Stellen Sie sich vor, Sie glauben, im Notfall versichert zu sein, und stellen dann fest, dass dies nicht der Fall ist.
Genau das ist Mitte des JahresFebruar 2021 bei Raleigh Radiology Associates geschehen. Die Radiologiegruppe aus North Carolina wurde Opfer eines brutalen Ransomware-Angriffs mit der „ “ , der den Großteil ihres Netzwerkbetriebs lahmlegte. Daher reichte das Unternehmen umgehend einen Schadenfall bei seinem Cyber-Versicherer, einer Tochtergesellschaft von Arthur J. Gallagher, ein, musste jedoch feststellen, dass seine Police offenbar bereits zwei Tage zuvor abgelaufen war.
Schlechtes Timing oder einfach nur Unaufmerksamkeit? In einer Klage gemäß dem Gesetz „ “, die im vergangenen April vor einem Bundesgericht eingereicht wurde, macht Raleigh Radiology geltend, der Versicherer habe das Unternehmen zu keinem Zeitpunkt darüber informiert, dass die Police erloschen sei, obwohl die Parteien seit Monaten über eine Verlängerung verhandelt hätten. Raleigh gibt an, dass dem Unternehmen bis zur Wiederaufnahme des normalen Betriebs etwa fünf Wochen später Wiederherstellungskosten und Ausfallzeiten in Höhe von mehr als 1 Million Dollar entstanden sind.
Der Rechtsstreit in Raleigh, einer von mehreren ähnlichen Rechtsstreitigkeiten der letzten Jahre, verdeutlicht eine wenig bekannte Tatsache im Zusammenhang mit Cyberversicherungen: Es reicht nicht aus, lediglich einen Versicherungsmakler zu finden und eine Police abzuschließen; Sie müssen eine Beziehung zu diesem Makler aufbauen und ihn zu einem Teil Ihres Teams machen.
In der Tat ist es aus zahlreichen Gründen sinnvoll, Ihren Cyber-Versicherungsmakler kennenzulernen und eine herzliche, dauerhafte Arbeitsbeziehung aufzubauen. Der erste Punkt ist grundlegend und von unschätzbarem Wert: Bei einem Cyberangriff sollten Sie keinesfalls mit jemandem zusammenarbeiten, den Sie kaum kennen. Und machen Sie sich nichts vor – irgendwann in der Zukunft werden Sie Opfer eines Cyberangriffs werden. Tatsächlich ergab eine aktuelle Umfrage von Delinea, einem Anbieter von Lösungen für das Privileged-Access-Management, , dass 80 % der US-Unternehmen ihre Cyberversicherung in Anspruch nehmen mussten und mehr als die Hälfte davon dies bereits mehrfach getan hat.
Wenn sich ein Vorfall ereignet, müssen Sie alle wichtigen Akteure kennen, die an Ihrem „ “-Vorgang zur Vorfallbewältigung beteiligt sein werden. Und Geschwindigkeit wird dabei entscheidend sein. Nach einem Cyberangriff zählt jede Sekunde, und ein Mitarbeiter, der Ihr Unternehmen kennt und versteht, kann schneller und effektiver handeln, um Ihnen die benötigten Ressourcen bereitzustellen.
Dieser Prozess des Kennenlernens muss nicht unbedingt mühsam sein. Tatsächlich profitieren Unternehmen, die sich besonders darum bemühen, Partnerschaften mit Versicherern einzugehen, häufig von mehreren Vorteilen:
1. Eine Cyberversicherung bietet Zugang zu nützlichen Hilfsmitteln
Einige Kfz-Versicherer gewähren Rabatte, wenn Kunden sich bereit erklären, Geräte in ihren Fahrzeugen zu installieren, mit denen ihr Fahrverhalten überwacht wird. Die meisten Autofahrer nutzen solche Angebote jedoch nicht, da sie die Ortungsgeräte als zu aufdringlich empfinden. Führungskräfte in Unternehmen könnten sich ebenfalls gegen die Vorstellung wehren, dass Cyberversicherer ihre Netzwerke überprüfen und bewerten, um festzustellen, ob sie eine gute Cyberhygiene praktizieren .
„“Wenn Sie eine Cyberversicherung abschließen, erhalten Sie Zugang zu einigen wirklich guten Ressourcen, die Ihnen dabei helfen, Risiken und Vorfälle auf einheitliche Weise zu bewältigen.“Lewis Guignard, Leiter des Bereichs Datenlösungen bei Guidewire
Einige Versicherer verlangen jedoch von ihren Kunden, dass sie bei Abschluss einer Cyberversicherung der Fernüberwachung zustimmen, um das Risiko durch ständige Überwachung zu verringern und die Versicherungsnehmer auf drohende Gefahren hinzuweisen.
Pete Hedberg, Vizepräsident für das Versicherungsgeschäft bei Corvus Insurance, einem Anbieter von Cyberversicherungen, erklärt, dass die meisten Versicherer über Tools verfügen, die nicht nur Netzwerke genau unter die Lupe nehmen, um sicherzustellen, dass diese so ausgelegt sind, dass sie Angriffe abwehren können, sondern auch Versicherungsnehmer warnen, falls diese über Systeme oder Software verfügen, die möglicherweise anfällig für neue und aufkommende Bedrohungen sind. So soll beispielsweise eine russische Hackergruppe im Juni eine Dateiübertragungssoftware ausgenutzt und eine umfassende Welle von Cyberangriffen gestartet haben, von der seitdem mehr als 130 öffentliche und private Organisationen sowie Millionen von Nutzern weltweit betroffen sind. Als Reaktion auf die Sicherheitslücke erklärte Hedberg, Corvus habe unverzüglich seinen gesamten Kundenstamm überprüft, potenziell betroffene Kunden benachrichtigt und Empfehlungen zur Behebung des Problems gegeben.
Einige Versicherer verfügen zudem über Tools zur Erkennung installierter Technologien, wie beispielsweise Pixel-Tracking-Programme, die Daten möglicherweise auf eine Weise erfassen, die zu Problemen hinsichtlich der Einhaltung behördlicher Vorschriften (GRC) führen könnte. Tracking-Pixel sind winzige grafische Code-Schnipsel, die Marketingfachleute und Werbetreibende nutzen, um Informationen über die Nutzungsgewohnheiten und das Verhalten von Online-Nutzern zu sammeln.
[Lesen Sie auch: Wird die Bundesregierung für Cyberversicherungen bürgen?]
„Wir beobachten derzeit eine Zunahme von Rechtsstreitigkeiten zum Thema Datenschutz, insbesondere im Gesundheitswesen, die auf Pixel-Tracking-Software zurückzuführen sind“, sagt Hedberg. „Wenn ich zur Verlängerung eines Krankenhausvertrags vorbeikomme und frage, ob sie es nutzen, fragen sie meist: ‚Was ist das denn?‘“ Und in neun von 10 Fällen meldet sich das Krankenhaus zurück und erklärt: „Wir wussten nicht, dass wir es verwendet haben.“ Es ist lediglich Teil eines Softwarepakets, über das wir verfügen. „Das ist ein Risiko, dessen wir uns nicht bewusst waren.“
2. Mit einer Cyberversicherung können Sie unersetzliche Erkenntnisse nutzen
Die meisten Cybersicherheitsversicherer verfügen zudem über Teams aus erfahrenen Fachleuten, die Ihnen zur Seite stehen, um Ihre Sicherheitslage zu verbessern und Ihnen bei der Bewältigung von Ransomware sowie und anderen Angriffen zu helfen, sobald diese auftreten.
“Wenn Versicherer Sie bitten, eine Software zu implementieren, die für Ihr Unternehmen eine große Herausforderung darstellen könnte, … tun wir dies, weil Sie wahrscheinlich einem sehr, sehr hohen Risiko ausgesetzt sind.“Pete Hedberg, Vizepräsident für das Versicherungsgeschäft bei Corvus Insurance
Zu diesen Teams gehören häufig Cybersicherheitsingenieure, die Ihr Netzwerk überprüfen und Empfehlungen aussprechen (oder in manchen Fällen Anforderungen festlegen), um es auf den neuesten Stand zu bringen. Viele verfügen über Netzwerke von Verhandlungsführern im Bereich Ransomware, die Ihnen dabei helfen, das bestmögliche Ergebnis zu erzielen, falls eine Zahlung an einen Hacker sinnvoll sein sollte. Zudem stehen Ihnen Forensikexperten zur Verfügung, um zu ermitteln, was im Vorfeld eines erfolgreichen Angriffs geschehen ist, damit Sie ähnliche Vorfälle in Zukunft vermeiden können.
„Wenn Sie eine Cyberversicherung abschließen, erhalten Sie Zugang zu einigen wirklich guten Ressourcen, die Ihnen dabei helfen, Risiken und Vorfälle auf einheitliche Weise zu bewältigen“, sagt Lewis Guignard, Leiter des Bereichs Datenlösungen bei Guidewire, einem Anbieter von Software für das Vertrags- und Schadenmanagement in der Versicherungsbranche.
[Lesen Sie auch: 5 Mythen – und Fakten – rund um die Cyberversicherung]
3. Eine Cyberversicherung hilft Ihnen, sich schneller und kostengünstiger wieder zu erholen
Dieselben Ansprechpartner können Sie auch dabei beraten, wie Sie Redundanzen in Ihre Netzwerke einbauen können, damit Sie bei einem Angriff keine Daten verlieren und sich schneller und effizienter wiederherstellen können.
Sie können Sie zudem bei der Analyse von Netzwerken Dritter unterstützen – also solchen, die mit Ihrer Lieferkette und anderen Partnern verbunden sind –, um zu beurteilen, inwiefern deren Sicherheitslage sich auf Ihre eigene auswirken könnte.
„Wenn wir als Versicherer Sie bitten, eine Software zu implementieren, die für Ihr Unternehmen eine große Herausforderung darstellen könnte, tun wir dies nicht, um Ihnen das Leben schwer zu machen“, sagt Hedberg. „Wir tun dies, weil Sie wahrscheinlich sehr, sehr gefährdet sind. „Wir möchten, dass Sie mehr Sicherheit genießen.“
WEITERE INFORMATIONEN
Lesen Sie den zweiten Teil dieser zweiteiligen Serie, in dem die fünf Schritte zu einer besseren Beziehung zu Ihrem Cyber-Versicherer ausführlich beschrieben werden, sowie diese weiteren Ressourcen zum Thema Cyber-Versicherung:
