Cyberangriff im Betrieb: Was tun und was zahlt die Versicherung?

Die erste Stunde

Ist der Rechner gesperrt, bleiben Sie ruhig (BSI). Ziehen Sie das Netzwerkkabel, schalten Sie das Gerät nicht selbst aus und fragen Sie Fachleute. Löschen Sie nichts, setzen Sie nichts neu auf und fotografieren Sie die Forderung auf dem Bildschirm.

Informieren Sie den Versicherer unverzüglich per E-Mail und stimmen Sie den IT-Dienstleister vorher mit ihm ab. Das BSI empfiehlt eine Anzeige bei der Polizei, für Firmen über die Zentrale Ansprechstelle Cybercrime.

Sind personenbezogene Daten betroffen, meldet der Betrieb die Verletzung der Datenschutzbehörde unverzüglich und möglichst binnen 72 Stunden, nachdem sie ihm bekannt wurde, außer sie führt voraussichtlich nicht zu einem Risiko für die Betroffenen (Art. 33 DSGVO).

Kommt nur eine Erpresser-Mail, antworten Sie nicht und öffnen Sie keine Anhänge oder Links. Löschen Sie die Mail nicht und erstatten Sie Anzeige.

Was die Versicherung zahlt und was nicht

Laut den Musterbedingungen (AVB Cyber, Stand Februar 2024) zahlt die Cyberversicherung bis zu den Summen und Zeiten im Schein:

• IT-Forensik: Gutachter klären Ursache und Schaden, nach vorheriger Abstimmung.
• Wiederherstellung der Daten.
• Betriebsunterbrechung, solange Daten oder Systeme nicht nutzbar sind.
• Haftpflicht, wenn Kunden oder Lieferanten wegen des Vorfalls Schadenersatz verlangen.
• Datenschutzkosten: Kosten der Informationspflichten nach einer Datenschutzverletzung.

Nicht gezahlt wird unter anderem das Lösegeld: Ausgeschlossen ist „die Zahlung von Löse- oder Erpressungsgeldern oder die Erfüllung von Erpressungsforderungen“.

Voraussetzung sind Pflichten vor dem Vorfall, zum Beispiel Updates, Passwörter, Virenschutz und eine mindestens wöchentliche Datensicherung, etwa getrennt oder offline. Bei vorsätzlichem Verstoß gibt es keine Leistung, bei grob fahrlässigem kann gekürzt werden. Ihr Vertrag kann abweichen.

Zurück in den Betrieb

Trennen, melden, anzeigen.

Heute Abend, zehn Minuten: Prüfen Sie, ob die Datensicherung mindestens wöchentlich läuft, getrennt oder offline liegt und sich zurückspielen lässt. Dann suchen Sie im Versicherungsschein, ob eine Cyberversicherung dabei ist.

Eine Versicherung ist wie ein Ersatzschlüssel: Ob er passt, probiert man besser vorher aus als vor der verschlossenen Tür.

Gut zu wissen

• Allgemeine Informationen, Stand 19. Oktober 2026, keine individuelle Beratung. Grundlage sind die unverbindlichen Musterbedingungen des GDV (AVB Cyber, Stand Februar 2024) und die Hinweise von BSI, BKA und Polizei. Maßgeblich sind die Bedingungen Ihres Vertrags.