Es lohnt sich, engere Beziehungen zu Ihrem Cyber-Versicherungsmakler aufzubauen.
Dies wird für Großunternehmen und kleine Betriebe immer deutlicher, gerade in einer Zeit, in der die Beziehungen zu Cyber-Versicherungsgesellschaften angespannter denn je zu sein scheinen und Versicherungsnehmer in kostspielige Rechtsstreitigkeiten verwickelt werden. Beachten Sie die Flut erbitterter Rechtsstreitigkeiten, die allein in den letzten Monaten für Schlagzeilen gesorgt haben:
- Die University of California reichte im vergangenen Monat vor dem Bundesgericht „ “ Klage gegen Lloyd’s of London ein. Darin wird dem Versicherungsmarktplatz vorgeworfen, sich geweigert zu haben, über Ansprüche im Zusammenhang mit einem Cyberangriff vor fast 10 Jahren zu verhandeln oder diese zu decken, bei dem die Daten von mehr als 4,5 Millionen Patienten offengelegt wurden.
- Raleigh Radiology reichte im April Klage gegen Arthur J. Gallagher ein und warf dem Versicherer vor, das Unternehmen nicht darüber informiert zu haben, dass seine Cyber-Versicherung kurz vor einem Ransomware-Angriff, der das Netzwerk lahmlegte und zu einem Schaden von mehr als 1 Million US-Dollar führte, erloschen war.
- A New Jersey appellate court recently ruled that insurers must pay $1,4 billion to pharma giant Merck & Co. for damages incurred in the 2017 NotPetya virus attack. Da der Angriff den militärischen nachrichtendienstlichen Operationen Russlands zugeschrieben wurde, hatten die Versicherer argumentiert, dass der Versicherungsschutz nicht greife, da er unter den Ausschluss für kriegsähnliche Handlungen gemäß dem „ “ falle. Ein Berufungsgericht wies diese Auffassung zurück und schloss sich damit einem Urteil einer Vorinstanz aus dem Jahr 2021 an.
- Mondelez International und Zurich American Insurance haben im vergangenen Oktober einen ähnlichen Fall im Zusammenhang mit NotPetya beigelegt, in dem Mondelez, der multinationale Lebensmittel- und Getränkekonzern, zu dem Oreo-Kekse, Ritz-Cracker und Philadelphia-Frischkäse gehören, angab, einen Schaden in Höhe von über 100 Millionen US-Dollar erlitten zu haben. Die Bedingungen der Einigung wurden nicht bekannt gegeben.
Ja, solche Meinungsverschiedenheiten lassen sich zwangsläufig nicht vermeiden, ganz gleich, was Versicherer und Versicherungsnehmer unternehmen, da sich Cyberversicherungsprodukte noch in der Entwicklung befinden und sich die Bedrohungslage ständig verändert. Der Aufbau einer soliden Beziehung und die Förderung einer klaren Kommunikation mit Ihrem Versicherer können jedoch dazu beitragen, potenzielle Konflikte und Rechtsstreitigkeiten von vornherein zu vermeiden. Hier sind fünf wichtige Schritte, um dieses Ziel zu erreichen:
1. Ernennen Sie einen Risikobeauftragten
Nicht jedes Unternehmen ist groß genug, um dies zu tun. Lewis Guignard, Leiter des Bereichs Datenlösungen bei Guidewire – einem Anbieter von Software für das Vertrags- und Schadenmanagement in der Versicherungsbranche –, empfiehlt jedoch, eine Person zu benennen, die das gesamte Risikomanagement überwacht, einschließlich Sachversicherung, Arbeitsunfallversicherung, Cybersicherheit und aller weiteren Bereiche.
„Es ist von entscheidender Bedeutung, einen Makler zu beauftragen, der mit Ihnen die richtigen Gespräche zum Thema Cybersicherheit führen kann.“Pete Hedberg, Vizepräsident für das Versicherungsgeschäft bei Corvus Insurance
Diese Person wäre für den Kontakt mit den Versicherern zuständig und hätte zudem die Aufgabe, die richtigen Teams für Planungs- und Krisenbewältigungsfragen zusammenzustellen.
2. Finden Sie den richtigen Makler für Cyberversicherungen
Gehen Sie nicht davon aus, dass alle Versicherungsmakler für Cyberversicherungen gleich sind. Pete Hedberg, Vizepräsident für das Versicherungsgeschäft bei Corvus Insurance, einem Anbieter von Cyberversicherungen, erklärt, dass Versicherungsmakler „Generalisten“ seien, die sich mit verschiedenen Versicherungsarten befassten, wobei Cyberversicherungen nur eine davon darstellten. Mit anderen Worten: Möglicherweise verfügen sie über das Sicherheitsfachwissen, das Sie wirklich benötigen – oder auch nicht.
„Bei dieser Art von Produkt ist es von entscheidender Bedeutung, einen Makler zu beauftragen, der mit Ihnen die richtigen Gespräche zum Thema Cybersicherheit führen kann“, sagt er.
3. Machen Sie sich mit Ihrer Police vertraut
Die Cyberversicherung ist wohl das am wenigsten verstandene Produkt auf dem heutigen Versicherungsmarkt – dies liegt an der Undurchsichtigkeit der Cybersicherheit selbst, die vielen Führungskräften von Unternehmen schwerfällt zu begreifen, sowie an einer Vielzahl von Mythen und Missverständnissen rund um die Cyberversicherung, die Führungskräfte häufig dazu verleiten, gänzlich auf eine Cyberversicherung zu verzichten.
Andererseits bedeutet der Abschluss einer Cyberversicherung nicht, dass Sie damit aus dem Schneider sind. Keine zwei Policen sind identisch. Ähnlich wie Hausratversicherungen, die keinen Schutz vor Feuer, Überschwemmung oder Erdbeben bieten, schützt auch eine Cyberversicherung nicht vor jedem denkbaren Szenario. Sie müssen verstehen, was enthalten ist, was ausgeschlossen ist und wo die Grauzonen liegen, denn diese können später zu großen Problemen führen.
4. Erstellen Sie einen Plan zur Reaktion auf Cybervorfälle
Hedberg empfiehlt zudem, eine Schritt-für-Schritt-Anleitung unter mit dem Titel „“ bereitzuhalten, die beschreibt , wie Sie im Falle eines Cyberangriffs vorgehen sollten. Dies ist besonders wichtig angesichts eines aktuellen Corvus-Berichts unter , aus dem hervorgeht, dass Ransomware-Angriffe nach einer kurzen Flaute im Jahr 2022 wieder stark zunehmen.
Insgesamt stiegen die Ransomware-Angriffe in den ersten Monaten des Jahres 2023 im Vergleich zum Vorjahreszeitraum um 60 %, wie aus dem Bericht hervorgeht. Noch besorgniserregender ist jedoch, dass die Angriffe auf Telekommunikationsunternehmen um 800 % zugenommen haben, im Gesundheitswesen ein Anstieg um 700 % zu verzeichnen war und die Angriffe auf Behörden um 220 % gestiegen sind.
Angesichts dieser Statistiken ist ein spezifischer Plan zur Reaktion auf Vorfälle im Bereich „ “ () für jedes Unternehmen unerlässlich. Der Leitfaden sollte vorsehen, dass Sie bereits in einem sehr frühen Stadium Ihren Cyber-Versicherer einbeziehen. Der Plan zur Reaktion auf Cybervorfälle sollte zudem festlegen, welche weiteren wichtigen Akteure zu benachrichtigen sind, welche Informationen weitergegeben werden müssen, und darlegen, wie Sie im weiteren Verlauf mit den beteiligten Parteien zusammenarbeiten werden.
Entscheidend ist, dass es kontinuierlich aktualisiert wird. „Den besten Plan aller Zeiten auszuarbeiten und ihn dann in irgendeinem Regal verstauben zu lassen, wäre ein großer Fehler“, fügt Hedberg hinzu.
5. Bleiben Sie regelmäßig in Kontakt
Der beste Weg, um eine solide Geschäftsbeziehung zu gewährleisten und Missverständnisse zu vermeiden, besteht darin, regelmäßig offene Gespräche mit Ihrem Cyber-Versicherungsmakler zu führen. Besprechen Sie etwaige Bedenken hinsichtlich des Versicherungsschutzes und stellen Sie Fragen. Arbeiten Sie mit ihnen zusammen, um Ihre Richtlinien bei Bedarf anzupassen, und stellen Sie sicher, dass sie sich bereit erklären, Sie über bevorstehende Änderungen und Ablauftermine zu informieren.
„Der Austausch mit Ihrem Versicherungsmakler wird Ihr Verständnis für Ihr Cyber-Versicherungsprodukt erheblich verbessern“, sagt Hedberg. „Engagement führt zur Erkenntnis.“
WEITERE INFORMATIONEN
Lesen Sie den ersten Teil dieser zweiteiligen Serie, in dem einige unerwartete Vorteile einer Zusammenarbeit mit Ihrem Cyber-Versicherer näher erläutert werden, sowie diese weiteren Ressourcen zum Thema Cyber-Versicherung:
