernsthaft eingeschränkt zu sein, wenn die IT ausfällt. Aber auch die Folgekosten, um nach einem solchen Vorfall den guten Ruf des Unternehmens wiederherzustellen, sind nicht zu unterschätzen.

Die SIGNAL IDUNA brachte zusammen mit der Perseus Technologie GmbH, Berlin, den digitalen Schutzschild für Gewerbekunden auf den Markt. Es handelt sich damit um das erste Projekt, das der Versicherer mit einem Start-up realisiert hat. Der Schutzschild umfasst drei Verteidigungslinien: Vorkehrungen zur IT-Sicherheit, Präventionsmaßnahmen sowie einen leistungsstarken Cyber-Versicherungsschutz. Dieser ist gedacht für Betriebe mit einem Umsatz von bis zu 1,5 Millionen Euro. Versichert sind Vermögensschäden aufgrund einer Informationssicherheitsverletzung wie Datendiebstahl, -manipulation oder Cyberspionage. Die Versicherungssummen liegen zwischen 50.000 und 250.000 Euro.

In Kooperation mit Perseus entstand die Idee des „Perseus Cyber Security Clubs“, der unter anderem Schulungen für die Mitarbeiter anbietet. Letztere sind ein entscheidender Faktor für die Cyber-Sicherheit in einem Betrieb: Man muss sie daher für das Thema sensibilisieren.