IT-Sicherheit

Cyberversicherung: Welche IT-Voraussetzungen wirklich zählen

Von Beata Gurshal, Softwareentwicklerin

3. August 2026 3 Min. Lesezeit

Cyberversicherung fürs Unternehmen: zwei Fachleute prüfen die IT-Sicherheitsanforderungen an einer Checkliste

Eine Cyberversicherung gehört für viele Unternehmen inzwischen zur festen Risikovorsorge — ähnlich wie die Betriebshaftpflicht. Anders als früher stellen Versicherer heute allerdings klare technische Anforderungen, bevor sie überhaupt eine Police anbieten. Und im Schadensfall prüfen sie genau, ob diese Anforderungen auch eingehalten wurden. Wer die Voraussetzungen kennt und erfüllt, bekommt nicht nur leichter Schutz, sondern senkt zugleich sein tatsächliches Risiko.

Was eine Cyberversicherung leistet

Eine Cyberversicherung springt bei den Folgen von IT-Sicherheitsvorfällen ein — etwa nach einem Ransomware-Angriff, Datendiebstahl oder Betrug. Typischerweise deckt sie:

Eigenschäden: Kosten für Wiederherstellung, IT-Forensik und Krisenmanagement
Betriebsunterbrechung: entgangene Erträge, wenn der Betrieb stillsteht
Drittschäden: Ansprüche Dritter, deren Daten betroffen sind
Unterstützung im Ernstfall: Zugang zu spezialisierten Dienstleistern und rechtlicher Beratung

Der genaue Umfang unterscheidet sich je nach Anbieter und Vertrag — ein Blick ins Kleingedruckte lohnt sich.

Diese Voraussetzungen verlangen Versicherer heute

Damit ein Vertrag zustande kommt, müssen Unternehmen ein Mindestmaß an IT-Sicherheit nachweisen. Diese Punkte stehen fast immer im Fragebogen:

Mehr-Faktor-Authentifizierung

MFA für Fernzugänge, Administratorkonten und Cloud-Dienste ist heute nahezu Pflicht. Sie gilt als eine der wirksamsten Einzelmaßnahmen gegen den Missbrauch gestohlener Passwörter.

Geprüfte Backups

Regelmäßige, getestete Datensicherungen — idealerweise nach der 3-2-1-Regel mit einer Kopie offline oder unveränderbar. Wichtig ist, dass die Wiederherstellung auch wirklich funktioniert.

Aktuelle Systeme und Patch-Management

Betriebssysteme und Software müssen mit Sicherheitsupdates versorgt werden. Veraltete, nicht mehr unterstützte Systeme sind ein häufiger Ausschlussgrund.

Virenschutz und Angriffserkennung

Zeitgemäßer Schutz auf den Endgeräten, oft in Form moderner Erkennungslösungen (EDR), die verdächtiges Verhalten früh melden.

Sensibilisierung und Notfallplan

Geschulte Mitarbeitende und ein vorbereiteter Ablauf für den Ernstfall zeigen dem Versicherer, dass Sicherheit im Betrieb gelebt wird.

Obliegenheiten: warum die Police sonst nicht zahlt

Die im Antrag gemachten Angaben sind kein reines Formular — sie sind vertragliche Zusagen, sogenannte Obliegenheiten. Stellt sich im Schadensfall heraus, dass eine zugesagte Maßnahme fehlte (etwa MFA nicht überall aktiv war oder Backups nicht funktionierten), kann der Versicherer die Leistung kürzen oder ganz verweigern.

Das macht die Antragsphase so wichtig: Wer hier Angaben macht, die nicht der Realität entsprechen, hat im Ernstfall womöglich gar keinen Schutz — trotz gezahlter Beiträge. Ehrliche Angaben und ein tatsächlich umgesetzter Sicherheitsstand sind deshalb im eigenen Interesse.

So bereiten Sie Ihre IT vor

Der Weg zu einer belastbaren Police führt über eine ehrliche Bestandsaufnahme:

Ist-Zustand erfassen: Welche der geforderten Maßnahmen sind bereits umgesetzt, wo bestehen Lücken?
Lücken schließen: MFA aktivieren, Backups einrichten und testen, Updates nachziehen, Endgeräte absichern.
Dokumentieren: Den Sicherheitsstand nachvollziehbar festhalten — das hilft beim Antrag und im Schadensfall.

Ein strukturierter Sicherheits-Check zeigt schnell, wo Ihr Unternehmen steht. Einen ersten Eindruck liefert unser IT-Sicherheits-Check.

Fazit

Eine Cyberversicherung ist ein sinnvoller Baustein — aber sie ersetzt keine IT-Sicherheit, sie setzt sie voraus. Die gute Nachricht: Genau die Maßnahmen, welche Versicherer verlangen, senken Ihr Risiko ohnehin am stärksten. Wer MFA, geprüfte Backups, aktuelle Systeme und ein geschultes Team vorweist, bekommt leichter Schutz — und braucht ihn im Idealfall seltener.

Lota Engineering hilft Unternehmen aus Düsseldorf und dem Rheinland, die geforderten Voraussetzungen zu erfüllen: von der IT-Sicherheit über Backup & Recovery bis zur laufenden Absicherung im Rahmen der Managed Services. Wie Sie die Grundlagen selbst angehen, lesen Sie im Ratgeber IT-Sicherheit für den Mittelstand. Für eine Standortbestimmung erreichen Sie uns über das Kontaktformular.

FAQ

Häufige Fragen.

Was deckt eine Cyberversicherung ab?

Üblicherweise die Folgen von IT-Sicherheitsvorfällen: Kosten für Wiederherstellung und Forensik, Verluste durch Betriebsunterbrechung, Ansprüche betroffener Dritter sowie Unterstützung durch spezialisierte Dienstleister. Der genaue Umfang hängt vom Anbieter und Vertrag ab.

Welche Voraussetzungen verlangen Versicherer?

Fast immer Mehr-Faktor-Authentifizierung, geprüfte Backups, aktuelle und unterstützte Systeme, zeitgemäßen Schutz der Endgeräte sowie geschulte Mitarbeitende und einen Notfallplan. Diese Punkte stehen in nahezu jedem Antragsfragebogen.

Zahlt die Versicherung auch, wenn Maßnahmen fehlen?

Nicht unbedingt. Die Angaben im Antrag sind vertragliche Zusagen (Obliegenheiten). Fehlt im Schadensfall eine zugesagte Maßnahme, kann der Versicherer die Leistung kürzen oder verweigern. Ehrliche Angaben und ein real umgesetzter Sicherheitsstand sind deshalb entscheidend.

Lohnt sich eine Cyberversicherung für kleine Unternehmen?

Auch kleine Betriebe werden angegriffen — oft gerade, weil sie als weniger geschützt gelten. Eine Police kann existenzbedrohende Folgekosten abfedern. Wichtiger als die Größe ist, dass die geforderten Schutzmaßnahmen tatsächlich umgesetzt sind.

Ersetzt die Versicherung eigene IT-Sicherheit?

Nein. Eine Cyberversicherung ist eine Absicherung für den Ernstfall, kein Ersatz für Schutzmaßnahmen. Sie setzt ein Mindestmaß an IT-Sicherheit sogar voraus — und die verlangten Maßnahmen senken Ihr Risiko unabhängig von der Police.

Passend zum Thema