Management Summary

Versicherungslücke bleibt groß: 2025 stieg die Zahl gewerblicher Cyberpolicen zwar um 15,7 Prozent auf rund 157.000 Verträge; versichert sind dennoch nur etwa fünf Prozent der Unternehmen in Deutschland.[1]
Mindestschutz entscheidet über Versicherbarkeit: Updates, getrennte Backups, klare Zugriffsrechte und ein belastbarer Notfallplan sind zentrale Voraussetzungen für Risikoreduktion und Policierung.[1][2]
Schadenintensität nimmt zu: Die versicherten Schäden lagen 2025 bei knapp 200 Millionen Euro; der durchschnittliche Schaden stieg um 5,8 Prozent auf 43.186 Euro.[1]
KMU sind keine Nebenziele: Automatisierte Angriffe, Ransomware-as-a-Service und KI-gestütztes Phishing senken die Eintrittshürden für Täter und skalieren unabhängig von der Unternehmensgröße.[1][4]
Managementauftrag statt Produktkauf: Die Geschäftsleitung sollte Prävention, Krisenfähigkeit und Risikotransfer gemeinsam steuern, Verantwortlichkeiten dokumentieren und Wiederanlauf regelmäßig testen.

Die gewerbliche Cyberversicherung wird stärker nachgefragt. 2025 ist die Zahl der Verträge um 15,7 Prozent auf rund 157.000 gestiegen. Trotzdem bleibt sie in Deutschland wenig verbreitet.

»Nur rund fünf Prozent der Unternehmen sind gegen die Folgen eines Cyberangriffs versichert«, sagt die stellvertretende GDV-Hauptgeschäftsführerin Anja Käfer-Rohrbach. »Das ist nicht zuletzt angesichts der globalen Sicherheitslage ein Problem. Kein Betrieb ist vor Hackern sicher.«

Viele Unternehmen verfügen nicht über IT-Mindeststandards

Ein Grund für die geringe Verbreitung des Versicherungsschutzes ist, dass viele Unternehmen nicht die grundlegenden Anforderungen an die IT-Sicherheit erfüllen. Diese sind in der Regel Voraussetzung für den Abschluss einer Cyberversicherung. Nach Erkenntnissen der Versicherer verfügen nur rund ein Drittel der deutschen Unternehmen über hinreichende Schutzmaßnahmen. Dazu gehören unter anderem regelmäßige Sicherheitsupdates, verlässliche Backups, klare Zugriffsrechte und funktionierende Notfallpläne. Solche Maßnahmen sind wichtig, um das Risiko eines Angriffs zu verringern.

»Wer privat in den Urlaub fährt, lässt zuhause auch nicht alle Fenster und Türen offen, nur weil ein Einbruch unwahrscheinlich erscheint. Auch in der IT-Sicherheit von Unternehmen braucht es Mindeststandards. Stand heute fehlt es vielfach am Bewusstsein für Cyber-Gefahren«, warnt Käfer-Rohrbach.

Teurere Schäden, niedrige Hürden für Cyberkriminelle

Dabei kann Cyberkriminalität in Unternehmen erhebliche organisatorische und finanzielle Schäden anrichten. Laut aktueller GDV-Statistik waren es 2025 knapp 200 Millionen Euro an Versicherungsschäden. Gleichzeitig werden einzelne Schadenfälle teurer. Der Durchschnittsschaden stieg um 5,8 Prozent auf 43.186 Euro.

Besonders mittelständische Unternehmen sind beliebte Angriffsziele und unterschätzen die Gefahr. Sie empfinden sich häufig als nicht interessant genug, um in den Fokus von Hackern zu geraten. »Die Annahme zu klein oder zu unwichtig zu sein, ist ein gefährlicher Trugschluss«, so Käfer-Rohrbach.

Zudem steigt die Bedrohungslage durch niedrigere Hürden für Cyberkriminelle. Unter dem Begriff »Cybercrime as a Service” können Cyberkriminelle Angriffe mittlerweile als Dienstleistung einkaufen. Künstliche Intelligenz senkt die Hürden weiter, etwa durch täuschend echte Phishing-Nachrichten oder die schnelle Auswertung großer Datenmengen.

Prävention und Versicherungsschutz müssen sich ergänzen

Investitionen in IT-Sicherheit, Mitarbeiterschulungen und weitere Sicherheitsvorkehrungen sind für jedes Unternehmen essenziell. Auch künstliche Intelligenz kann zusätzlich als Schutzwerkzeug dienen, zum Beispiel um verdächtige Aktivitäten frühzeitig zu erkennen. Auch wenn Sicherheitsmaßnahmen keine Schutzgarantie sind, verkleinern sie doch die Angriffsfläche. Laut GDV-Statistik melden nur rund drei Prozent der versicherten Unternehmen einen Cyber-Schaden.

Prävention und Versicherungsschutz erfüllen damit unterschiedliche, sich ergänzende Funktionen. Gute IT-Sicherheit verringert Risiken, während eine Cyberversicherung Unternehmen bei der Bewältigung der finanziellen und betrieblichen Folgen eines Cyberangriffs unterstützt.

FAQ: Cyberversicherung und Cyberresilienz

Was leistet eine Cyberversicherung grundsätzlich?
Je nach Vertrag übernimmt sie Kosten und Leistungen rund um IT-Forensik, Daten- und Systemwiederherstellung, Betriebsunterbrechung, Krisenkommunikation sowie Ansprüche Dritter. Entscheidend sind der konkrete Bedingungsumfang, Sublimits, Selbstbehalte und Ausschlüsse.
Ersetzt die Police technische Schutzmaßnahmen?
Nein. Versicherer verlangen regelmäßig einen definierten Sicherheitsstand. Der GDV nennt insbesondere aktuelle Systeme, verlässliche Backups, geregelte Zugriffsrechte und funktionierende Notfallpläne.[1]
Welche Mindestmaßnahmen sollten Unternehmen zuerst priorisieren?
Ein risikobasierter Einstieg umfasst Patch- und Schwachstellenmanagement, Mehrfaktor-Authentisierung für kritische Zugänge, getrennte und getestete Backups, das Prinzip minimaler Rechte, Mitarbeitersensibilisierung sowie einen erprobten Incident-Response- und Wiederanlaufplan.[2][4]
Warum sind auch kleine und mittlere Unternehmen attraktive Ziele?
Viele Angriffe laufen automatisiert und suchen verwundbare Systeme oder gestohlene Zugangsdaten, nicht bekannte Markennamen. ENISA nennt bei KMU unter anderem Ransomware, Phishing, gestohlene Geräte und CEO-Fraud als häufige Vorfälle.[4]
Welche Zahlen beschreiben die Versicherungslücke in Deutschland?
Nach GDV-Angaben waren 2025 rund 157.000 gewerbliche Cyberversicherungsverträge im Bestand; das waren 15,7 Prozent mehr als im Vorjahr. Dennoch waren nur rund fünf Prozent der Unternehmen versichert.[1]
Wie hoch sind die versicherten Schäden?
Der GDV weist für 2025 knapp 200 Millionen Euro Versicherungsschäden aus. Der Durchschnittsschaden erhöhte sich um 5,8 Prozent auf 43.186 Euro.[1] Diese Werte bilden nur gemeldete versicherte Schäden ab.
Welche Rolle spielt künstliche Intelligenz?
KI kann Angreifer bei glaubwürdigen Phishing-Nachrichten und der schnellen Auswertung großer Datenmengen unterstützen. Auf Verteidigerseite kann sie Auffälligkeiten priorisieren und Analysen beschleunigen; Freigaben, Rechtebegrenzung und menschliche Kontrolle bleiben erforderlich.[1]
Worauf ist beim Abschluss besonders zu achten?
Unternehmen sollten versicherte Ereignisse, Betriebsunterbrechung, Dienstleister- und Cloud-Ausfälle, Datenschutz- und Haftpflichtbausteine, Forensik-Hotline, Wartezeiten, Sublimits, Selbstbehalte, territoriale Geltung und Ausschlüsse prüfen. Angaben im Risikofragebogen müssen vollständig dokumentiert und bei Änderungen aktualisiert werden.
Warum sind Kumulrisiken für Versicherer relevant?
Ein einzelner Vorfall bei verbreiteter Software, Cloud- oder Infrastrukturdiensten kann gleichzeitig viele Versicherte treffen. Die BaFin hebt diese dynamischen Kumulrisiken als zentrales Merkmal des Cyberversicherungsmarkts hervor.[3]
Was sollte die Geschäftsleitung in den nächsten 90 Tagen tun?
Sie sollte kritische Prozesse und Abhängigkeiten priorisieren, den technischen Basisstand gegen Versicherungsanforderungen prüfen, Restore- und Krisenübungen terminieren, Verantwortliche benennen und Angebote anhand realistischer Schaden- und Ausfallszenarien vergleichen. Die Ergebnisse gehören mit Maßnahmen, Fristen und Restrisiken in ein belastbares Management-Reporting.

Quellen
[1] GDV: https://www.gdv.de/gdv/themen/digitalisierung/nur-eins-von-20-unternehmen-in-deutschland-ist-gegen-cyberangriffe-versichert-215460
[2] BSI: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/informationen-und-empfehlungen_node.html
[3] BaFin: https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2026/fa_bj_260415_analyse_cyberversicherungsmarkt.html
[4] ENISA: https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene/smes-cybersecurity

Management Summary, FAQ und Bild wurden mit Hilfe von KI erstellt

Mit dem Cybersicherheits-Check des GDV können Unternehmen in wenigen Minuten herausfinden, wie sicher ihre IT-Systeme sind, wo sie Schwachstellen haben und wie sie diese schließen können.
Wie gut ist Ihre IT-Sicherheit?
Sind Ihre Passwörter sicher? Wer darf auf Ihre Daten zugreifen? Bewahren Sie Backups sicher auf? Der Cybersicherheits-Check des GDV stellt Ihnen die wichtigsten Fragen rund um die IT-Sicherheit Ihres Unternehmens. Mit seiner Hilfe finden Sie in wenigen Minuten heraus, wie sicher Ihre IT-Systeme sind, wo Sie Schwachstellen haben und wie Sie diese schließen können.
https://www.gdv.de/gdv/themen/digitalisierung/cybersicherheitscheck

5364 Artikel zu „Cybersicherheit“

IT-Security | Künstliche Intelligenz | New Work | News | Trends 2026 | Trends Security

Cybersicherheit in Zahlen 2026: Wenn IT-Sicherheit zur Teamaufgabe wird

25. September 2026

Cybersecurity ist 2026 keine isolierte Aufgabe der IT mehr. KI-gestützte Angriffe, NIS2-Pflichten, Abhängigkeiten von Technologieanbietern und fehlende Fachkräfte zwingen Unternehmen zu einer integrierten Sicherheitsstrategie. Entscheidend ist das Zusammenspiel aus belastbarer Technik, klarer Governance, digitaler Souveränität und einer Belegschaft, die Risiken erkennt und im Ernstfall handlungsfähig bleibt. Management Summary Cyberrisiko wird zum Geschäftsrisiko: Organisierte Kriminalität dominiert…