Dreierkette gegen Cyberangriffe

So schnell kann es gehen: Arglos öffnet der Angestellte eines Landgasthofs in Bayern auf seinem Firmenrechner eine Bilddatei. Die hatte ihm ein Bekannter über einen Messengerdienst zugeschickt. Doch der vermeintlich vertrauenswürdige Absender war, wie sich später herausstellt, zuvor Opfer eines Identitätsdiebstahls geworden. Prompt installiert sich ein Schadprogramm und infiziert den Hauptrechner des Hotels. Hacker verschaffen sich kurz darauf Fernzugriff auf die Schließanlage der Zimmer – und fordern Lösegeld im fünfstelligen Bereich. Externen IT-Spezialisten gelingt es zwar, das befallene System neu aufzusetzen. Teuer wird die Sache dennoch: Durch den tagelangen Ausfall des Hotelbetriebs, die Schadenersatzansprüche von Gästen und die Kosten für den IT-Rettungseinsatz summiert sich der finanzielle Schaden auf über 15.000 Euro.

Erhebliche Gefahren.

Solche und ähnliche Fälle ereignen sich hierzulande leider täglich“, sagt Frank Hanssen, Spezialistenmanager Komposit bei der SIGNAL IDUNA. „Ob Phishing-Angriffe, Ransomware-Attacken oder Fake-President-Masche – mit der rasant fortschreitenden Digitalisierung und IT-Vernetzung steigt auch die Gefahr, Opfer von anonymen Cyberkriminellen zu werden.“

Vor allem kleine und mittlere Unternehmen (KMU) geraten verstärkt ins Visier von Hackern, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI). In der Regel sind es jedoch nicht gezielte Angriffe, sondern großflächig und automatisiert durchgeführte Cyberattacken, denen die Unternehmen zum Opfer fallen. „Durch fahrlässiges Verhalten, mangelndes Gefahrenbewusstsein und unzureichende IT-Schutzmaßnahmen sind sie leichte Beute“, sagt SIGNAL IDUNA-Experte Hanssen.

Prävention first.

Das muss nicht sein: „Mit einfachen Präventionsmaßnahmen lässt sich das Risiko von Cyberangriffen bereits deutlich reduzieren“, so Hanssen. Die SIGNAL IDUNA bietet mit SI Cyberschutz ein passendes Produkt, das speziell auf die Bedürfnisse von KMU zugeschnitten ist. Die Police punktet mit einer Kombination aus Schulungsmaßnahmen, Soforthilfe und Kostenschutz. So können Kunden die Präventionsangebote des IT-Spezialisten Perseus Technologies, dem technischen Kooperationspartner der SIGNAL IDUNA, in Anspruch nehmen. Dazu zählen kostenlose Online-Trainings für Mitarbeitende sowie realistische Phishing-Simulationen, um die Risikokompetenz der Beschäftigten zu stärken. „Hiervon profitieren insbesondere kleine Handwerks- und Handelsbetriebe, die in der Regel über keine interne IT-Expertise verfügen“, so Hanssen.

Optional ist der kostenpflichtige Security Baseline Check (SBC) bei dem die Perseus-Experten die Unternehmens-IT auf Herz und Nieren überprüfen. „Anschließend erhält der Kunde eine genaue Analyse und kann sich durch Optimierungsmaßnahmen besser gegen externe Bedrohungen wappnen“, so Hanssen. Gut zu wissen: Wer die Sicherheitstrainings und die SBC-Prüfung von Perseus erfolgreich abschließt, kann seine Selbstbeteiligung auf 0 Euro reduzieren.

Umfassender Kostenschutz.

Falls doch etwas passiert – das Unternehmen etwa Opfer einer Ransomware-Attacke wird –, stehen den Kunden eine 24/7-Schadenhotline und ein Expertennetzwerk für die Krisenkommunikation, Beratung und IT-Forensik zur Seite. Schließlich gilt auch bei IT-Attacken: je schneller die Hilfe, desto größer die Chance auf Schadensbegrenzung. Denn die Folgen eines Cyberangriffs werden von den Unternehmen häufig unterschätzt. „Allein das Honorar für einen PR-Spezialisten zur Wiederherstellung der Reputation beläuft sich schnell auf mehrere Tausend Euro“, erklärt Produktexperte Hanssen. „Mit unserem SI Cyberschutz sind auch solche Kosten abgedeckt.“

Die Prämie für das Sicherheitspaket richtet sich nach Branchenzugehörigkeit und Umsatz. So zahlt ein Elektroinstallationsbetrieb mit 800.000 Jahresumsatz rund 440 Euro jährlich (Selbstbeteiligung: 500 Euro). „Ein überschaubarer Aufwand angesichts des drohenden Risikos“, sagt Hanssen. „Der durchschnittliche Schaden durch eine Cyberattacke beläuft sich auf rund 46.000 Euro.“