Gisa Kimmerle, Head of Cyber beim Spezialversicherer Hiscox, erklärt: „Bei der bedarfsgerechten Absicherung geht es um die klare Unterscheidung der Risikoquellen: IT-Risiken entstehen in der Regel aus Fehlern und Komplikationen bei der Erbringung von IT-Dienstleistungen, wie z.B. durch Programmierfehler oder Projektverzögerungen. Diese Fehler führen zu einem Haftpflichtanspruch von Dritten – und solche Risiken können entsprechend mit einer IT-Haftpflichtversicherung abgesichert werden.

Unter Cyber-Risiken versteht man dagegen Angriffe auf das eigene IT-System oder unverschuldeten Datenverlust, also beispielsweise Hackerangriffe, die eine Infektion mit Schadsoftware oder unbefugten Zugriff auf Unternehmensdaten zur Folge haben. Hier sprechen wir in dem meisten Fällen von einem Eigenschaden beim Unternehmen, der z.B. Kosten für die Wiederherstellung von Daten und Systemen erzeugt. Ein Unternehmen, das sich solche Risiken über eine Cyber-Versicherung abdecken lässt, ist damit also noch keineswegs vor IT-Schäden abgesichert, die etwa beim Kunden anfallen können. Das Bewusstsein für den Unterschied zwischen IT- und Cyber-Risiken ist daher elementar, um als Unternehmen eine krisenfeste Sicherheitsstrategie aufzusetzen und die verschiedenen digitale Risiken lückenlos abzusichern.“

Weitere Informationen zu diesen beiden landläufig oft verwechselten Versicherungsarten gibt es auch im Hiscox-Blog unter: https://www.hiscox.de/blog/was-ist-der-unterschied-zwischen-it-berufshaftpflichtversicherung-und-cyber-versicherung/