Kriegsausschluss in Cyberpolicen aktuell nicht einschlägig

Die Verunsicherung im Versicherungsmarkt wegen der besorgniserregenden Ereignisse im Zusammenhang mit der Invasion Putins in die Ukraine hat CyberDirekt, die Spezialisten für Cyberversicherungen, zum Anlass genommen, häufig aufkommende Fragen rund um den Versicherungsschutz aufzuarbeiten.

(PDF)
Tastatur als SturmgewehrTastatur als Sturmgewehrjohannes81 – stock.adobe.com

Das Bundesamt für Sicherheit in der Informationstechnik spricht aktuell von in einer „erhöhten
Bedrohungslage”, was die Cybersicherheit von deutschen Unternehmen angeht. Insbesondere
kritische Infrastrukturen müssen einer erhöhten Gefahr begegnen, gezielt angegriffen zu werden.
Aber auch unkoordinierte Angriffe können durch ihre selbstreplizierende Eigenschaft schnell
außer Kontrolle geraten und stellen eine latente Gefahr dar.

„Keine ausreichenden Anknüpfungspunkte für Kriegsausschluss“

Inwieweit diese Bedrohungen für deutsche Unternehmen mit Blick auf deren Cyberversicherungen Bedeutung haben, erläutert Ole Sieverding (32), Geschäftsführer von CyberDirekt:

In den Cyberrisiko-Policen der in Deutschland tätigen Versicherer ist aktuell zumeist ein recht generischer Kriegsausschluss vereinbart. Dieser zielt in der Regel auf Schäden durch einen physischen Krieg oder eine gewaltsame Machtübernahme zwischen Staaten ab. Da Deutschland derzeit keine aktive Kriegspartei ist, fehlt dem Kriegsausschluss zum jetzigen Zeitpunkt bei reinen Cyberangriffen der Anknüpfungspunkt sowie das Kriterium der Zwischenstaatlichkeit. Hinzukommt, dass die Beweislast von Ausschlusstatbeständen beim Versicherer liegt. Bei Cyberattacken ist die Beweisbarkeit insbesondere schwer, da die Angreifenden im Verborgenen agieren und regelmäßig weder ihre Identität noch ihre Intention, geschweige denn Auftraggebende offenlegen. Daher fehlte es bei bei professionellen Angriffen
eigentlich immer an der Nachweisbarkeit, dass es sich eindeutig um einen staatlich initiierten Vorfall im kriegerischen Kontext handelt.

Rechtssprüche zugunsten der Unternehmen

Nach Einschätzung der Berliner Cyber-Maklerplattform sind die Versicherer somit weiterhin für deutsche Versicherte vollumfänglich in der Leistungspflicht. Bei mitversicherten ukrainischen Tochtergesellschaft käme es allerdings auf den Einzelfall an, so Sieverding. Mit Blick auf die bisher ebenfalls nicht direkt in den Konflikt involvierte USA sagt der Cyber-Experte:

„Zwei Präzedenzfälle in den USA - Ace gegen Merck und Zurich gegen Mondelez - haben gezeigt, dass die Richterinnen und Richter bisher zugunsten der Versicherungsnehmerinnen entscheiden. Konkret ging es um Sachschäden durch den vermutlich russisch initiierten NotPetya Schadcode im Jahr 2017, der sich wurmartig über eine ukrainischen Steuersoftware unkontrolliert ausgebreitet und viele Kollateralschäden gefordert hat. Eine vergleichbare Auslegung erwarten wir auch in Deutschland, sollte es überhaupt zu ähnlichen Streitigkeiten bezüglich des Kriegsausschlusses kommen.”

Darüber hinaus ist zu erwarten, dass Versicherer in der Schadenregulierung von Ransomware-Fällen insbesondere bei der Zahlung von Lösegeld genau prüfen werden, ob es Hinweise auf russische Verbindungen gibt. Es ist anzunehmen, dass Lösegeldzahlungen an russische Organisationen unter das aktuelle Sanktionsregime fallen und damit nicht vom Versicherer geleistet werden dürfen. Das gleiche Risiko besteht auch für die Unternehmen selbst. Daher ist es umso ratsamer sich gewissenhaft auf den Fall der Fälle vorzubereiten um eine Lösegeldzahlung gar nicht erst in Erwägung ziehen zu müssen.

Derzeit sehen die Expertinnen und Experten von CyberDirekt für deutsche Unternehmen keinen
weiteren akuten Handlungsbedarf, sofern sie bereits über eine gute Cyberversicherung verfügen. Gerade im klassischen Mittelstand haben sich laut einer aktuellen repräsentativen Umfrage knapp 42 Prozent der Entscheiderinnen und Entscheider noch nicht ausreichend mit einer Risikoübertragung durch eine Cyberversicherung beschäftigt.

(PDF)

LESEN SIE AUCH

Mid adult man writing with digitized pen on digital tablet next to tools in woodworking factoryMid adult man writing with digitized pen on digital tablet next to tools in woodworking factoryStratfordProductions – stock.adobe.com
Cyber

Neu im Markt - der SI Cyberschutz

Der SI Cyberschutz ist für kleine und mittlere Unternehmen (KMU) aus Handwerk und Handel gedacht. Das Konzept deckt Cyberrisiken bis zu einer Versicherungssumme von drei Mio. Euro ab. Inklusive sind auch Dienstleistungs- und Schulungsangebote zur Prävention.

Blue Security Icon On Laptop KeypadBlue Security Icon On Laptop KeypadAndrey Popov – stock.adobe.com
Cyber

Mittelstand investiert verstärkt in Cybersicherheit

Durch die zunehmende Digitalisierung wächst die Bedrohung durch Cyberangriffe. Kleine und mittlere Unternehmen reagieren darauf: Jedes vierte KMU sichert sich mittlerweile mit einer Cyberpolice ab – in 2023 war es nur jedes fünfte.

Cyberrisiken: Jeder siebte Betrieb verliert mindestens einen ArbeitstagCyberrisiken: Jeder siebte Betrieb verliert mindestens einen ArbeitstagDALL-E
Cyber

Cyberrisiken: Jeder siebte Betrieb verliert mindestens einen Arbeitstag

Cyberangriffe sind längst kein Randphänomen mehr: Eine neue Studie des Industrieversicherers QBE zeigt, dass jedes siebte mittelständische Unternehmen (14 Prozent) im vergangenen Jahr mindestens einen Arbeitstag durch einen Cybervorfall verloren hat. Besonders brisant: In fast 60 Prozent der Fälle war eine Schwachstelle in der Lieferkette ausschlaggebend.

Die Bedrohung durch Distributed-Denial-of-Service-(DDoS)-Angriffe hat sich im Vergleich zum Vorjahr verdoppelt.Die Bedrohung durch Distributed-Denial-of-Service-(DDoS)-Angriffe hat sich im Vergleich zum Vorjahr verdoppelt.Foto: Adobestock
Cyber

Professionalisierung der Cyber-Bedrohungen erreicht laut BSI-Bericht neue Dimension

Der aktuelle Bericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zur IT-Sicherheitslage 2024 verdeutlicht die sich weiter zuspitzende Bedrohungslage im digitalen Raum.

Unsere Themen im Überblick

Informieren Sie sich über aktuelle Entwicklungen und Hintergründe aus zentralen Bereichen der Branche.

Themenwelt

Praxisnahe Beiträge zu zentralen Themen rund um Vorsorge, Sicherheit und Alltag.

Wirtschaft

Analysen, Meldungen und Hintergründe zu nationalen und internationalen Wirtschaftsthemen.

Management

Strategien, Tools und Trends für erfolgreiche Unternehmensführung.

Recht

Wichtige Urteile, Gesetzesänderungen und rechtliche Hintergründe im Überblick.

Finanzen

Neuigkeiten zu Märkten, Unternehmen und Produkten aus der Finanzwelt.

Assekuranz

Aktuelle Entwicklungen, Produkte und Unternehmensnews aus der Versicherungsbranche.

Die neue Ausgabe kostenlos im Kiosk

Werfen Sie einen Blick in die aktuelle Ausgabe und überzeugen Sie sich selbst vom ExpertenReport. Spannende Titelstories, fundierte Analysen und hochwertige Gestaltung – unser Magazin gibt es auch digital im Kiosk.

"Das Gesamtpaket muss stimmen"
Ausgabe 05/25

"Das Gesamtpaket muss stimmen"

Bernd Einmold & Sascha Bassir
„Im Vertrieb werden wir unsere Aktivitäten ausbauen und die Kapazitäten dafür verstärken”
Ausgabe 03/25

„Im Vertrieb werden wir unsere Aktivitäten ausbauen und die Kapazitäten dafür verstärken”

Dr. Florian Sallmann
"Schema F gibt es nicht mehr"
Ausgabe 10/24

"Schema F gibt es nicht mehr"

Michael Schillinger & Andreas Bahr
Kostenlos

Alle Ausgaben entdecken

Blättern Sie durch unser digitales Archiv im Kiosk und lesen Sie alle bisherigen Ausgaben des ExpertenReports. Zur Kiosk-Übersicht