Cyberversicherung

Grundsätzlich sichern wir unsere Kunden gegen diese gängigen Cyberangriffe ab:

• Phishing über gefälschte E-Mails, Websites oder Messaging-Dienste
• Ransomware mit Lösegeldforderung
• Denial-of-Service (DoS) und Distributed Denial-of-Service (DDoS) mit Serverüberlastung oder Blockade
• Datenverlust oder -leakage von Kundendaten, Finanzinformationen oder geistigem Eigentum
• Insider-Bedrohungen durch Angriffe oder Datenlecks, die von internen Mitarbeitern oder Auftragnehmern verursacht werden
• Social Engineering über menschliche Schwachstellen

Bestehende Schwachstellen im System sollten mit Vertragsabschluss behoben werden. Schäden durch Krieg, terroristische oder kriminelle Handlungen sind nicht durch die Cyberversicherung abgedeckt. Sachschäden und vorsätzlich herbeigeführte Schäden können nicht ausgeglichen werden. In der Regel arbeiten wir mit einer vertraglich festgelegten Selbstbeteiligung für unsere Kunden im Sinne einer Minderschadensgrenze.

Wenn Sie einen durch Cyberangriff verursachten Schaden an Ihrem System feststellen und diesen bei unserer 24-Stunden-Notfall-Hotline melden, stehen wir Ihnen als zuverlässige Hilfe unmittelbar zur Seite. Wir prüfen den Schadensumfang und leiten fachliche Hilfe von Forensikern, IT-Sicherheitsspezialisten, Rechtsberatern oder Kommunikationsexperten zur Bewältigung des Vorfalls ein. Wir entschädigen finanzielle Verluste im Rahmen der Deckungssumme und tragen Kosten, die im Rahmen der Schadensbewältigung entstanden sind. Arbeitsausfälle werden bewertet und reguliert sowie eine professionelle Krisenkommunikation gegenüber Ihren Kunden und Geschäftspartnern vorbereitet.

Sorgen Sie unbedingt für die regelmäßige Aktualisierung Ihrer Software, Patches und Passwörter. Nutzen Sie nur starke und anwendungsspezifische Passwörter. Führen Sie alle nötigen Sicherheitsupdates durch. Implementieren Sie eine Firewall und verwenden Sie sichere Netzwerkarchitekturen. Führen Sie regelmäßige Datensicherungen durch und sensibilisieren Sie Ihre Mitarbeitenden im Umgang mit Phishing-Mails und verdächtigen Links. Ein sogenannter Incident Response Plan legt fest, wie Sie im Falle eines Cyberangriffs auf Ihr Unternehmen reagieren und welche Schritte einzuleiten sind. So sparen Sie im Ernstfall wertvolle Zeit.

Eine Cyberversicherung der AXA eröffnet Ihnen Zugang zu Ressourcen, Fachexperten und PR-Beratern, die einen möglichen Imageschaden für Ihr Unternehmen minimieren. Wir unterstützen Sie bei der Erstellung von Mitteilungen an Kunden, Mitarbeiter, Geschäftspartner und die Öffentlichkeit, um den Vorfall zu erklären, Maßnahmen zur Schadensbegrenzung zu kommunizieren und das Vertrauen in Ihr Unternehmen wiederherzustellen. Wenn nötig, nehmen wir Kontakt zu Datenschutzbehörden oder Strafverfolgungsbehörden auf, damit die kriminelle Handlung gemäß aller geltenden Vorschriften behandelt wird. Wir helfen schon im Vorfeld bei der Erstellung eines umfassenden Krisenmanagementplans, wenn Sie dies wünschen.