Kategorie: Cyber

Je kleiner, umso uninteressanter? Wer nach diesem Credo seine IT-Landschaft schützt, lebt gefährlich. Laut einer Forsa-Umfrage für den Gesamtverband der Deutschen Versicherungswirtschaft erlitt schon mehr als jeder vierte Mittelständler (28 Prozent) bereits einen finanziellen Schaden durch Cyberangriffe. Die Kosten belaufen sich dabei auf mehr als 20.000 Euro (Quelle: Hiscox Cyber Readiness Report). Kein Wunder:  Die Schadsoftware muss erstmal gefunden und beseitigt werden, Daten gehen verloren und müssen aufwendig wiederhergestellt werden, der Betrieb funktioniert nur eingeschränkt oder kommt vollkommen zum Erliegen.

Nach der Forsa-Befragung schätzen drei Viertel das Risiko durch Cyber-Kriminalität im Mittelstand als hoch ein. Doch für den eigenen Betrieb glauben nur 36 Prozent eine Gefahr. Dabei sind die Angriffspunkte meist offensichtlich und hausgemacht: Schlechte Absicherung durch Virenprogramme und Firewalls, unregelmäßige Updates, sorgloser Umgang mit Passwörtern.

Erpressungsprogramme größte Bedrohung

Programme, die Daten auf infizierten Rechnern verschlüsseln (sogenannte Ransomware ) breiten sich aktuell rasant aus und stellen die größte Gefahr dar. Nach Aussagen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurde fast jeder dritte von rund 600 befragten Betrieben damit erfolgreich angegriffen.

Schad- und Spionagesoftware kommen aber auch durch unaufmerksame Mitarbeiter auf Ihren Rechner: Anhänge in E-Mails und verseuchte Links werden geklickt und lassen sich dann nicht mehr aufhalten.

Schutz bietet neben der ständigen Pflege der IT und regelmäßigen Schulungen für Mitarbeiter eine Cyberversicherung. Die lässt die Kosten eines Cyberangriffs abfedern, wenn sie auch nicht den Ärger verhindert. Eine solche Absicherung ersetzt aber nicht nur den wirtschaftlichen Schaden. Sie hilft im Ernstfall auch, die Auswirkungen eines Angriffs möglichst gering zu halten und beispielsweise zerstörte Daten wiederherzustellen.

Die Cyberversicherung deckt

• Eigenschäden: Wirtschaftliche Schäden durch Betriebsunterbrechung und Kosten der Datenwiederherstellung und System-Rekonstruktion.
• Drittschäden: Schadensersatzforderungen von Kunden wegen Datenmissbrauch werden entschädigt oder abgewehrt, wenn nicht berechtigt.
• Service-Leistungen: IT-Forensik-Experten zur Analyse, Beweissicherung und Schadenbegrenzung.
• Anwälte für IT- und Datenschutzrecht zur Erfüllung der Informationspflichten.
• PR-Spezialisten für Krisenkommunikation zur Eindämmung des Imageschadens.

Quelle: GDV

Erwartungsgemäß steigt die Internetkriminalität von Jahr zu Jahr. Doch neben den enormen Schadenshöhen, die auf einen selbst zukommen können, gibt es noch weitere Gefahren, die die Internetkriminalität mit sich bringt. Werden Sie beispielsweise selbst Opfer eines Datendiebstahls und werden hierbei persönliche Kundendaten entwendet, kann man hierfür haftbar gemacht werden. Kann dann vor Gericht der Nachweis erbracht werden, dass man die Daten nicht entsprechend gesichert und dem Täter den Zugang ermöglicht hat, werden die Schadensersatzforderungen des geschädigten Dritten nicht lange auf sich warten lassen.

Aus einem Opfer kann somit schnell ein Mitschuldiger werden. Denn die Rechtsprechung vertritt in dieser Sache einen klaren Standpunkt: Wer zum Beispiel durch unzureichende Sicherung seines Datenbestandes eine Schädigung eines Dritten begünstigt, ist Mitschuldiger (siehe u. a. auch IT-Sicherheitsgesetz, EU-Datenschutzgrundverordnung § 202a ff. StGB).

Möchten Sie Ihr Unternehmen ernsthaft vor den finanziellen Folgen von Cyber-Risiken schützen, müssen sowohl Eigen- als auch Fremdschäden abgesichert werden. Fritz & Fritz bietet dafür passende Tarife an. Wir helfen Ihnen gerne, den für Sie passenden Schutz zu finden. Kommen Sie bitte einfach auf uns zu!

Die Vielfalt der Internetkriminalität

Laut statistischem Bundesamt gab es im Jahr 2019 über 100.500 polizeilich erfasste Fälle von Cyber-Kriminalität in Deutschland, die einen Schaden von mehreren hundert Millionen Euro verursacht haben. Unter den Begriff Cyber-Kriminalität fallen unter anderem die folgenden Punkte:

• Mailbomben (organisiertes Verschicken einer Vielzahl von Mails, die zu Serverüberlastungen führen)
• DoS-Attacke (Denial of Service: Dienstblockade aufgrund einer Überlastung von Infrastruktursystemen)
• Datenmissbrauch (betrügerischer Missbrauch von sensiblen Daten, z. B. Bankverbindung)
• Datensabotage (Beschädigung, Veränderung oder Löschen von Daten)
• digitale Erpressung (z. B. Blockade eines Rechners, die erst gegen Bezahlung aufgehoben wird oder angedrohte Veröffentlichung sensibler Kundendaten)

Quelle: VEMA