Die Cyber-Versicherung schützt Ihr Unternehmen auch bei eigenen IT-Schäden, den sogenannten Cyber- und Daten-Eigenschäden. Versichert sind Schäden an IT-Systemen, Software und elektronischen Daten, die durch Cyberangriffe oder Sicherheitsvorfälle entstehen.
Ein Cyber- oder Daten-Eigenschaden liegt vor, wenn es zu folgenden Ereignissen kommt:
Beschädigung, Zerstörung oder Manipulation von IT-Systemen, Programmen oder Daten
Blockierung oder Löschung von Datenbeständen oder Systemkomponenten
Missbrauch der IT-Infrastruktur durch unbefugte Dritte oder interne Täter

Versichert sind dabei insbesondere:

• IT-Systeme z. B. Computer, Server, Netzwerke, Mobiltelefone, Tablets, Telefonanlagen, Videokonferenzsysteme, Datenleitungen, Intranet und Extranet
• Software und Programme z. B. Betriebssysteme, Datenbanken, Verwaltungssoftware
• Elektronische Daten z. B. Kundendaten, Auftragsdaten, personenbezogene Daten

Mögliche Schadensursachen für einen Cyber- und Daten-Eigenschaden können sein:

• Hackerangriffe oder andere unbefugte Eingriffe in die IT-Infrastruktur
• Denial-of-Service-Attacken (DoS), die den Betrieb lahmlegen
• Schadsoftware-Infektionen, etwa durch Viren, Trojaner oder Schadcodes
• Innere Täter (Innentäter), die vorsätzlich und im Rahmen ihrer Tätigkeit IT-Systeme manipulieren oder schädigen

Umfassender Schutz – auch bei ungezielten Angriffen
Versichert sind sowohl gezielte Cyberattacken als auch ungezielte Angriffe und Schadsoftware-Infektionen, unabhängig davon, ob sie von externen Hackern oder internen Mitarbeitenden ausgehen.

Die Cyberversicherung berücksichtigt auch moderne Arbeitsrealitäten wie Homeoffice und Bring Your Own Device (BYOD). Dabei sind folgende Bereiche bedingungsgemäß auch mitversichert:

• Private IT-Systeme bei betrieblicher Nutzung (Bring Your Own Device – BYOD)
  Auch private IT-Geräte, wie Laptops, Smartphones oder Tablets, die im Rahmen der beruflichen Tätigkeit eingesetzt werden, sind im Versicherungsschutz eingeschlossen. Das bedeutet: Schäden an oder durch private Geräte der versicherten Personen sind ebenfalls abgedeckt, sofern sie für den Betrieb genutzt werden.
• Homeoffice und mobiles Arbeiten
  Die Cyberversicherung schützt auch bei beruflichen Tätigkeiten im Homeoffice. Schäden, die im Rahmen der Arbeit von zu Hause aus entstehen, sind versichert – egal, ob sie durch technische Fehler oder Cyberangriffe verursacht werden.
• Absicherung bei Bedien- und Programmierfehlern
  Versichert sind zudem Aufwendungen, die durch Bedienfehler oder fehlerhafte Programmierungen entstehen. Das betrifft beispielsweise unsachgemäße Eingaben oder fehlerhafte Software-Updates, die zu Cyber-Schäden oder Datenverlust führen. Auch Fahrlässigkeit ist hier mitversichert.
• Beweisführung bei unbefugter Nutzung von IT-Systemen
  Wenn ein Cyber-Schaden eintritt und nicht eindeutig bewiesen werden kann, ob eine unbefugte Nutzung der IT-Systeme vorliegt, reicht der Nachweis einer überwiegenden Wahrscheinlichkeit. Ein vom Versicherer oder mit Zustimmung beauftragter Experte bewertet die Lage und bestätigt, ob der Schaden voraussichtlich auf einen nicht autorisierten Zugriff zurückzuführen ist.
• Cyber-Spionage und Wirtschaftsspionage
  Die Versicherung umfasst auch Kosten zur Aufklärung von Spionage-Verdachtsfällen. Das betrifft unerlaubte Zugriffe auf Geschäfts- oder Betriebsgeheimnisse sowie den Missbrauch sensibler Daten. Der Versicherer unterstützt bei der forensischen Untersuchung und gibt Empfehlungen für die weitere rechtliche Vorgehensweise.

Betriebsunterbrechungen infolge von Cyber-Vorfällen treffen Unternehmen oft unvorbereitet – insbesondere wenn externe Dienstleister, Datenschutzbehörden oder technische Defekte eine Rolle spielen. Die Cyber-Versicherung von Markel schützt Ihr Unternehmen umfassend vor den finanziellen Folgen solcher Ausfälle.

• Cyber-Betriebsunterbrechung bei Nutzung von Cloud- und Hosting-Diensten
  Viele Unternehmen lagern Teile ihrer IT-Infrastruktur heute an externe Cloud- und Hosting-Anbieter aus. Das senkt interne Kosten, birgt aber auch Risiken: Kommt es bei diesen Dienstleistern zu einem Cyber- oder Dateneigenschaden, kann dies zu einem erheblichen Betriebsstillstand beim Versicherten führen – obwohl der Vorfall außerhalb der eigenen IT-Systeme passiert ist.
  Unsere Cyber-Versicherung schließt genau diese Lücke. Versichert sind Unterbrechungen oder Beeinträchtigungen des Geschäftsbetriebs, die auf Cyber-Schäden bei Dienstleistern wie z. B. IaaS- (Infrastructure as a Service), PaaS- (Platform as a Service) oder SaaS- (Software as a Service)-Anbietern zurückzuführen sind. Voraussetzung ist, dass der Dienst vom Versicherten entgeltlich in Anspruch genommen wird.
  Besonderheit: Vorleistung bei strittiger Schuldfrage
  Ist nicht eindeutig geklärt, ob der externe Dienstleister für den Schaden haftet, leistet der Versicherer eine Vorabentschädigung von bis zu 500.000 € pro Versicherungsfall und Jahr. Das verschafft den Versicherten schnell finanzielle Sicherheit – unabhängig von langwierigen Haftungsprüfungen.

• Cyber-Betriebsunterbrechung durch behördliche Datenschutz-Verfügungen
  Ein weiterer Bestandteil des Versicherungsschutzes ist die Absicherung gegen Betriebsunterbrechungen, die aufgrund behördlicher Anordnungen entstehen. Konkret betrifft dies Verfügungen von Datenschutzbehörden im Europäischen Wirtschaftsraum (EWR) sowie im Vereinigten Königreich (UK).
  Wenn eine Behörde Ihrem Unternehmen im Zusammenhang mit einem Datenschutzvorfall den Betrieb ganz oder teilweise untersagt, greift der Versicherungsschutz. So sind Sie auch vor den finanziellen Folgen von Datenschutz-Verstößen, Bußgeldern oder Betriebsuntersagungen geschützt.

• Cyber-Betriebsunterbrechung infolge technischer Probleme
  Nicht jeder IT-Ausfall ist auf einen Cyber-Angriff zurückzuführen. Auch technische Störungen können zu massiven Betriebsunterbrechungen führen. Die Cyber-Versicherung von Markel deckt daher auch den Ertragsausfall ab, der aus folgenden Ursachen resultiert:
  - Stromausfall sowie Über- oder Unterspannung
  - Elektrostatische Entladung oder statische Elektrizität
  - Überhitzung von IT-Systemen
  - Versäumte IT-System-Updates (sofern nicht vorsätzlich unterlassen)
  - Softwarefehler
  - Interne Netzwerkstörungen
  - Hardwaredefekte
  
  Voraussetzung: Der Ausfall muss unvorhergesehen und unbeabsichtigt sein und das betroffene IT-System muss sich unter der alleinigen Kontrolle des Versicherten befinden.
  Ausschluss: Schäden durch altersbedingten Verschleiß, planungsbedingte Überlastung oder vorhersehbare Nutzungsausfälle sind nicht mitversichert.
  Die Entschädigung bei technischen Störungen ist auf 250.000 € pro Versicherungsfall und Jahr begrenzt.

Cyber-Erpressung stellt für Unternehmen und Organisationen eine ernsthafte Bedrohung dar. Wenn Hacker oder andere Cyberkriminelle drohen, Ihre IT-Systeme zu beschädigen, Ihre sensiblen Daten zu verändern, zu blockieren oder zu veröffentlichen, benötigen Sie zuverlässigen Versicherungsschutz. Die Cyber-Versicherung von Markel bietet auch Versicherungsschutz im Falle einer Cyber-Erpressung.
Die Cyber-Versicherung greift, wenn Dritte Geld- oder Warenforderungen gegen Sie erheben – sei es durch Drohungen oder bereits erfolgte Cyberangriffe.

Versichert sind Schäden durch:

• Beschädigung oder Zerstörung Ihrer IT-Infrastruktur
• Manipulation oder Missbrauch von Programmen und elektronischen Daten
• Blockierung oder Lahmlegung Ihrer Systeme (z. B. durch Ransomware)

Dies umfasst sowohl bereits eingetretene Schäden als auch Bedrohungsszenarien.
Wichtig: Der Versicherungsschutz besteht aber nur dann, wenn keine strafrechtlichen oder aufsichtsrechtlichen Verbote (z. B. § 129 StGB oder BaFin-Vorgaben) vorliegen.

Durch den Versicherer werden alle angemessenen und notwendigen Kosten, die zur Abwehr oder Minderung eines Schadens durch Cyber-Erpressung erforderlich sind übernommen. Dazu gehören unter anderem:

• Krisenberatung: Professionelle Unterstützung durch IT-Forensiker oder Sicherheitsexperten
• Erstattung gezahlter Beträge: Erstattung des Lösegelds in Geld oder in Form des Warenwerts am Übergabetag – sofern im Vorfeld genehmigt
• Belohnungsgelder für Informanten: Falls dies im Vorfeld mit dem Versicherer abgestimmt wurde, werden auch ausgelobte Prämien zur Ergreifung der Täter erstattet

Alle Zahlungen und Maßnahmen bedürfen der vorherigen und ausdrücklichen Zustimmung der Versicherung. So wird sichergestellt, dass jede Handlung rechtlich zulässig und auch versicherungstechnisch abgesichert ist.

Dieses Cyber-Modul bietet umfassenden Schutz bei Verstößen gegen vertragliche Pflichten im Zusammenhang mit digitalen Zahlungsprozessen. Versichert sind insbesondere Schäden, die durch Cyber- oder Dateneigenschäden entstehen und zu Pflichtverletzungen in folgenden Bereichen führen können:

• Verträge mit Kreditinstituten über Kreditkartenverarbeitungen
• Vereinbarungen im Zusammenhang mit anderen Bezahlsystemen wie Bankkarten (z. B. EC-Karten)
• Verträge mit Zahlungsdienstleistern, Zahlungsprozessoren oder E-Payment-Anbietern, die den Schutz personenbezogener Daten nach § 3 Absatz 1 BDSG oder vergleichbaren internationalen Datenschutzgesetzen sicherstellen sollen

Das Modul Cyber-Vertrauensschaden schützt Unternehmen umfassend vor finanziellen Verlusten, die durch Vermögensdelikte entstehen – sei es durch eigene Mitarbeiter, externe Dritte oder durch gezielte Täuschung wie den sogenannten Fake President Fraud.

Für nachstehende Cyberbereiche bietet der Versicherer folgenden Cyber-Schutz:

Vertrauensschäden durch Mitarbeiter (mitversicherte Personen)
Versichert sind unmittelbare Vermögensschäden, die mitversicherte Personen – also z. B. Angestellte oder Beauftragte – im Rahmen ihrer dienstlichen Tätigkeit vorsätzlich verursachen. Dies umfasst insbesondere Vermögensdelikte wie:

• Betrug und Computerbetrug
• Urkundenfälschung oder Urkundenunterdrückung
• Unterschlagung und Diebstahl von Firmengeldern, Kundendaten, Waren oder Dienstleistungen
• Sachbeschädigung an IT-Systemen und Software

Die Cyber-Haftpflichtversicherung schützt Unternehmen vor Haftungsansprüchen Dritter, wenn diese wegen Vermögensschäden durch Cyber-Vorfälle geltend gemacht werden. Der Schutz greift sowohl bei direkten Cyber-Schäden als auch bei Vorfällen wie Datenverlust, Hardware-Diebstahl oder der Veröffentlichung sensibler Daten.
Versichert sind reine Vermögensschäden – also Schäden, die keine Personen- oder Sachschäden sind. Dazu zählen auch Datenverluste, Datenveränderungen und Systemblockaden.
Zum Versicherungsumfang bei der Cyberhaftpflicht gehören bedingungsgemäß auch nachstehende Verstöße oder Umsände:

• Verstöße gegen Cyber-Sicherheitsverletzungen
  Schutz bei der ungewollten Verbreitung von Schadsoftware (Viren, Trojaner, Schadcodes) oder bei Angriffen auf Drittsysteme (z. B. DoS-Attacken) über die IT-Infrastruktur des Unternehmens.
• Datenschutzverletzungen
  Versicherungsschutz bei Verstößen gegen Datenschutzgesetze wie die DSGVO oder das BDSG – für elektronische und physische Daten.
• Verstöße gegen Benachrichtigungspflichten (Versäumnis von Meldepflichten)
  Absicherung bei verspäteter oder unterlassener Meldung von Datenschutzvorfällen an Behörden oder Betroffene.
• Geheimhaltungsverstöße
  Schutz bei der Verletzung von Vertraulichkeitspflichten oder Datengeheimnissen.
• E-Discovery-Kosten
  Übernahme der Kosten für IT-Forensiker bei der Herausgabe von Daten im Rahmen internationaler Rechtsverfahren (z. B. US-Regel 26b).
• Vertragsstrafen bei Geheimhaltungsbrüchen und Datenvertraulichkeitserklärungen
  Erstattung von Vertragsstrafen bei Verstößen gegen Geheimhaltungsvereinbarungen.
• Vertragsstrafen bei Verzögerungen
  Absicherung von Vertragsstrafen bis 250.000 € pro Versicherungsfall und -jahr, wenn Cyber-Schäden zu Verzögerungen bei der Leistungserbringung führen.
• Verstöße gegen Namens- und Persönlichkeitsrechte (Verletzung von Persönlichkeitsrechten)
  Schutz bei Ansprüchen wegen der Verletzung von Namens- oder Persönlichkeitsrechten sowie daraus entstehende immateriellen Schäden.
• Werbung und Marketing
  Versicherungsschutz bei Rechtsverletzungen durch Marketingmaßnahmen, z. B. bei der Verletzung von Marken-, Urheber- oder Lizenzrechten, wenn dabei Rechte Dritter verletzt werden.

Prävention – Risiken vermeiden, bevor sie entstehen. Die besten Schäden sind diejenigen, die erst gar nicht auftreten. Die Online‑Präventionsplattform von Perseus ist ein ganzheitliches, webbasiertes Portal zur Stärkung der Cyber‑Awareness in Unternehmen. Ihr Ziel ist es, Mitarbeiter proaktiv gegen Cyberrisiken zu schulen und so Sicherheitsvorfälle zu reduzieren. Die Online‑Präventionsplattform von Perseus bietet ein umfassendes Bewusstseinstraining für Mitarbeitende – individuell, praxisnah und mit Fokus auf reale Cybergefahren. Unternehmen erhalten damit ein wirksames Tool zur Risikominimierung, zur Erfüllung regulatorischer Vorgaben und zur Stärkung ihrer Cyber‑Sicherheitskultur.

Bedingungsgemäß  werden von Perseus folgende Tools zu Verfügung gestellt:

• Zertifikatskurse ‒ Cybersicherheit (z. B. Antivirensoftware, Firewall, Updates, 2FA)
• Datenschutz (personenbezogene Daten, Zweckbindung, Datenminimierung)
• Phishing (gefährliche Links, Passwörter, Anhänge, Malware)
• Vertiefende Module
• Ransomware
• Social Media
• Mobiles Arbeiten
• Umgang mit Informationen
•  Menschliche Firewall
•  Cyber-Notfall
• Schadsoftware
• Verschlüsselungssoftware
• Social Engineering
• Phishing-Simulation & Reporting
• Regelmäßige Phishing-Tests basierend auf aktuellen Angriffstrends
• Sensibilisierung der Mitarbeitenden für Phishing-Gefahren
• Echtzeit-Reporting für Admins zur Sicherheitslage
• Gefahrenwarnungen & Handlungsempfehlungen
• Frühzeitige Warnung bei Cybervorfällen, Sicherheitslücken & Bedrohungen
• E-Mail-Benachrichtigungen über neue Risiken
• Konkrete Handlungsempfehlungen zur Prävention & Reaktion
• Technische Werkzeuge für Cybersicherheit
• Malware-Scanner zur Bedrohungserkennung
• Browser-Check zur Sicherheitsprüfung