In den meisten Unternehmen sind die Geschäftsabläufe heute ohne das reibungslose Funktionieren von IT und Internet undenkbar. Einen Ausfall dieser Systeme können sich Betriebe wirtschaftlich nicht leisten, da dies oft mit erheblichen Verlusten einhergeht. Zugleich wachsen jedoch die Cyber-Risiken unaufhaltsam, IT-Netzwerke werden immer öfter zur Zielscheibe digitaler Angriffe.

Mittelständische Unternehmen:

• besonders Online-Handelsbetriebe
• Hotels
• produzierende Betriebe mit vernetzter Maschinensteuerung

• IT-Forensik und Schadenfeststellungskosten:
  Wir decken die Kosten für die Aufklärung von Sicherheitsvorfällen, beginnend bei Sofortmaßnahmen, Analyse des Hergangs bis hin zur Aufbereitung der gewonnenen Kenntnisse.
• Krisenkommunikation und PR-Maßnahmen:
  Wir tragen die Kosten für Honorare, Auslagen, Aufwendungen im Krisenfall.
• Ansprüche Dritter (Drittschaden):
  Bei der Verletzung des Datenschutzes, der Datenvertraulichkeit oder IT-Sicherheit leisten wir Versicherungsschutz.
• Wiederherstellung von Daten (Eigenschaden):
  Wir bieten Versicherungsschutz für die Aufwendungen zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten sowie für die Entfernung der Schadsoftware.

• Konto- und Kreditkartendaten oder personenbezogene Daten, z. B. von Kunden oder Mitarbeitern werden gehackt. Daraus ergeben sich Vermögensschäden. Hohe Kosten drohen zum Beispiel für die Wiederherstellung von Daten und Programmen oder die Benachrichtigung gemäß Bundesdatenschutzgesetz.
• Sie klicken versehentlich auf einen infizierten E-Mail-Anhang und der Computer wird verschlüsselt.
• Ein Hacker verschafft sich Zugang zu Ihrem Computersystem, kann Ihre Daten und Geschäftsgeheimnisse einsehen und verändern.
• Einer Ihrer Mitarbeiter lässt einen Datenträger mit vertraulichen Kundendaten im Zug liegen. Sie sind verpflichtet, alle betroffenen Kunden zu informieren.
• Ein Mitarbeiter löscht versehentlich ein umfangreiches Excel-Tool. Die letzte Datensicherung ist drei Wochen her und selbst mit der Rücksicherung würde es mit einem hohen Aufwand verbunden sein, die zwischenzeitlichen Veränderungen neu zu programmieren.

Mit Phishing werden Versuche bezeichnet, über gefälschte Webseiten, E-Mails oder Kurznachrichten an persönliche Daten eines Internet-Benutzers zu gelangen. Mit den erhaltenen Daten werden beispielsweise Kontoplünderungen begangen. Es handelt sich dabei um eine Form des Social Engineering, bei dem die Gutgläubigkeit des Opfers ausgenutzt wird. Der Begriff ist ein englisches Kunstwort, das sich an „fishing“ (angeln, fischen) anlehnt.