Cyberversicherung und Backups: Wiederherstellung regelmäßig testen
Eine vorhandene Sicherungssoftware ist noch kein Nachweis einer funktionierenden Wiederherstellung. Dokumentieren Sie, welche Daten gesichert werden, wo die Kopien liegen und wer darauf zugreifen kann. Ein Test zeigt, ob Daten und Anwendungen nach einem Vorfall rechtzeitig verfügbar wären.
Besonders wichtig ist die Trennung von produktiven Zugängen. Wenn ein kompromittiertes Administratorkonto zugleich alle Sicherungen löschen kann, bleibt ein erheblicher gemeinsamer Ausfallpunkt.
Mehrfaktor-Anmeldung als Sicherheitsmaßnahme für Cyberversicherung
Zusätzliche Anmeldefaktoren erschweren den Missbrauch gestohlener Passwörter. Betrachten Sie insbesondere E-Mail, Fernzugriffe und privilegierte Konten. Welche Bereiche ein Versicherer ausdrücklich abfragt, steht im jeweiligen Antrag.
Eine aktivierte Funktion in einem einzelnen Programm bedeutet nicht, dass sämtliche Zugänge geschützt sind. Lassen Sie sich den tatsächlichen Umfang von Ihrer IT-Betreuung bestätigen.
IT-Sicherheit für Cyberdeckung: Updates und Zuständigkeiten
- Verantwortliche für Betriebssysteme, Anwendungen und Netzwerkgeräte benennen.
- Nicht mehr unterstützte Software erfassen und ihren Ersatz planen.
- Berechtigungen nach Aufgaben vergeben und ausgeschiedene Beschäftigte zeitnah entfernen.
- Mitarbeitende auf ungewöhnliche Zahlungsaufträge und Anmeldeseiten vorbereiten.
- Notfallkontakte auch außerhalb der betroffenen IT verfügbar halten.
Welche IT-Anforderungen gelten bei der Annahme einer Cyberversicherung?
Cyberversicherer bewerten Sicherheitsmaßnahmen unterschiedlich. Betriebsart, Umsatz, sensible Daten und frühere Schäden beeinflussen die Prüfung. Eine allgemeine Checkliste garantiert daher weder Versicherungsschutz noch einen bestimmten Beitrag.
Wenn eine Antragsfrage nicht sicher beantwortet werden kann, sollte der Sachverhalt geklärt werden. Ein offener Prüfpunkt ist besser als eine unbelegte Zusage über Ihre IT. Im Risikofragebogen-Ratgeber finden Sie die benötigten Unterlagen.
IT-Sicherheitsmaßnahmen für die Cyberversicherung dokumentieren
Für die Cyberversicherung sind belegbare Abläufe hilfreicher als eine pauschale Aussage, die IT sei sicher. Eine kurze Übersicht mit Verantwortlichen, Einstellungen und letzten Prüfungen erleichtert Antrag und spätere Aktualisierung.
| Prüfpunkt | Bedeutung für Ihren Betrieb |
|---|---|
| Sicherung | Rhythmus, Trennung, Verantwortliche und letzter Wiederherstellungstest |
| Zugriff | Mehrfaktor-Anmeldung, Administratorkonten und ausgeschiedene Mitarbeitende |
| Updates | Betreute Systeme, Wartungsfenster und begründete Ausnahmen |
| Notfall | Erreichbarkeit außerhalb der Firmen-IT und Zuständigkeit für Meldungen |
Bei ausgelagerter Betreuung muss klar sein, welche Aufgaben vertraglich beim IT-Dienstleister liegen. Geräte oder Anwendungen außerhalb seines Auftrags bleiben sonst leicht unberücksichtigt. Eine neue Tochtergesellschaft oder zusätzliche Fernwartung sollte Anlass sein, die Übersicht und die Angaben zum Versicherungsschutz zu prüfen.