Cyber-Versicherungen im deutschen Mittelstand als Teil eines ganzheitlichen Risikomanagements

Dennis Basaric (Der Autor ist Student des Studiengangs BWL- Versicherung an der DHBW Karlsruhe) |
Prof. Dr. Christian Möbius (Der Autor lehrt an der DHBW Karlsruhe Finanzwirtschaft) |

1. Einleitung

Cyber-Risiken zählen für Unternehmen im deutschen Mittelstand inzwischen zu den zentralen Geschäftsrisiken. Digitale Geschäftsprozesse, vernetzte Lieferketten, Cloud-Anwendungen, E-Mail-Kommunikation und digitale Kundenschnittstellen schaffen erhebliche Effizienzvorteile, erhöhen zugleich aber die Abhängigkeit von funktionsfähigen IT-Systemen. Cyberangriffe verursachten in Deutschland im Jahr 2023 Schäden in einer Größenordnung von 148,2 Mrd. Euro (vgl. Kimmerle et al., 2024, S. 4). Die Bedrohung ist damit nicht mehr nur ein technisches Spezialthema, sondern berührt Fragen der Unternehmensfortführung, der Haftung, der Compliance und der finanziellen Resilienz.

Auffällig ist jedoch, dass die hohe objektive Gefährdungslage nicht automatisch zu einer entsprechenden Absicherung führt. Nach ausgewerteten Studien verfügte bisher nur ein geringer Teil der KMUs über eine Cyber-Versicherung; drei von vier Unternehmen hatten keinen entsprechenden Schutz. Besonders relevant ist dabei die Diskrepanz