Ist Multi-Faktor-Authentifizierung Pflicht für eine Cyberversicherung?

Bei den meisten Anbietern ist MFA für externe und administrative Zugänge eine zentrale Voraussetzung. Ohne MFA ist ein Abschluss oft gar nicht oder nur zu schlechteren Konditionen möglich.

Was passiert, wenn ich eine Sicherheits-Obliegenheit verletze?

Verletzt ein Unternehmen zugesagte Sicherheitsmaßnahmen, kann der Versicherer die Leistung im Schadenfall anteilig kürzen oder ganz verweigern — je nach Schwere und Kausalität der Verletzung.

Muss ich die Maßnahmen dauerhaft einhalten?

Ja. Die zugesagten technischen und organisatorischen Maßnahmen müssen über die gesamte Vertragslaufzeit bestehen bleiben, nicht nur zum Zeitpunkt des Abschlusses.

Cyberversicherung: Welche Voraussetzungen & Obliegenheiten gelten?

Eine Cyberversicherung bekommt nicht jedes Unternehmen ohne Weiteres — und nicht zu jedem Preis. Versicherer prüfen vor Abschluss das IT-Sicherheitsniveau und verlangen die Einhaltung bestimmter Mindeststandards. Werden diese Obliegenheiten verletzt, kann der Versicherer die Leistung im Schadenfall kürzen oder verweigern.

Warum Versicherer Anforderungen stellen

Cyber-Risiken sind beeinflussbar: Ein Großteil erfolgreicher Angriffe nutzt bekannte Schwachstellen oder menschliche Fehler. Versicherer setzen deshalb auf Prävention — wer grundlegende Schutzmaßnahmen nachweist, ist seltener betroffen und zahlt eine niedrigere Prämie.

Die wichtigsten technischen Voraussetzungen

Multi-Faktor-Authentifizierung (MFA) für E-Mail, VPN, Fernzugriffe und administrative Konten
Regelmäßige Backups nach dem 3-2-1-Prinzip, mit mindestens einer getrennt bzw. offline gelagerten Kopie
Zeitnahes Patch- und Update-Management für Betriebssysteme und Software
Aktueller Viren-/Endpoint-Schutz, idealerweise mit EDR-Funktion
Firewall und — wo sinnvoll — Netzwerk-Segmentierung
Restriktive Vergabe von Administrator-Rechten (Least Privilege)

Organisatorische Voraussetzungen

Regelmäßige Sensibilisierung der Mitarbeitenden (Phishing-Awareness)
Ein dokumentierter Notfall- bzw. Wiederanlaufplan
Geregelte Zugriffs- und Berechtigungsverwaltung, auch beim Ausscheiden von Mitarbeitenden

Obliegenheiten nach dem Abschluss

Die zugesagten Maßnahmen müssen während der gesamten Vertragslaufzeit aufrechterhalten werden — nicht nur am Tag des Abschlusses. Wer etwa MFA wieder deaktiviert oder Backups vernachlässigt, riskiert im Schadenfall eine Leistungskürzung wegen Obliegenheitsverletzung.

Risikofragen ehrlich beantworten

Im Antrag stellen Versicherer Risikofragen zur IT-Sicherheit. Diese unterliegen der vorvertraglichen Anzeigepflicht: Falsche oder unvollständige Angaben können den Versicherungsschutz gefährden. Im Zweifel gilt — lieber konservativ und korrekt antworten.

Fazit

Voraussetzungen sind kein Hindernis, sondern ein Hebel: Ein gutes Sicherheitsniveau verbessert die Versicherbarkeit und senkt die Prämie. Welche Anbieter wie streng prüfen und welche Maßnahmen sie honorieren, zeigt unser Cyberversicherungs-Vergleich — inklusive persönlicher Einschätzung durch einen zugelassenen Versicherungsmakler.