Wenn ein Unternehmen Lösegeld an Hacker zahlt, um eine noch teurere Betriebsunterbrechung aufgrund verschlüsselter Daten zu verhindern, müssen Cyberversicherer diese Aufwendungen als sogenannte Rettungskosten erstatten. Davon zeigte sich Robert Koch, Professor für bürgerliches Recht und Versicherungsrecht an der Universität Hamburg, bei einer Fachveranstaltung überzeugt. Auch Ausschlüsse und Sublimite für Lösegeldzahlungen können das seiner Ansicht nach nicht verhindern.