Die Besorgnis über Cyber-Risiken in Unternehmen nimmt ab. In Deutschland ist ein Großteil der Führungskräfte der Meinung, dass ihre bestehenden Schutzmaßnahmen ausreichen, um einen Cyber-Angriff abzuwehren. Das ergab eine Umfrage unter 3.500 Führungskräften, die das Marktforschungsunternehmen Opinion Matters im Auftrag des Spezialversicherers Beazley durchgeführt hat. Nach Ansicht von Beazley unterschätzen Unternehmen die sich rasch entwickelnde Technologie und die damit verbundenen Gefahren. … Lesen Sie mehr ›
Mehr als die Hälfte der Unternehmen in Deutschland, Österreich und der Schweiz (DACH-Region) sind mittlerweile gegen Cyber-Risiken versichert. Zu diesem Ergebnis kommt das IT-Sicherheitsunternehmen Arctic Wolf in einer aktuellen Umfrage. Einige der befragten Unternehmen seien aber aufgrund der hohen Prämien und der verschärften Sicherheitsanforderungen noch zurückhaltend, wenn es um den Abschluss einer Police geht. … Lesen Sie mehr ›
Wenn Cyberkriminelle sensible Unternehmensdaten abgreifen und Lösegeld fordern, sollten Unternehmen gut vorbereitet in die Verhandlungen gehen, sagte Jannik Stuckstätte vom Assekuradeur Stoïk auf einer Veranstaltung des Deutschen Anwaltvereins in Berlin. Wer die wichtigsten Fragen vor der Kontaktaufnahme klärt, kann Schlimmeres verhindern und die geforderte Summe häufig senken – nach Erfahrungen von Stoïk durchschnittlich um die Hälfte. Er empfiehlt dafür die Zusammenstellung eines handlungsfähigen Teams und ein professionelles Vorgehen. … Lesen Sie mehr ›
Der US-Krankenversicherer United Health hat Lösegeld in Höhe von 22 Mio. Dollar an eine Hackergruppe gezahlt. Konzernchef Andrew Witty bestätigte die Zahlung jetzt vor dem Finanzausschuss des US-Senats. Betroffen war das Tochterunternehmen Change Health, das für digitale Lösungen in der Zahlungsabwicklung und bei elektronischen Rezepten zuständig ist. … Lesen Sie mehr ›
Auch Unternehmen, die sich in Sachen IT-Sicherheit gut aufgestellt sehen, sollten sich nicht auf ihren Lorbeeren ausruhen. Sie müssen sich in dieser Frage immer wieder hinterfragen und für den Ernstfall die besten Dienstleister zur Hand haben. Das sagte Robert Drexler, Leiter der Cyber-Einheit beim Makler Ecclesia, auf dem Ecclesia-Symposium 2024 in Köln. Drexler weiß, wovon er spricht: Die Ecclesia-Tochter Schunck in München ist im Oktober 2023 Opfer eines Hackerangriffs geworden. … Lesen Sie mehr ›
Wochenspot – der Podcast Regelmäßig gibt es den Versicherungsmonitor auch zum Hören. In dieser Ausgabe sprechen Redakteurin Katrin Berkenkopf und Chefredakteurin Friederike Krieger über die unappetitlichen Aspekte des Wirtschaftsleben: die Wirecard-Pleite und die damit verbundenen Klagen gegen D&O-Versicherer sowie über die Professionalisierung von Cyber-Lösegelderpressern. … Lesen Sie mehr ›
Bei Ransomware-Attacken verlangen Cyberkriminelle oft Lösegeld von Unternehmen für die Entschlüsselung der Firmen-Daten und drohen, die Informationen bei Nicht-Zahlung auch noch im Darknet zu veröffentlichen. Wenn die Existenz des Unternehmens auf dem Spiel steht, führt manchmal kein Weg daran vorbei, den Forderungen nachzukommen. Ob Versicherer diese Lösegelder erstatten sollten oder es sogar müssen, ist ein heiß diskutiertes Thema, wie bei einer Cyber-Tagung in Köln deutlich wurde. … Lesen Sie mehr ›
Der Versichererverband GDV hat die Chance vertan, die Versicherbarkeit von Lösegeldzahlungen nach Ransomware-Angriffen bei der Neuformulierung seiner Musterbedingungen aufzunehmen, kritisiert der Gesamtverband der versicherungsnehmenden Wirtschaft (GVNW). Nicht glücklich sind die Versicherungseinkäufer auch mit der Ausweitung des Kriegsausschlusses. Der Verband hebt aber auch Verbesserungen hervor und rät Versicherungsnehmern, auf die Übernahme der vorteilhafteren Klauseln zu pochen. … Lesen Sie mehr ›
The Long View – Der Hintergrund Bei Cyberangriffen verlangen die Kriminellen meist Lösegeld für das „Auftauen“ schockgefrorener Systeme. Es gibt eine intensive Diskussion darüber, ob überhaupt Lösegeld gezahlt werden darf und wenn ja, an wen. Hier stehen vor allem das Strafrecht und Probleme mit EU-Sanktionen im Fokus. Dabei sollte sich der Diskurs auch um die Frage drehen, wer die Beweislast trägt. Denn darauf kommt es am Ende an. … Lesen Sie mehr ›
Die Zahl der Cyberangriffe auf Unternehmen steigt weiter, die Kosten für die Angriffe gehen allerdings leicht zurück. Das ergab der aktuelle Cyber Readiness Report des Spezialversicherers Hiscox, für den er rund 5.000 Fachleute befragt hat. Auch die Erfahrungen von Unternehmen mit Ransomware-Angriffen wurden erhoben. Für Hiscox ergibt sich daraus der klare Schluss: Lösegeld zahlen lohnt sich nicht. … Lesen Sie mehr ›
Es ist der Albtraum für ein Unternehmen: Hacker haben die Systeme verschlüsselt, drohen mit dem Löschen oder der Veröffentlichung von Daten – und fordern ein Lösegeld. Vor wenigen Jahren lagen die Forderungen noch oft im vierstelligen Bereich, inzwischen verlangen die Kriminellen sechs- oder siebenstellige Summen. Bei vielen Unternehmen haben sie damit auch Erfolg, moniert Manuel Hable von der Krisenberatung RiskWorkers. Firmen gehen Lösegeldverhandlungen seinen Beobachtungen zufolge oft völlig falsch an. Dabei können professionelle Verhandlungen die Schäden für Unternehmen und ihre Cyberversicherer erheblich reduzieren. … Lesen Sie mehr ›
Exklusiv Einen Hackerangriff aufzuarbeiten braucht viel Zeit, das hört man immer wieder. Nun vermittelt der Fall der deutschen Baloise-Tochter einen konkreten Eindruck davon, wie schwierig es sein kann. Monate nach dem Cyberangriff, wenn Systeme schon längst wieder laufen, bieten die Hacker im Darknet immer noch Daten des Versicherers an. Die Baloise reagiert gelassen. … Lesen Sie mehr ›
An dieser Stelle nimmt sich unser Zeichner Konrad Lohrmann jeden Freitag ein Thema aus der Branche vor. Heute: Neulich in St. Petersburg … Lesen Sie mehr ›
Wissenschaftler und andere Experten aus den Bereichen IT-Sicherheit und Informatik sehen die Politik in der Pflicht, Lösegeldzahlungen nach Ransomware-Angriffen zu unterbinden. In einem offenen Brief schlagen sie konkrete Maßnahmen vor. Dazu gehört auch das Verbot von Versicherungen, die Lösegeldzahlungen absichern. Fördern sollte die Politik dagegen Policen, die Umsatzeinbußen und Wiederherstellungsmaßnahmen decken. Lösegeldzahlungen stärkten das Geschäftsmodell von Kriminellen, die Gewinne kämen auch Staaten wie Russland zugute, die eigentlich Sanktionen unterliegen, warnen die Unterzeichner. … Lesen Sie mehr ›
