Cyberversicherung-Glossar: Begriffe verständlich erklärt.

Versicherungsmodell, das laufende Überwachung und Prävention mit der Police verbindet (z. B. bei Stoïk oder Coalition).

Die Gesamtheit der von außen erreichbaren, potenziell angreifbaren Systeme eines Unternehmens — Basis für kontinuierliches Monitoring.

Ertragsausfall und fortlaufende Kosten, die entstehen, wenn der Geschäftsbetrieb nach einem Cyber-Vorfall stillsteht.

Computer Emergency Response Team — eine Spezialeinheit, die auf Sicherheitsvorfälle reagiert und Prävention betreibt.

Überlastung von Servern oder Diensten durch massenhafte Anfragen mit dem Ziel, sie lahmzulegen.

Ansprüche Dritter gegen das Unternehmen, etwa nach der Verletzung personenbezogener Daten (Cyber-Haftpflicht).

Geldbuße bei Datenschutzverstößen nach der EU-Datenschutz-Grundverordnung — bis zu 4 % des weltweiten Konzernumsatzes.

Schäden und Kosten des versicherten Unternehmens selbst — z. B. Datenwiederherstellung, Forensik und Betriebsunterbrechung.

Strukturierte Sofortmaßnahmen nach einem Sicherheitsvorfall: Eindämmung, Forensik und Wiederherstellung — oft durch ein spezialisiertes Team.

Untersuchung kompromittierter Systeme zur Ursachenermittlung, Beweissicherung und Schadenfeststellung.

Anmeldung mit mehreren Faktoren (z. B. Passwort plus App-Code). Zentrale Sicherheits-Obliegenheit vieler Cyber-Versicherer.

EU-Richtlinie zur Erhöhung der Cybersicherheit mit erweiterten Sicherheits- und Meldepflichten für viele Unternehmen und Sektoren.

Betrügerische E-Mails oder Nachrichten, die zur Preisgabe von Zugangsdaten oder zum Öffnen von Schadcode verleiten.

Schadsoftware, die Daten oder ganze Systeme verschlüsselt und für die Freigabe ein Lösegeld fordert. Häufigste schwere Schadenursache bei KMU.

Manipulation von Menschen statt Technik, um an Informationen oder Zugänge zu gelangen — etwa CEO-Fraud oder Fake-President-Betrug.