Beitrag von MAIT for business

Ein sehr lesenswerter Artikel! 👍 Danke, Maria Kirschner! Direkt eine Frage hierzu. Sie schreiben: "Cybervorfälle sind jedoch insofern einzigartig, als es oft schwierig ist, festzustellen, ob die Sicherungskopien betroffen sind." Was sind hier die best practices? #cyberrisk #spitalversicherung https://lnkd.in/eEWcNp73

#LegalEye: Während ein Cyberangriff meist nach wenigen Tagen vorbei ist, dauern die Aufarbeitung der Vorfälle meist Jahre. Sicherheitslücken werden analysiert und erlittene Schäden bei Versicherern und Verantwortlichen regressiert. Das ist ein oft mühsamer und arbeitsintensiver Prozess für alle Beteiligten., schreibt Dr. Florian Weichselgaertner, Rechtsanwalt bei der Kanzlei ADVANT Beiten in München. Hier erhalten Sie unseren kostenlosen Newsletter: https://lnkd.in/eJU5C267

Aktuelle Informationen zu Risiken für Klein- und Mittelbetriebe von Risk-Vision. Unsere Kund:innen sind immer bestens mit aktuellen Informationen versorgt. Wir möchten einige Informationen in unserem Blog aber auch immer mit Interessenten teilen. https://wix.to/HIbslFd #neuerblogbeitrag

Welche Schäden können durch eine #Ransomware-Attacke für Unternehmen entstehen? Welche langfristigen Folgen drohen bei derartigen Angriffen? Welche präventiven Maßnahmen sollten erfolgen? Die Antworten dazu gibt es in meinem Beitrag mit Simon Degenkolb in der aktuellen Ausgabe der „Zeitschrift für Risikomanagement“.   Interesse an der Zeitschrift? Hier kann das Heft bestellt werden: https://lnkd.in/exqS3ECY Wolfhart Fabarius

💡 5 Unterscheidungsmerkmale in der Cyber-Versicherung Die Folgen einer Betriebsunterbrechung aufgrund eines #Cyber-Vorfalls stellen #Unternehmen vor große Herausforderungen. Eine Cyber-Versicherung erhöht die Resilienz im #Schadenfall, doch es gibt wichtige Unterscheidungsmerkmale. Verschaffen Sie sich einen Überblick: 1️⃣ #Gefahren: Cyber-Angriffe, Ausfall der IT-Systeme durch technische Störung, Cyber-Erpressung mit Datenverschlüsselung, Cyber-Betrug, Fehlbedienung oder Ansprüche Dritter bei Datenrechtsverletzungen können gedeckt sein. 2️⃣ #Kostenschutz: Abwehrkosten und Wiederherstellungskosten sind regelmäßig enthalten. Die Höhe der gedeckten Kosten für den Rechtsanwalt, den Krisenberater, den Austausch von #IT-Hardware und weitere fällt dabei sehr unterschiedlich aus. 3️⃣ #Deckungsoptionen: Viele der genannten Bestandteile sind entweder bereits in der Grunddeckung enthalten oder müssen dazugebucht werden. 4️⃣ #Prävention: #Versicherer bieten häufig zusätzliche Services wie Risikomanagement-Tools und Schulungen zur Stärkung der Sicherheit 5️⃣ Flexible #Prämien: Die #Kosten variieren je nach Unternehmensgröße, Branche, Risikoprofil, gewünschter Deckungshöhe und bestehender #Sicherheitsmaßnahmen. 👉 Sie möchten wissen, welche #Absicherung zu Ihnen passt? Unsere #Finlex Expert:innen stehen Ihnen beratend zur Seite: https://lnkd.in/enYXmibk 

https://lnkd.in/ekq_WhSN Ein sehr interessanter Artikel. Laut Gartner ist kontinuierliches Exposure-Management geeignet, um die Gefahr eines Vorfalls zu dritteln (Gartner: Implement a Continuous Threat Exposure Management (CTEM) Program, Juli 2022). Immer häufiger berichten auch uns Kunden, dass die Einführung eines kontinuierlichen Exposure-Management-Prozesses und der damit einhergehenden Risikoidentifikation und -reduzierung sehr wohlwollend von Cyber-Versicherern gesehen werden. Bei der von Gartner geschätzten Reduzierung der Wahrscheinlichkeit eines Vorfalls halte ich das für naheliegend.

Cyberrisiken im Wandel: Bei Fragen wie man die Grenzen der Versicherbarkeit und das Risiko Kalkulierbar macht, gerne melden. Cyberrisiko und Rückversicherer Zeit Achse. 2018: ... "Cyberrisiken kein unüberwindbares Hindernis, sondern eine Herausforderung , die die MR als Marktführer gerne annimmt." 2024: "Grenzen der Versicherbarkeit" stehen im Mittelpunkt Munich Re 2018: https://lnkd.in/d3Ay5d7M Munich Re 2024: https://lnkd.in/dh5Rbp8G

𝐂𝐲𝐛𝐞𝐫𝐚𝐧𝐠𝐫𝐢𝐟𝐟 𝐮𝐧𝐝 𝐌𝐚𝐧𝐚𝐠𝐞𝐫𝐡𝐚𝐟𝐭𝐮𝐧𝐠: 𝐭𝐡𝐞 𝐞𝐯𝐢𝐥 𝐭𝐰𝐢𝐧𝐬. 👹👹 Problem und Lösung in 2️⃣x6️⃣ Punkten. P̳R̳O̳B̳L̳E̳M̳:̳ 1️⃣ Cyberangriffe auf #Unternehmen sind inzwischen allgemein bekannt - und die Anzahl der Attacken steigt. 2️⃣ Das von einer #Cyberattacke betroffene Unternehmen erleidet in der Regel hohe direkte Einbußen. Die insgesamten Schäden gehen in die Milliarden. 3️⃣ Von Cyberattacken betroffene Unternehmen können zudem von ihren 𝐊𝐮𝐧𝐝𝐞𝐧 𝐮𝐧𝐝 𝐋𝐢𝐞𝐟𝐞𝐫𝐚𝐧𝐭𝐞𝐧 𝐞𝐭𝐜. 𝐚𝐮𝐟 𝐒𝐜𝐡𝐚𝐝𝐞𝐧𝐬𝐞𝐫𝐬𝐚𝐭𝐳 in Anspruch genommen werden, wenn diese Lieferausfälle, Verzug etc. erleiden. 4️⃣ Die eigenen IT-Dienstleister wird man in der Regel nicht auf Regress in Anspruch nehmen können. Häufig ist nur eine Dienstleistung nach dem 𝐒𝐭𝐚𝐧𝐝 𝐝𝐞𝐫 𝐓𝐞𝐜𝐡𝐧𝐢𝐤 geschuldet, zudem werden häufig 𝐇𝐚𝐟𝐭𝐮𝐧𝐠𝐬𝐛𝐞𝐬𝐜𝐡𝐫ä𝐧𝐤𝐮𝐧𝐠𝐞𝐧 vereinbart. 5️⃣ Cyberangriffe haben aber das Potenzial, den 𝐅𝐨𝐫𝐭𝐛𝐞𝐬𝐭𝐚𝐧𝐝 𝐝𝐞𝐬 𝐔𝐧𝐭𝐞𝐫𝐧𝐞𝐡𝐦𝐞𝐧𝐬 𝐳𝐮 𝐠𝐞𝐟ä𝐡𝐫𝐝𝐞𝐧. Geschäftsleiter haben daher die Pflicht, entsprechende 𝐕𝐨𝐫𝐬𝐨𝐫𝐠𝐞 𝐳𝐮 𝐭𝐫𝐞𝐟𝐟𝐞𝐧 (§ 1 StaRUG, § 43 GmbHG, § 93 AktG etc.). Der #Aufsichtsrat (soweit vorhanden) muss dies kontrollieren. 6️⃣ 𝐂𝐲𝐛𝐞𝐫𝐯𝐞𝐫𝐬𝐢𝐜𝐡𝐞𝐫𝐮𝐧𝐠𝐞𝐧 covern den Schutz für das Unternehmen oft nicht ausreichend. 𝐃&𝐎-𝐕𝐞𝐫𝐬𝐢𝐜𝐡𝐞𝐫𝐮𝐧𝐠𝐞𝐧 für Management/Aufsichtsrat sehen hingegen selten Ausschlüsse vor. E̳R̳G̳E̳B̳N̳I̳S̳:̳ 𝐌𝐚𝐧𝐚𝐠𝐞𝐦𝐞𝐧𝐭 𝐮𝐧𝐝 𝐀𝐮𝐟𝐬𝐢𝐜𝐡𝐭𝐬𝐫𝐚𝐭 𝐤ö𝐧𝐧𝐞𝐧 𝐟ü𝐫 𝐒𝐜𝐡ä𝐝𝐞𝐧 𝐝𝐮𝐫𝐜𝐡 𝐞𝐢𝐧𝐞𝐧 #𝐂𝐲𝐛𝐞𝐫𝐚𝐧𝐠𝐫𝐢𝐟𝐟 𝐚𝐮𝐟 𝐒𝐜𝐡𝐚𝐝𝐞𝐧𝐬𝐞𝐫𝐬𝐚𝐭𝐳 𝐢𝐧 𝐀𝐧𝐬𝐩𝐫𝐮𝐜𝐡 𝐠𝐞𝐧𝐨𝐦𝐦𝐞𝐧 𝐰𝐞𝐫𝐝𝐞𝐧. A̳B̳H̳I̳L̳F̳E̳:̳ 1️⃣ Delegation an eine 𝐟𝐚𝐜𝐡𝐥𝐢𝐜𝐡 𝐤𝐨𝐦𝐩𝐞𝐭𝐞𝐧𝐭𝐞 𝐒𝐭𝐞𝐥𝐥𝐞 im Unternehmen und Freigabe von entsprechendem Budget. 2️⃣ Laufende 𝐑𝐢𝐬𝐢𝐤𝐨𝐚𝐧𝐚𝐥𝐲𝐬𝐞/ #Risikomanagement der Cybergefahren und angemessene Reaktion darauf. 3️⃣ Laufende Ü𝐛𝐞𝐫𝐰𝐚𝐜𝐡𝐮𝐧𝐠 𝐝𝐞𝐫 𝐈𝐓-𝐀𝐛𝐭𝐞𝐢𝐥𝐮𝐧𝐠, ob sie ihre Aufgaben ausreichend wahrnimmt/wahrnehmen kann. 4️⃣ Mitarbeiter 𝐬𝐜𝐡𝐮𝐥𝐞𝐧/𝐬𝐞𝐧𝐬𝐢𝐛𝐢𝐥𝐢𝐬𝐢𝐞𝐫𝐞𝐧. 5️⃣ Für einen ausreichenden 𝐕𝐞𝐫𝐬𝐢𝐜𝐡𝐞𝐫𝐮𝐧𝐠𝐬𝐬𝐜𝐡𝐮𝐭𝐳 im Falle von Cyberattacken sorgen. 6️⃣ Alles 𝐝𝐨𝐤𝐮𝐦𝐞𝐧𝐭𝐢𝐞𝐫𝐞𝐧!

𝗖𝘆𝗯𝗲𝗿: 𝗣𝗿𝗼𝗯𝗹𝗲𝗺𝗲 𝗹ö𝘀𝗲𝗻, 𝗯𝗲𝘃𝗼𝗿 𝗱𝗶𝗲𝘀𝗲 𝗲𝗻𝘁𝘀𝘁𝗲𝗵𝗲𝗻 Diese Regelungen zu den Sicherheitsvorschriften in den Cyber-Versicherungspolicen sollten Sie kennen. Neben gesetzlichen und behördlichen Vorgaben, die vom Versicherungsnehmer beachtet werden müssen, setzt ausnahmslos jeder Versicherer, der Cyber-Lösungen anbietet, das Anwenden bestimmter Sicherheitsvorschriften voraus. Das kann z. B. das Vorhandensein einer Firewall und auch die regelmäßige Datensicherung sein. Sicherheitsvorschriften können bei Cyber-Versicherern auf zwei Arten relevant sein 𝗜𝗻 𝗱𝗲𝗻 𝗔𝗻𝘁𝗿𝗮𝗴𝘀𝗳𝗿𝗮𝗴𝗲𝗻 Bei manchen Anbietern werden die vorhandenen Sicherheitsmaßnahmen ausschließlich bei der Antragstellung abgefragt (Obliegenheiten vor dem Versicherungsfall existieren nicht). Die Folgen und Konsequenzen einer möglichen vorvertraglichen Anzeigepflichtverletzung sind zu beachten. 𝗔𝗹𝘀 𝗢𝗯𝗹𝗶𝗲𝗴𝗲𝗻𝗵𝗲𝗶𝘁 Wertet der Versicherer im Schadenfall die Nichteinhaltung der Sicherheitsvorschriften als Obliegenheit, hat er bei grob fahrlässigen Verstößen das aus allen Sparten bekannte Recht zur Quotelung, sofern durch die Verletzung der Schadenfall begünstigt wurde. Häufig werden bei Anbietern mit Obliegenheiten vor dem Versicherungsfall die Sicherheitsvorschriften zusätzlich (ganz oder teilweise) auch im Rahmen der Antragsfragen abgefragt. Unsere Konzepte haben hier besonders kundenfreundliche Regelungen Wir konnten mit einigen Partnern deutlich kundenfreundlichere Vereinbarungen treffen. An dieser Stelle möchten wir kurz betonen, dass es zwar durchaus eine Rolle spielt, auf welcher Ebene die Sicherheitsvorschriften gefordert werden (Antragsfragen oder Obliegenheiten), es ist jedoch viel wichtiger zu beachten, welche es im Konkreten sind. Nutzen Sie diese Möglichkeiten!