Cyberversicherung: Erfüllen Sie die Voraussetzungen?
1 12 typische Fragen der Versicherer
Mit Kern markierte Punkte verlangen viele Versicherer als Mindestvoraussetzung.
- Ist für alle E-Mail-Konten die Zwei-Faktor-Anmeldung aktiv?Kern
- Ist der Fernzugriff (VPN, Remote-Desktop, Cloud-Verwaltung) nur mit Zwei-Faktor-Anmeldung möglich?Kern
- Gibt es Datensicherungen, die getrennt vom Netzwerk oder unveränderbar gespeichert sind?Kern
- Wurde die Wiederherstellung aus der Sicherung in den letzten 12 Monaten getestet?
- Werden Sicherheitsupdates für Systeme und Website zeitnah eingespielt?Kern
- Haben alle Computer und Server einen aktuellen Virenschutz bzw. eine Angriffserkennung?Kern
- Haben nur wenige Personen Administratorrechte – mit getrennten Admin-Konten?
- Laufen keine veralteten Systeme mehr, die keine Updates bekommen?
- Werden Mitarbeitende mindestens einmal im Jahr zu Phishing und Betrug geschult?
- Gibt es einen Notfallplan für einen Cyberangriff?
- Ist Ihre E-Mail-Domain gegen Fälschung geschützt?
- Werden Überweisungen und geänderte Bankdaten nach dem Vier-Augen-Prinzip bzw. telefonisch bestätigt?
Was Cyberversicherer typischerweise verlangen
| Anforderung | Warum Versicherer darauf achten | Typischer Nachweis |
|---|---|---|
| Zwei-Faktor-Anmeldung für E-Mail und Fernzugriff | Gestohlene Passwörter sind der häufigste Einstieg | Screenshot der Einstellung, Liste der Konten |
| Getrennte oder unveränderbare Datensicherung | Erpresser verschlüsseln sonst auch die Sicherung | Sicherungskonzept, Protokoll des Wiederherstellungstests |
| Zeitnahe Sicherheitsupdates | Bekannte Lücken werden automatisiert ausgenutzt | Update-Protokoll, Wartungsvertrag |
| Virenschutz bzw. Angriffserkennung auf allen Geräten | Schadsoftware wird früh erkannt | Übersicht der geschützten Geräte |
| Eingeschränkte Administratorrechte | Begrenzt den Schaden, wenn ein Konto übernommen wird | Berechtigungskonzept |
| Schulung der Mitarbeitenden | Phishing ist der häufigste Angriffsweg | Teilnahmeliste, Ergebnis eines Phishing-Tests |
| Notfallplan | Schnelle Reaktion senkt den Schaden | Notfallplan mit Ansprechpersonen |
| Vier-Augen-Prinzip bei Zahlungen | Schützt vor Rechnungs- und Chef-Betrug | Interne Regel, Freigabeprozess |
Die genauen Fragen unterscheiden sich je nach Versicherer und Unternehmensgröße. Die Tabelle zeigt, was in Fragebögen besonders häufig vorkommt.
Abgelehnt oder mit Ausschlüssen versichert – was tun?
- Begründung erfragen: Welche Antworten im Fragebogen haben zur Ablehnung geführt?
- Kernpunkte zuerst nachrüsten: Zwei-Faktor-Anmeldung, Datensicherung, Updates, Virenschutz – das ist meist in wenigen Wochen machbar.
- Dokumentieren: Für jede Maßnahme einen kurzen Nachweis anlegen.
- Erneut anfragen – direkt oder über Ihren Versicherungsmakler.
Wichtig: Beantworten Sie den Fragebogen nie „schöner“, als es ist. Falsche Angaben können dazu führen, dass der Versicherer im Schadensfall nicht zahlt.
Was wir übernehmen – remote im ganzen DACH-Raum
| Maßnahme | Wie |
|---|---|
| Fragebogen durchgehen | Per Video: Welche Antworten wären heute ehrlich „Nein“? |
| Zwei-Faktor-Anmeldung einführen | Remote für Microsoft 365, Google Workspace und Fernzugänge |
| E-Mail-Fälschungsschutz | Remote, ab 799 € einmalig, Überwachung 49,90 € pro Monat |
| Datensicherung prüfen | Wir prüfen Konzept und Wiederherstellung – umgesetzt mit Ihrem IT-Dienstleister |
| Updates und Website | WordPress-Betreuung ab 29,90 € pro Monat |
| Schulung | Phishing-Test remote, Vortrag vor Ort in Salzburg und Umgebung |
| Notfallplan und Nachweise | Vorlage, gemeinsam ausgefüllt, als Nachweis-Mappe für den Versicherer |
Keine Versicherungsberatung
Wir beraten nicht zu Versicherungsprodukten und vermitteln keine Versicherungen. Wir helfen ausschließlich bei den technischen und organisatorischen Voraussetzungen. Welche Versicherung zu Ihnen passt, klären Sie mit Ihrem Versicherer oder einem Versicherungsmakler. Der Check ist eine vereinfachte, unverbindliche Einschätzung ohne Gewähr – jeder Versicherer stellt eigene Fragen.
Sie sind Versicherungsmakler und suchen einen technischen Partner für Ihre Kunden? Partnerprogramm ansehen.
Häufige Fragen
Was sind die Voraussetzungen für eine Cyberversicherung?
Fast alle Versicherer fragen nach Zwei-Faktor-Anmeldung für E-Mail und Fernzugriff, getrennten Datensicherungen, zeitnahen Updates und Virenschutz auf allen Geräten. Dazu kommen oft Schulungen, Notfallplan und eingeschränkte Administratorrechte.
Warum wurde mein Antrag auf Cyberversicherung abgelehnt?
Meist fehlt eine Kernanforderung – häufig die Zwei-Faktor-Anmeldung oder eine vom Netzwerk getrennte Datensicherung. Fragen Sie nach der Begründung, rüsten Sie nach und stellen Sie den Antrag erneut.
Zahlt die Versicherung, wenn ich falsche Angaben gemacht habe?
Das kann zum Problem werden: Falsche Angaben im Fragebogen können die Leistung im Schadensfall gefährden. Beantworten Sie den Fragebogen deshalb immer ehrlich und rüsten Sie lieber vorher nach.
Wie lange dauert es, die Voraussetzungen zu erfüllen?
Die Kernpunkte sind bei kleinen Unternehmen meist in wenigen Wochen umsetzbar. Am längsten dauert oft die Umstellung der Datensicherung.
Brauche ich eine Cyberversicherung, wenn meine IT sicher ist?
Diese Frage beantwortet Ihnen ein Versicherungsmakler. Wir können nur sagen: Auch gut geschützte Unternehmen werden angegriffen – die Versicherung ersetzt den Schutz nicht, sie ergänzt ihn.
Beraten Sie zu Versicherungen?
Nein. Wir beraten nicht zu Versicherungsprodukten und vermitteln keine Versicherungen. Wir sorgen dafür, dass die technischen Voraussetzungen erfüllt und dokumentiert sind.
Werden meine Antworten gespeichert?
Nein. Gespeichert wird nur, dass ein Check gemacht wurde, und das Ergebnis als Ampel. Wenn Sie eine Domain für die automatische Prüfung angeben, wird diese wie bei unseren anderen Tools gespeichert.
Was Kunden sagen
„Wir arbeiten mit Herrn Prötsch von Protecta360 im Bereich digitale Sicherheit zusammen und sind sehr zufrieden. Besonders positiv sind für mich seine hohe fachliche Kompetenz, die verlässliche und schnelle Kommunikation sowie die unkomplizierte Umsetzung der notwendigen Maßnahmen. Auch die laufenden Informationen und Reports sind klar, relevant und gut aufbereitet. Gerade für uns als Werbeagentur und IT-Dienstleister ist es wichtig, hier einen professionellen Experten an der Seite zu haben. Absolute Empfehlung!“
„Protecta360 hat für uns einen Phishing-Test mit Spoof-E-Mails durchgeführt und die komplette DMARC-Einrichtung übernommen. Alles wurde transparent erklärt und effizient umgesetzt. Ein zuverlässiger Partner für E-Mail-Sicherheit — absolut empfehlenswert!“
Versicherbar werden
Wir rüsten die fehlenden technischen Maßnahmen remote nach und dokumentieren sie für Ihren Versicherer – keine Versicherungsberatung.
Kostenlose Erstberatung