Ein Brief, zwei Absätze, keine Anrede, die über das Übliche hinausgeht: „Ihr Antrag auf Verlängerung kann in der bisherigen Form nicht angenommen werden. Ein Angebot liegt bei, zur fünffachen Prämie, unter Auflagen, Frist vier Wochen.“ Wer schon einmal erlebt hat, wie ein solcher Brief durch ein Unternehmen geht, weiß, dass er mehr bewegt als jeder Sicherheitsbericht.
Das ist die unbequeme Nachricht dieser Ausgabe. Der Versicherer erreicht in drei Wochen, woran Sie als Sicherheitsbeauftragte seit drei Jahren arbeiten. Nicht weil er mehr von Sicherheit versteht, sondern weil er eine Währung benutzt, die im Führungskreis unmittelbar verstanden wird. Er hängt an jede offene Frage einen Preis.
In „Jerry Maguire“ gibt es diesen Moment, in dem der Klient seinen Berater so lange anbrüllt, bis der den Satz selbst schreit: „Zeig mir das Geld!“ Im Verhältnis zwischen Unternehmen und Cyberversicherer läuft es genau andersherum: Dort ruft der Versicherer, und er ruft nicht nach Geld. Er ruft nach Nachweisen.
Genau dort liegt die Lücke. In den meisten Häusern ist vieles eingerichtet und wenig belegbar. Die Mehrfaktoranmeldung gilt für die Postfächer, aber nicht für den Zugang des Softwarehauses. Die Sicherung läuft täglich, liegt aber im selben Netz. Der Notfallplan existiert, geprobt wurde er nie. Im Antrag steht trotzdem überall ein Ja, und im Schadensfall entscheidet dann nicht die gute Absicht, sondern das Versicherungsvertragsgesetz.
Wie eine solche Geschichte ausgehen kann, erzählt die Best Practice unter dem Titel „Der Brief, der 5-mal so teuer war wie erwartet“. Sie ist erfunden, ihr Ablauf ist es aber nicht. Am Ende steht ein Haus, das seine Prämie im Griff hat und, was mir wichtiger ist, das zum ersten Mal weiß, wie lange sein Wiederanlauf dauert.
Eine Bitte zum Schluss: Verwechseln Sie die Police nicht mit einem Sicherheitskonzept. Sie ersetzt kein Risikomanagement, sie zahlt nur, wenn Ihre Angaben stimmen. Wer das belegen kann, hat eine Versicherung. Wer das nicht kann, hat ein Blatt Papier.
Weil der nächste Fragebogen bestimmt schon unterwegs ist, finden Sie das Wichtigste dieser Ausgabe gleich hier unten im Schnellüberblick.
Bleiben Sie nachweisfähig.
Ihr Andreas Hessel
Warum die Cyberversicherung Ihr bester Verbündeter im Budgetgespräch ist
Der Fragebogen des Versicherers bewegt die Geschäftsführung, weil er jedem offenen Punkt einen Preis gibt. Eine Police ersetzt aber kein Risikomanagement, denn sie zahlt nur, wenn Ihre Angaben belegbar sind.
So belegen Sie die Angaben im Versicherungsfragebogen technisch
Für jede Zusage im Antrag gehört eine Auswertung aus dem System in einen Nachweisordner, mit Datum. Konten, Mehrfaktorabdeckung, Patchstand, Wiederherstellungstest, Schadsoftwareschutz und offene Dienste lassen sich mit Bordmitteln belegen.
Der Brief, der fünfmal so teuer war wie erwartet
Ein Betrieb verliert seine Police, weil er Zusagen nicht belegen kann, und baut daraus in neun Monaten eine belastbare Nachweislage. Das fiktive Fallbeispiel zeigt, warum ein belegbares Nein mehr wert ist als ein ungeprüftes Ja.
Was Ihre Cyberpolice im Ernstfall wirklich leistet
Obliegenheitsverletzungen können die Leistung kürzen oder ausschließen, es sei denn, sie waren für den Schaden nicht ursächlich. Im Ernstfall rufen Sie zuerst die Notfallnummer des Versicherers an, bevor Sie eigene Dienstleister beauftragen.
Versicherungs-Reifegradcheck (Excel) bewertet achtzehn Anforderungen nach Umsetzung und Nachweisbarkeit, rechnet Reifegrad und Belegquote und erzeugt eine Seite für die Geschäftsführung.