Cyberpolice: Überprüfung des Kleingedruckten schützt vor bösen Überraschungen

Der Abschluss einer erschwinglichen und umfassenden Cyberversicherung wird für Unternehmen immer zeit- und ressourcenaufwendiger. Immer häufiger nimmt der Prozess sechs Monate oder länger an Anspruch, wie der „2023 State of Cyber Insurance“-Report von Delinea, dem Spezialisten für Lösungen, die Privileged-Access-Management nahtlos erweitern, nun zeigt. Zudem stellen die Versicherer immer strengere Vorgaben an die Cybersicherheit der Unternehmen und erhöhen die Zahl der Ausschlusskriterien, die den Abschluss einer Cyberpolice für potenzielle Kunden zunehmend unattraktiv machen.

Außerdem offenbart die Studie*, dass die Kosten für den Abschluss einer Cyberversicherung weiter stark in die Höhe schießen: 67 Prozent der Befragten gaben demnach an, dass die Versicherungstarife bei Antragstellung beziehungsweise Erneuerung der Police um 50 bis 100 Prozent gestiegen sind. Gleichzeitig machen immer mehr Unternehmen bei ihrem Versicherer Ansprüche geltend. Im Vergleich zur Cyber-Insurance-Studie aus dem vergangenen Jahr stieg die Zahl der Unternehmen, die ihre Versicherung mehr als einmal in Anspruch nahmen, auf 47 Prozent.

Kleingedrucktes prüfen

Gefragt nach den wichtigsten Kriterien der Versicherungsunternehmen, die eine Deckung von Schäden ausschließen, nannten 43 Prozent der Befragten das Fehlen von Sicherheitsprotokollen, gefolgt von menschlichem Versagen (38 Prozent), Kriegshandlungen (33 Prozent) und der Nichteinhaltung ordnungsgemäßer Compliance-Verfahren (33 Prozent). Unternehmen sind also angehalten, auch das Kleingedruckte ihrer Police genau zu prüfen, um im Ernstfall nicht auf hohen (Teil-) Kosten sitzen zu bleiben.

„Im Laufe des letzten Jahres hat sich gezeigt, dass die Cyberversicherer die neuen Datenlagen genau analysiert und daraus ihre Schlüsse gezogen haben. In den Anfängen der Cyberversicherung ging es ihnen vor allem darum, eine große Nachfrage zu befriedigen, aber nun haben sie erkannt, dass sie ihr eigenes Risiko sowohl für vermeidbare als auch für unkontrollierbare Umstände reduzieren müssen“, so Joseph Carson, Chief Security Scientist und Advisory CISO bei Delinea. „Unsere Report-Ergebnisse zeigen auch, dass die meisten Unternehmen das Thema Cyberversicherung nicht mit der gleichen Sorgfalt angehen – viele von ihnen wollen sich einfach nur schnell absichern. Dabei verpassen sie es, zu prüfen, ob die Police, die sie letztes Jahr abgeschlossen haben, noch ihren aktuellen Anforderungen entspricht, oder ob sich die Police bei der Erneuerung geändert hat. Diese Versicherungslücke könnte vielen Unternehmen auf die Füße fallen, etwa wenn ein Cybersicherheitsvorfall eintritt und das erhoffte finanzielle Sicherheitsnetz dann aber nicht greift.“

Geschäftsleitung oder Vorstand als treibende Kraft

Positiv zu vermerken ist, dass viele Unternehmen weiterhin stark in Cybersicherheitslösungen investieren, um sich effektiv vor Bedrohungen zu schützen und gleichzeitig die steigenden Anforderungen an die Cyberversicherung zu erfüllen. 96 Prozent der Unternehmen haben demnach mindestens eine Sicherheitslösung gekauft, bevor ihr Versicherungsantrag genehmigt wurde. 81 Prozent gaben zudem an, das nötige Budget für den erfolgreichen Abschluss der gewünschten Cyberversicherung erhalten zu haben. 36 Prozent gaben dabei an, dass Geschäftsleitung oder Vorstand dabei die treibende Kraft gewesen sind.

Effektives Access-Management ist wichtige Voraussetzung für den Abschluss

In Anbetracht der Tatsache, dass die Mehrzahl der Cyberangriffe mit gestohlenen Zugangsdaten erfolgt, überrascht es nicht, dass Versicherungsanbieter entsprechende Sicherheitskontrollen fordern. 51 Prozent der Befragten gab an, dass ein Identity- und Access-Management (51 Prozent) in ihrer Versicherungspolice vorgeschrieben ist, fast ebenso viele (49 Prozent) müssen ein Privileged-Access-Management vorweisen. Auch hier stellt die Unternehmensführung zunehmend Budget zur Verfügung: 50 Prozent kauften IAM-Lösungen, 45 Prozent schafften einen Passwort-Tresor an und 44 Prozent investierten PAM-Kontrollen, die zur Absicherung ihrer Versicherung erforderlich sind.

„Wenn Unternehmen noch nicht über diese Zugangskontrolllösungen verfügen, ist es an der Zeit, sie zu implementieren, bevor sie eine Cyberversicherung abschließen oder erneuern wollen“, ergänzt Joseph Carson. „Denn es handelt sich hierbei um elementare Sicherheitskontrollen, die – zusammen mit grundlegenden Maßnahmen wie Anti-Malware-Software, Datenverschlüsselung, Firewall, Intrusion Detection, Patching und Schwachstellenmanagement eine umfangreiche Cybersicherheitsstrategien gewährleisten.“ Der vollständige Report „2023 State of Cyber Insurance“ steht ab sofort zum Download bereit.

*Im Auftrag von Delinea befragte das unabhängige Marktforschungsunternehmen Censuswide insgesamt 300 Unternehmen in den USA.