Eine verschlüsselte Buchhaltung, ein betrügerischer Zahlungsauftrag oder gestohlene Kundendaten können einen kleinen Betrieb innert Stunden ausbremsen. Gerade weil KMU oft mit schlanken IT-Ressourcen arbeiten, trifft ein Cybervorfall sie nicht nur technisch, sondern direkt im Tagesgeschäft. Eine Cyberversicherung für KMU kann die finanziellen Folgen auffangen - vorausgesetzt, sie passt zum Betrieb und greift im entscheidenden Moment.

Warum Cyberrisiken für KMU konkret sind

Cyberangriffe richten sich nicht nur gegen Grossunternehmen. Kriminelle suchen häufig gezielt nach Betrieben, bei denen eine kompromittierte E-Mail-Adresse, ein ungeschützter Fernzugang oder ein unaufmerksamer Klick ausreicht. Ein Handwerksbetrieb kann plötzlich keine Aufträge mehr planen, eine Treuhandfirma nicht auf Mandantendaten zugreifen und ein Onlinehändler keine Bestellungen mehr bearbeiten.

Hinzu kommt: Nicht jeder Schaden entsteht durch einen spektakulären Hackerangriff. Phishing-Mails, manipulierte Rechnungen, verloren gegangene Geräte oder Fehlkonfigurationen in einer Cloud-Anwendung können ebenfalls sensible Daten offenlegen oder Zahlungen fehlleiten. Die Kosten entstehen dann an mehreren Stellen gleichzeitig: für IT-Spezialisten, die Wiederherstellung von Daten, die Information betroffener Personen, mögliche Rechtsberatung und den Ertragsausfall während des Unterbruchs.

Eine gute Police ersetzt deshalb keine saubere IT-Sicherheit. Sie ergänzt sie um professionelle Hilfe und finanzielle Absicherung, wenn trotz Schutzmassnahmen etwas passiert.

Was eine Cyberversicherung für KMU abdecken sollte

Der Leistungsumfang unterscheidet sich je nach Versicherer deutlich. Entscheidend ist nicht allein die Versicherungssumme, sondern die Frage, welche Kostenarten eingeschlossen sind und welche Limiten pro Schadenfall gelten.

Soforthilfe nach einem Cybervorfall

Wenn Systeme blockiert sind oder ein Datenabfluss vermutet wird, zählt jede Stunde. Viele Cyberversicherungen organisieren eine 24-Stunden-Hotline sowie IT-Forensiker. Diese Fachleute klären, wie der Angriff erfolgt ist, isolieren betroffene Systeme und helfen bei der Wiederherstellung.

Das ist für KMU besonders wertvoll, wenn keine eigene IT-Abteilung rund um die Uhr verfügbar ist. Prüfen Sie dennoch, ob die Kosten für externe Spezialisten voll gedeckt sind oder innerhalb eines separaten, eher tiefen Sublimits liegen. Auch die Bedingungen für den Beizug eigener IT-Partner sollten klar sein.

Datenwiederherstellung und Betriebsunterbruch

Die Wiederherstellung von Programmen, Daten und Systemen gehört zu den zentralen Bausteinen. Doch der technische Aufwand ist nur ein Teil des Problems. Fällt der Betrieb aus, können Umsätze wegbrechen, Fixkosten laufen weiter und Kundentermine müssen abgesagt werden.

Eine Deckung für Betriebsunterbruch kann den entgangenen Gewinn und fortlaufende Kosten absichern. Hier kommt es auf die vereinbarte Haftzeit an. Für einen Betrieb, der stark von einer bestimmten Software, einem Webshop oder vernetzten Maschinen abhängig ist, können wenige Tage knapp bemessen sein. Wer hingegen vorübergehend manuell weiterarbeiten kann, hat ein anderes Risiko.

Haftpflicht, Datenschutz und Krisenkommunikation

Werden Kunden-, Mitarbeiter- oder Lieferantendaten gestohlen, können Ansprüche von Dritten entstehen. Eine Cyberhaftpflicht übernimmt je nach Vertrag berechtigte Schadenersatzforderungen und die Abwehr unbegründeter Forderungen.

Daneben können Kosten für die rechtliche Einordnung, die Meldung eines Datenschutzvorfalls und die Information betroffener Personen anfallen. Schweizer Unternehmen mit Kundschaft oder Geschäftspartnern im Ausland müssen je nach Datenbearbeitung zudem weitere regulatorische Anforderungen beachten. Eine Police sollte deshalb nicht nur allgemein von Datenschutz sprechen, sondern die konkrete Unterstützung im Ereignisfall beschreiben.

Auch Kommunikation kann entscheidend sein. Wenn Kundendaten betroffen sind, schadet unklare oder verspätete Information dem Vertrauen. Einige Versicherungen übernehmen Kosten für Krisenkommunikation. Für Betriebe mit vielen Kundendaten, etwa Praxen, Treuhandunternehmen, Onlineshops oder Dienstleister, ist das ein relevanter Punkt.

Cybererpressung und Zahlungsbetrug

Bei Ransomware verlangen Angreifer oft Geld für einen Entschlüsselungscode oder drohen mit der Veröffentlichung von Daten. Ob und unter welchen Voraussetzungen Kosten einer Erpressung versichert sind, ist heikel und vertraglich unterschiedlich geregelt. Der Versicherer wird in der Regel Spezialisten beiziehen und prüfen, ob Zahlungen rechtlich zulässig und sinnvoll sind. Vorrang haben Eindämmung, Beweissicherung und die Wiederherstellung aus sicheren Backups.

Davon zu unterscheiden ist der Zahlungsbetrug. Wird eine Rechnung manipuliert oder eine Mitarbeitende per gefälschter E-Mail zu einer Überweisung veranlasst, ist die Deckung nicht in jeder Cyberversicherung automatisch enthalten. Teilweise gehört dieses Risiko eher in eine Vertrauensschaden- oder Cybercrime-Deckung. Gerade Unternehmen mit regelmässigen Zahlungen an Lieferanten sollten diesen Punkt ausdrücklich prüfen.

Welche Cyberdeckung zu Ihrem Betrieb passt

Die passende Lösung beginnt nicht mit einem Prämienvergleich, sondern mit einem realistischen Blick auf die eigenen Abläufe. Ein lokal tätiger Malerbetrieb, der vor allem E-Mails und Buchhaltung nutzt, hat andere Prioritäten als ein E-Commerce-Unternehmen, das täglich Zahlungs- und Adressdaten verarbeitet. Beide können jedoch von Phishing oder Systemausfällen betroffen sein.

Klären Sie zuerst, welche Systeme für Ihren Betrieb kritisch sind. Dazu zählen beispielsweise die Buchhaltung, das Auftragsmanagement, die Telefonie, die Website, Cloud-Speicher, Kassensysteme oder Produktionssteuerungen. Fragen Sie sich dann: Wie lange könnten wir ohne diese Systeme arbeiten? Welche Daten wären besonders problematisch, wenn sie verloren gingen oder öffentlich würden? Und welche Zahlungen können Mitarbeitende auslösen?

Für die Auswahl einer Cyberversicherung für KMU sind insbesondere diese Punkte relevant:

• die Versicherungssumme und separate Sublimiten für Forensik, Betriebsunterbruch, Datenschutz oder Zahlungsbetrug;
• der Selbstbehalt sowie eine mögliche Wartezeit, bevor Leistungen für Betriebsunterbruch einsetzen;
• die geografische Geltung, wenn Kunden, Server oder Dienstleister im Ausland involviert sind;
• die Anforderungen an IT-Sicherheit, etwa Backups, Multifaktor-Authentifizierung oder regelmässige Updates;
• Ausschlüsse bei bekannten Sicherheitslücken, grober Pflichtverletzung, Krieg oder Ausfällen von Infrastrukturpartnern.

Solche Anforderungen sind kein Detail im Kleingedruckten. Werden sie im Schadenfall nicht erfüllt, kann dies die Leistung beeinflussen. Es lohnt sich deshalb, nur Massnahmen zuzusagen, die im Alltag tatsächlich umgesetzt und dokumentiert werden.

Prämie und Selbstbehalt richtig einordnen

Eine günstige Prämie ist nicht automatisch die wirtschaftlichere Wahl. Eine Police mit tiefem Preis, aber knapper Betriebsunterbruchdeckung oder hohem Selbstbehalt kann bei einem ernsten Vorfall wenig entlasten. Umgekehrt ist eine sehr hohe Versicherungssumme nicht immer sinnvoll, wenn die kritischen Systeme rasch wiederherstellbar sind und kaum sensible Daten verarbeitet werden.

Versicherer berücksichtigen unter anderem Branche, Umsatz, Datenmenge, IT-Schutz und bisherige Schäden. Wer nachvollziehbare Sicherheitsmassnahmen vorweisen kann, verbessert oft nicht nur die Risikolage, sondern auch die Ausgangslage für eine passende Offerte. Dazu gehören aktuelle Backups, getestete Wiederherstellungsprozesse, getrennte Benutzerkonten, Multifaktor-Authentifizierung und klare Zahlungsfreigaben.

Der Selbstbehalt sollte zum finanziellen Spielraum des Unternehmens passen. Ein höherer Selbstbehalt senkt die Prämie, verschiebt aber Kosten in den eigenen Betrieb. Besonders bei kleineren Schadenfällen wie einer begrenzten Wiederherstellung kann das spürbar sein.

Was im Ernstfall sofort zu tun ist

Nach einem Verdacht auf einen Angriff sollte nicht zuerst hektisch gelöscht oder neu gestartet werden. Das kann Spuren vernichten und die Ursachenklärung erschweren. Trennen Sie betroffene Geräte, soweit möglich, vom Netzwerk, dokumentieren Sie Auffälligkeiten und informieren Sie die zuständige IT-Stelle oder einen externen Spezialisten.

Melden Sie den Vorfall anschliessend unverzüglich dem Versicherer oder der vorgesehenen Notfallnummer. Viele Verträge verlangen eine rasche Meldung und eine Abstimmung, bevor kostenintensive Massnahmen oder externe Dienstleister beauftragt werden. Bei möglichen Datenabflüssen sollte zudem früh rechtlich geprüft werden, welche Informations- und Meldepflichten bestehen.

Am besten wird diese Situation nicht erst unter Druck geklärt. Ein kurzer Notfallplan mit Ansprechpartnern, Zugängen, Backup-Verantwortlichen und Entscheidungswegen spart im Ereignisfall wertvolle Zeit.

Versicherungsschutz unabhängig prüfen lassen

Cyberrisiken verändern sich mit neuer Software, mehr Homeoffice, digitalen Zahlungen oder dem Wachstum des Unternehmens. Was bei der Gründung ausreichend war, kann zwei Jahre später Lücken enthalten. Daher lohnt sich eine regelmässige Prüfung, insbesondere nach grösseren IT-Umstellungen oder neuen Geschäftsmodellen.

Brokerhouse prüft bestehende Policen unabhängig, stellt Deckungen verständlich gegenüber und zeigt auf, wo Schutz, Prämie und tatsächliches Risiko nicht zusammenpassen. Eine kostenlose Erstprüfung schafft dabei eine klare Grundlage, ohne dass Sie sich selbst durch komplexe Bedingungen arbeiten müssen.

Die beste Cyberversicherung ist jene, die im Vorfeld verständlich bleibt und im Ernstfall schnell Hilfe organisiert. Wer seine kritischen Abläufe kennt, realistische Sicherheitsmassnahmen umsetzt und den Vertrag regelmässig überprüft, schafft dafür eine solide Basis.