Cyberversicherung
- Bereiche
- Cyberversicherung
Allgemeine Trends und Schadenentwicklung
Die Cyberversicherung bleibt eines der wichtigsten Wachstumsfelder der Branche – tritt zugleich aber in eine neue Reifephase ein. Der Markt wächst weiter, jedoch selektiver: Nicht mehr die reine Nachfrage entscheidet, sondern die nachweisbare Qualität der IT-Sicherheit. 2024 erreichte der globale Markt rund 15,3 Milliarden US-Dollar — bis 2030 dürfte er sich verdoppeln. Für Deutschland wird ein Volumen in Richtung zwei Milliarden Euro erwartet, getrieben durch die NIS2-Regulierung und ein gestiegenes Risikobewusstsein nach medienwirksamen Angriffen.
Nach dem Rückzug einzelner Anbieter in den vergangenen Jahren sind neue Kapazitäten in den Markt eingetreten. Die Folge: Der Wettbewerb hat spürbar zugenommen – allerdings nicht für jedes Risiko gleichermaßen. Für gut aufgestellte Unternehmen – besonders im Mittelstand – stabilisieren sich die Prämien oder sinken teilweise. Für schwächer aufgestellte oder komplexe Risiken bleiben sie angespannt, verbunden mit strengeren Anforderungen und engeren Bedingungen.
Die Schutzlücke bleibt trotz wachsender Nachfrage groß: Besonders kleine und mittlere Unternehmen verfügen weiterhin häufig über keinen eigenständigen Cyberversicherungsschutz, obwohl gerade sie zunehmend Ziel professioneller Angriffe sind. Der Grund dafür liegt selten am Angebot: Zunehmend entscheidet die eigene IT-Sicherheit darüber, ob ein Unternehmen überhaupt versicherbar ist. So hat sich die Cyberversicherung von einer ursprünglich breit verfügbaren Absicherung zu einer Police mit anspruchsvoller Eintrittskarte entwickelt.
Parallel verschärft sich die Bedrohungslage durch Künstliche Intelligenz. Angreifer nutzen KI, um Phishing- und Social-Engineering-Angriffe immer professioneller, personalisierter und skalierbarer zu gestalten. Auch Deepfake-gestützte Betrugsversuche nehmen deutlich zu. Gleichzeitig wird KI aber auch zum Verteidigungsinstrument: Moderne Erkennungssysteme und automatisierte Incident Response verbessern die Abwehr.
Ein Thema rückt dabei zunehmend in den Fokus: das Kumulrisiko. Anders als ein klassischer Sachschaden bleibt ein Cyberereignis selten lokal, stattdessen kann ein Angriff auf einen weit verbreiteten Softwareanbieter, eine Cloud-Plattform, einen Managed-Service-Provider oder eine kritische Stelle in der Lieferkette viele Unternehmen gleichzeitig treffen. Diese Gefahr von geballten Großschäden erklärt auch, warum die Rückversicherer zunehmend den Takt für Kapazität und Bedingungen mitbestimmen.
Herausforderungen für Unternehmen
Die zentrale Herausforderung 2026 ist die Verzahnung von Regulatorik, IT-Sicherheit und Versicherbarkeit. NIS2 verpflichtet betroffene Unternehmen zu einem strukturierten Cyberrisikomanagement mit klaren Verantwortlichkeiten, einer Registrierung bei der zuständigen Behörde, Kontrollen entlang der Lieferkette und engen Meldepflichten.
Vieles davon ist noch in der Umsetzung, und längst nicht alle betroffenen Unternehmen sind sich ihrer Pflichten überhaupt bewusst. Für den Finanzsektor gelten mit DORA zusätzliche Anforderungen an die digitale operationelle Resilienz. Das Entscheidende ist aber: Die Kontrollen, die NIS2 verlangt, überschneiden sich weitestgehend mit dem, was auch die Versicherer fordern. Wer compliant ist, ist daher auch leichter versicherbar.
Konkret sind bestimmte Mindeststandards zu einer nicht verhandelbaren Voraussetzung geworden. Fehlen sie, ist Versicherungsschutz häufig gar nicht oder nur eingeschränkt erhältlich. Werden vereinbarte Sicherheitsmaßnahmen nicht umgesetzt oder nachgewiesen, kann dies im Schadenfall zudem zu Leistungskürzungen oder einer Ablehnung führen.
An Bedeutung gewinnen zudem Bedingungs- und Underwriting-Themen, deren Wortlaut Unternehmen genau kennen sollten: die Behandlung von Schäden durch unautorisierte KI-Nutzung („Shadow AI“), KI-gestützte Deepfake-Angriffe, systemische Cloud-Ausfälle sowie staatlich gesponserte und kriegsnahe Angriffe. Ob solche Fälle gedeckt sind, entscheidet immer häufiger der konkrete Wortlaut – über Sublimits, Obliegenheiten oder Ausschlüsse.
Die fünf Pflicht-Maßnahmen für die Versicherbarkeit
Multi-Faktor-Authentifizierung (MFA):
auf E-Mail, VPN, Remote-Zugängen, Cloud und Admin-Konten – von nahezu allen Versicherern gefordert.
Endpoint Detection & Response (EDR):
kontinuierliche Überwachung der Endgeräte zur frühen Angriffserkennung.
Geprüfte Backups:
regelmäßig getestete, möglichst unveränderliche (immutable) Datensicherungen.
Getesteter Notfallplan (IR):
ein dokumentierter und geübter Incident-Response-Plan für den Ernstfall.
Patch-Management:
zeitnahes Schließen bekannter Schwachstellen – nach Ablauf der Patch-Frist droht Deckungsausschluss.
Unsere Empfehlung
Die Botschaft ist eindeutig: Die Cyberversicherung ist kein Ersatz für IT-Sicherheit, sondern ihre logische Ergänzung. Nur im Zusammenspiel entfalten beide ihren vollen Nutzen.
Interesse geweckt?
Gerade weil die Anforderungen von Jahr zu Jahr steigen, lohnt sich die enge Abstimmung von Sicherheitsarchitektur und Policenwortlaut – hier entscheidet sich, ob der Schutz im Ernstfall greift.
WIR behalten für Sie den Überblick: über Bedrohungslage, regulatorische Anforderungen und die Zeichnungspolitik der Cyberversicherer. Und WIR sorgen dafür, dass Ihre Sicherheitsmaßnahmen und Ihr Versicherungsschutz zueinanderpassen, damit im Ernstfall auch die Deckung trägt – heute und in Zukunft. Sprechen Sie uns an!
