Schatten-IT: Kleine Ursache, großes Risiko?

Nicht jede Sicherheitslücke in einem Unternehmen entsteht durch einen gezielten Hackerangriff. Manchmal reicht schon eine Kleinigkeit wie eine zusätzliche Software, die Mitarbeiter ohne Freigabe der IT-Abteilung nutzen.

Praktische Helfer werden zum Risiko

Ein Mitarbeiter nutzt einen Cloud-Dienst, um schnell Dateien mit Kollegen auszutauschen. Eine andere Mitarbeiterin erstellt für ein Projekt einen Account bei einem Online-Tool. Ein Marketingteam greift auf eine zusätzliche Plattform zurück, weil die vorhandenen Systeme nicht alle Anforderungen abdecken. Was zunächst als pragmatische und effiziente Lösung für den Arbeitsalltag dient, kann ungewollt zum Sicherheitsproblem werden.

Verwenden Mitarbeiter nicht autorisierte Anwendungen, Hardware oder Software ohne Wissen oder Freigabe der IT-Abteilung spricht man von Schatten-IT.

Das Problem ist dabei nicht unbedingt die Software oder das Tool selbst. Sondern vielmehr, dass dem Unternehmen gar nicht bekannt ist, welche Anwendungen im Einsatz sind, wo sensible Daten gespeichert werden und wer darauf zugreifen kann. Auch vergessene Domains und Benutzerkonten können Sicherheitslücken schaffen.

Sicherheitsupdates, Zugriffsrechte und Datenschutzvorgaben lassen sich unter diesen Umständen schwerer einhalten und kontrollieren.

Die Folgen

Gelangen sensible Daten in falsche Hände, könnten folgende beispielhafte Risikoszenarien drohen:

⇒ Datenschutzverletzungen

⇒ Haftpflichtforderungen, die von der „normalen“ Betriebshaftpflichtversicherung nicht gedeckt sind

⇒ Lösegeldforderungen

⇒ Betriebsunterbrechungen

⇒ hohe Kosten für die Wiederherstellung von Systemen

Wie kann eine Cyberversicherung helfen?

Firewalls, regelmäßige Updates und geschulte Mitarbeiter sind wichtige Schutz- und Präventivmaßnahmen, um Cyberrisiken zu reduzieren. Einen vollständigen Schutz vor Cybervorfällen können allerdings selbst diese nicht bieten. Kommt es trotz aller Vorsicht zu einem Angriff, zählt neben der finanziellen Absicherung vor allem, schnell und richtig zu reagieren.

Eine Cyberversicherung kann Unternehmen dabei unterstützen, die Folgen eines solchen Vorfalls zu bewältigen – etwa durch die Übernahme versicherter Kosten für IT-Experten, Datenwiederherstellung oder rechtliche Beratung. So bietet sie nicht nur finanziellen Rückhalt, sondern kann auch helfen, den Geschäftsbetrieb möglichst rasch wiederherzustellen.

Je nach Vertrag umfasst eine Cyberversicherung beispielsweise:

• IT-Experten und Krisenmanagement, um den Angriff zu analysieren und einzudämmen.
• Daten- und Systemwiederherstellung, damit der Betrieb möglichst rasch wieder aufgenommen werden kann.
• Absicherung von Betriebsunterbrechungen, wenn ein versicherter Cybervorfall zu einem Ertragsausfall führt.
• Rechtliche Beratung und Haftpflichtschutz etwa bei bestimmten Datenschutzverletzungen und daraus entstehenden Ansprüchen Dritter.

Ist Schatten-IT automatisch mitversichert?

Nicht jeder Cybervorfall ist automatisch gedeckt. Ob Schäden durch nicht genehmigte Anwendungen versichert sind, hängt von den konkreten Versicherungsbedingungen, vereinbarten Sicherheitsanforderungen und dem jeweiligen Schadenfall ab.

Fazit

Die Frage ist nicht, ob eine Cyberversicherung notwendig ist, sondern welche die richtige ist. Gerne unterstützen wir Sie dabei, mögliche Deckungslücken zu erkennen und die ideale Absicherung zu finden, die zu den digitalen Risiken Ihres Unternehmens passt. Denn Experten sind sich einig – es ist auch nicht die Frage, ob man gehackt wird, sondern wann es passiert.