Betriebsunterbrechung nach Cyberangriff: Was die Versicherung zahlt

Die Betriebsunterbrechungsleistung ist ein Eigenschaden-Baustein der Cyberversicherung. Sie ersetzt typischerweise den Ertragsausfall – also entgangenen Gewinn und weiterlaufende Fixkosten wie Löhne und Mieten –, solange IT-Systeme infolge eines Cyberangriffs ganz oder teilweise ausfallen. Hinzu kommen Mehrkosten, etwa für Überstunden, Leihgeräte oder externe Dienstleister, die den Betrieb notdürftig am Laufen halten.

Für viele Unternehmen ist der Stillstand oft einer der größten Kostenblöcke eines Cyberangriffs. Aufträge können nicht bearbeitet, Rechnungen nicht geschrieben und Waren nicht ausgeliefert werden, während Personal- und Fixkosten weiterlaufen. Gerade kleine und mittlere Unternehmen mit geringen Rücklagen geraten dadurch schnell unter Liquiditätsdruck, auch wenn die IT selbst rasch wiederhergestellt ist.

Ein typisches Szenario: Ransomware verschlüsselt über Nacht Server und Arbeitsplatzrechner. Warenwirtschaft, Produktionssteuerung und E-Mail stehen mehrere Tage still. Die Versicherung trägt dann neben Forensik und Wiederherstellung den Ertragsausfall für die Dauer der Unterbrechung sowie Mehrkosten für Übergangslösungen – jeweils im Rahmen der vereinbarten Grenzen und nach Abzug des Selbstbehalts.