Nur vier von zehn KMUs haben eine Cyber-Versicherung abgeschlossen

Cyber-Angriffe gehören für deutsche Unternehmen inzwischen zum Geschäftsalltag. Das zeigt der aktuelle Hiscox Cyber Readiness Report 2025, für den das Marktforschungsinstitut Wakefield Research im Auftrag von Hiscox weltweit 5.750 kleine und mittlere Unternehmen (KMU) befragt hat. Die Ergebnisse für Deutschland machen deutlich: Trotz gestiegener Investitionen und wachsender Sensibilität bleibt die Cyber-Resilienz vieler Unternehmen lückenhaft.

Bislang verfügen lediglich 40 Prozent der befragten Unternehmen über eine eigenständige Cyber-Versicherung. 38 Prozent gaben an, dass sie Cyber-Risiken im Rahmen einer anderen Police abgedeckt haben. Weitere 14 Prozent planen den Abschluss einer Cyber-Police. Damit sind aktuell sechs von zehn KMUs in Deutschland nicht oder nicht ausreichend gegen Cyber-Gefahren abgesichert.

„Es herrscht noch zu viel Unklarheit über den Leistungsumfang einer vollwertigen Cyber-Versicherung, denn Ausschnittsdeckungen oder einfache Deckungserweiterungen – wie z.B. im Rahmen einer Betriebshaftpflicht – werden oft überschätzt. Bei der Cyber-Versicherung ist es aber wichtig, sich seine Risiken vollumfänglich bewusst zu machen. Eine eigenständige Cyber-Police kann auf die Bedürfnisse zugeschnitten werden und bietet so einen umfangreichen und vollwertigen Schutz für den Ernstfall, zum Beispiel den Ausfall eines Cloud-Anbieters oder den Verlust kritischer Daten. Bei einer hochwertigen Cyber-Versicherung können Unternehmen im Fall eines Angriffs neben finanzieller Unterstützung auch die zeitnahe Hilfe durch Experten, ob im Bereich Cyber-Security, Datenschutz oder Krisenkommunikation, in Anspruch nehmen“, unterstreicht Roman Potyka, Head of Product & Underwriting von Hiscox Deutschland.

Präventive Maßnahmen: Schulungen, Personal und Technologie

Die Dringlichkeit, sich besser zu schützen, ist zwar den meisten KMUs bewusst: 97 Prozent haben im vergangenen Jahr konkrete Maßnahmen zur Erhöhung der Cyber-Sicherheit ergriffen. Besonders im Fokus stehen neue Mitarbeitendenschulungen (75 Prozent), die Einstellung von spezialisiertem Personal (62 Prozent) und Investitionen in moderne Sicherheitssoftware (52 Prozent). Zudem führen 74 Prozent mindestens monatlich Schwachstellen-Checks durch, und 72 Prozent überprüfen regelmäßig die Cyber-Sicherheit ihrer Geschäftspartner.