„Der reine Risikotransfer hat ausgedient – Cyberresilienz erfordert kontinuierliche Warnsignale“

Cyberrisiken verändern sich nicht von Jahr zu Jahr, sondern von Minute zu Minute. Warum statische Fragebögen ausgedient haben, wie Managed Detection & Response (MDR) mit Assekuranz-Policen verschmilzt und wo KI im Underwriting an Grenzen stößt – darüber haben wir mit Vincenz Klemm, CEO und Co-Founder von Baobab Risk Solutions, gesprochen.

Herr Klemm, Cyberresilienz ist das Schlagwort der Stunde. Doch wie lässt sich der Zustand der digitalen Abwehrfähigkeit in der Praxis tatsächlich messen?

Vincenz Klemm: Resilienz ist kein statischer Zustand, sondern ein dynamischer Prozess. Wenn Sie Resilienz messen wollen, dürfen Sie nicht fragen, wie gut der Schutz an einem bestimmten Zeitpunkt aussieht, sondern wie schnell ein Unternehmen eine Bedrohung erkennt, isoliert und behebt. Das lässt sich nur über kontinuierliche Telemetriedaten und externe sowie interne Risikosignale ermitteln. Punktschätzungen und jährliche Sicherheitschecks sind unzureichend – sie liefern eine Momentaufnahme, die oft schon kurze Zeit später veraltet ist, weil eine neue Zero-Day-Lücke aufgetaucht ist. Was Versicherer