Unter den vielen verschiedenen Cyber-Angriffsarten ist der "Fake President"-Angriff eine sehr verbreitete Variante. Dabei geben sich Betrüger:innen beispielsweise als Geschäftsführer:in aus und bitten Mitarbeiter:innen auf verschiedene Arten, eine kurzfristige Überweisung zu veranlassen. Diese Anfragen können per E-Mail, Telefon oder sogar per Instant-Messaging-App erfolgen. Oft verwenden die Angreifer:innen gefälschte Absenderadressen oder kopieren das Aussehen von legitimen E-Mails, um den Anschein zu erwecken, dass es sich um eine legitime Anfrage handelt. Wenn die Mitarbeitenden dann auf diese Anfragen eingehen, kann dies zu erheblichen finanziellen Schäden für das Unternehmen führen. Daher ist es wichtig, dass Mitarbeitende in solchen Fällen vorsichtig sind und Überweisungsanfragen immer sorgfältig prüfen und verifizieren, bevor sie ihnen nachkommen.

In den meisten Tarifen einer Cyber-Versicherung ist ein solcher Fall abgedeckt oder kann als optionaler Baustein hinzugefügt werden. Allerdings unterscheiden sich die Bedingungen für den Versicherungsschutz oft erheblich, sodass es ratsam ist, die Tarifbedingungen vorab sorgfältig zu vergleichen. Eine umfassende und angemessene Cyber-Versicherung kann für Unternehmen von großer Bedeutung sein, um sich gegen die ständig wachsenden digitalen Bedrohungen zu schützen und wirtschaftliche Schäden abzuwenden. Was sollte abgedeckt werden?

• Besteht die Voraussetzung, dass eine Netzwerksicherheitsverletzung unmittelbar mit dem Fake-President-Angriff in Verbindung stehen muss, um den Versicherungsschutz in Anspruch nehmen zu können?
• Werden ausschließlich die Handlungen der "Versicherten" (wie z.B. Mitarbeitende des Unternehmens) abgedeckt?
• Gilt der Versicherungsschutz auch für irrtümliche Zahlungen, die zu Lasten des Versicherungsnehmers gehen, oder für die Lieferung von Waren und Dienstleistungen?
• Wie hoch ist das Entschädigungslimit, das sogenannte Sublimit? Diese Fragen sollten bei der Wahl einer passenden Cyber-Versicherung sorgfältig geprüft werden, um sicherzustellen, dass die gewählte Versicherung optimal auf die Bedürfnisse und Risiken des Unternehmens abgestimmt ist.

In Versicherungsverträgen werden Cyberattacken oder Hackerangriffe als "Informationssicherheitsverletzung" oder "Netzwerksicherheitsverletzung" bezeichnet. Versicherungsunternehmen können in den Bedingungen die verschiedenen Szenarien einschränken, die den Versicherungsfall auslösen können. In der Regel greift der Versicherungsschutz, wenn eines der drei Schutzbedürfnisse der IT-Sicherheit beeinträchtigt ist.

• Vertraulichkeit: Vertraulichkeit bezieht sich auf den Schutz von Informationen vor unbefugtem Zugriff oder Offenlegung. In dem genannten Beispiel könnte ein Angreifer möglicherweise in der Lage sein, die E-Mails abzufangen und die darin enthaltenen Kundendaten zu lesen, was zu einem Verstoß gegen die Vertraulichkeit führen würde.
• Integrität: Integrität bezieht sich darauf, dass Daten vollständig und korrekt sind und nicht unbefugt verändert werden können. In dem genannten Beispiel könnte ein Angreifer möglicherweise Vertragsinformationen in der Cloud-Datenbank ändern, was dazu führen würde, dass die Daten nicht mehr korrekt sind, was zu einem Verstoß gegen die Integrität führen würde.
• Verfügbarkeit: Verfügbarkeit bezieht sich darauf, dass IT-Systeme und Daten für autorisierte Benutzer jederzeit zugänglich und funktionsfähig sind. In dem genannten Beispiel könnte eine gezielte Überlastung der IT-Systeme dazu führen, dass sie nicht mehr erreichbar sind, was zu einem Verstoß gegen die Verfügbarkeit führen würde.

In der Regel wird dies als "unbefugte Nutzung" oder "unautorisierte Eingriffe" in das geschützte IT-System beschrieben. Einige Versicherungsunternehmen verwenden hierbei unvollständige Aufzählungen, was für Sie als Versicherungsnehmer von Vorteil sein kann. Dadurch wird der Auslöser einer Cyber-Versicherung sehr weit definiert und greift bereits frühzeitig.

In vielen Fällen ist die Verletzung des Datenschutzes eine direkte Folge der bereits erwähnten Informationssicherheitsverletzung. Die Cyber-Versicherung erkennt jedoch auch eine Datenschutzverletzung als alleinigen Auslöser des Schadensfalls an, wobei die verwendeten Begriffe je nach Tarif unterschiedlich sein können. "Datenschutzverletzung", "Datenrechtsverletzung" oder "Verletzung von Datenschutzbestimmungen" beziehen sich jedoch alle auf den gleichen Tatbestand.

Eine Datenschutzverletzung kann durch den Verlust, die Erstellung unautorisierte Kopien, Veröffentlichung, Veränderung oder Löschung von Datensätzen sowie durch einen Verstoß gegen gesetzliche oder vertragliche Datenschutzbestimmungen entstehen.

Eine interessante Neuerung vieler Cyber-Versicherungen besteht in der Erweiterung der Begriffsdefinition von "Daten". Oft sind sowohl elektronische als auch physische Daten (z.B. Papierakten) eingeschlossen. Eine Cyber-Versicherung deckt in diesem Fall auch das Risiko einer Datenschutzverletzung ab, das z.B. auf Verlust, Diebstahl oder unbefugten Zugriff auf physische Daten zurückzuführen ist. Beispiele dafür können der Diebstahl eines elektronischen Geräts (Laptops/Firmenhandys) oder einer Aktentasche sein.

In der Cyber-Versicherung wird der Begriff "Bedienfehler" verwendet, um die unsachgemäße Nutzung von IT-Systemen (Hard- und Software) durch Mitarbeiter zu beschreiben, sei es durch fahrlässiges oder sogar grob fahrlässiges Handeln oder Unterlassen. Wenn ein solcher Fehler dazu führt, dass Daten verändert, beschädigt, gelöscht, verschlüsselt oder verloren gehen, ist der daraus entstehende Schaden durch die Cyber-Versicherung abgedeckt. Es ist jedoch nicht nur das Unternehmen selbst, sondern auch beauftragte freie Mitarbeiter oder Mitglieder der Geschäftsführung, die unter den Versicherungsschutz fallen.

Ein typisches Beispiel für einen Bedienfehler wäre das versehentliche Löschen einer Datei oder einer großen Menge an Kundendaten. Auch das unbeabsichtigte Mitwirken eines Nutzers bei der Aktivierung oder dem Herunterladen von Schadsoftware kann als Bedienfehler angesehen werden.