Zahlt die Cyber-Versicherung bei Schäden durch Phishing?

Viele Geschäftsführer wiegen sich in Sicherheit: «Wir haben doch eine Cyber-Versicherung abgeschlossen, im Notfall zahlt die schon.» Doch im Schadensfall folgt oft das böse Erwachen: Versicherer prüfen Policen und Obliegenheiten penibel, bevor ein Rappen fliesst. Wie ist die Lage bei Phishing? Hier klären wir die wichtigsten Fallstricke bei Cyber-Versicherungen in der Schweiz. Typische Ausschlüsse bei Phishing und CEO Fraud Standard-Policen decken oft nur reine Betriebsunterbrüche oder Datenwiederherstellung nach einem Hacking-Angriff ab. Betrugsmaschen wie CEO Fraud oder Überweisungsbetrug fallen unter den Begriff Social Engineering : Eigener Baustein «Cyber-Betrug»: Dieser Baustein muss in vielen Policen explizit gegen Aufpreis eingeschlossen werden. Ausschluss grober Fahrlässigkeit: Hat ein Mitarbeiter elementare Sorgfaltspflichten verletzt, kürzen Versicherer die Leistung massiv. Fehlendes Vier-Augen-Prinzip: Wurden interne Freigaberichtlinien für Zahlungen missachtet, entfällt die Deckung oft vollständig. Die harten technischen Mindestauflagen der Versicherer Um im Schadensfall versichert zu sein, verlangen Schweizer Assekuranzen heute strikte Mindeststandards: Erzwungene Zwei-Faktor-Authentifizierung (MFA) für alle Fernzugriffe und Cloud-Konten. Unveränderbare, getrennte Offline-Backups (Air-Gapped oder Immutable). Regelmässige Sensibilisierungsschulungen der Belegschaft gegen Phishing. Zeitnahes Einspielen von Sicherheits-Updates (Patch-Management binnen 14 Tagen). Fazit: Ohne saubere IT kein Versicherungsschutz Eine Cyber-Versicherung ersetzt keine solide IT-Sicherheit. Sie ist das letzte Sicherheitsnetz, wenn trotz bester Schutzmassnahmen etwas passiert. Wer die vertraglichen Auflagen nicht erfüllt, zahlt Prämien für wertlosen Papierschutz.