Cyberschutz! —
Denn einer klickt immer.

Ich höre das fast wöchentlich: "Frank, ich bin doch kein Konzern. Was soll ein Hacker bei mir wollen?" Ich versteh die Frage. Und ich kenn die Antwort — weil ich inzwischen Betriebe in Dresden kenne, bei denen es passiert ist.

Hacker wollen kein Amazon. Die wollen euch. Kleine Betriebe, wenig IT-Schutz, keine Backups, kein Plan B. Einfache Ziele. Das ist Kalkül, kein Zufall.

So sieht's aus — wenn's passiert ist

Genau das war der Bildschirm, den ein Tischlermeister aus dem Dresdner Umland an einem Montagmorgen gesehen hat. Drei Tage vorher hatte eine Mitarbeiterin eine Mail geöffnet. Betreff: "Ihre Rechnung vom 14.05." Sah seriös aus. War es nicht.

Schöner Start in die Woche war das nicht. Und nein — der Mann hat sich nichts dabei gedacht. Er dachte, das passiert anderen. Das denken alle, bis es passiert.

Wie kommt das rein?

Eine Mail landet im Postfach. Absender klingt vertraut — ein Lieferant, ein Auftraggeber, die Krankenkasse, das Finanzamt. Anhang drauf, Link drin. Ein Klick. Das war's.

Kein Alarm. Kein Blitz vom Himmel. Gar nichts. Die Software sitzt drin und wartet — manchmal Tage, manchmal Wochen. Und schlägt dann zu, wenn niemand am Rechner ist. Freitagabend, über Nacht, am Wochenende. Hacker kennen keine Feierabende. Sehr praktisch für die.

Was macht einen Betrieb anfällig?

Veraltete Windows-Version. Kein aktuelles Antivirenprogramm. Backups, die am selben Rechner hängen und mitVERschlüsselt werden. Oder gar keine Backup-Sicherungen. Alle Daten auf einem einzigen PC im Büro. Das ist kein Vorwurf — das ist der Alltag in den meisten kleinen Handwerksbetrieben, die ich kenne. Ich war selbst mal so aufgestellt.

Was kostet ein Angriff wirklich?

Das Lösegeld ist oft noch der kleinste Posten. Was danach kommt, ist das eigentliche Problem.

Summe: locker fünf- bis sechsstellig. Für einen Klick auf einen Anhang. Weil einer immer klickt.

Was zahlt die Cyberversicherung?

Was in der Regel gedeckt ist:

Die IT-Forensik — also das Aufräumen danach. Die Wiederherstellung der Systeme. Den Verdienstausfall während der Downtime. Und wenn Kundendaten rausgeflossen sind: Anwalt, Behördenmeldung, Kundenbenachrichtigung. Das ist DSGVO-Pflicht — und ohne Versicherung zahlt man das komplett allein.

Was man prüfen sollte:

Ob das Lösegeld mitversichert ist — das variiert. Ob Schäden durch eigene Mitarbeiter eingeschlossen sind — also der klassische Klick auf den falschen Anhang. Steht im Kleingedruckten. Das liest natürlich wieder niemand. Bis der Bildschirm so aussieht wie oben.

Was ohne Cyberversicherung passiert

Du zahlst. Alles. Und du stehst allein da — ohne IT-Notfallhotline, ohne Rechtsbeistand, ohne jemanden der dir in diesem Moment sagt was als erstes zu tun ist. Drei Tage Stillstand kosten einen 6-Mann-Betrieb locker 15.000 Euro Umsatz. Dazu IT. Dazu Anwalt. Das macht aus einem normalen Betriebsjahr schnell ein sehr schlechtes Jahr.

Und das Perfide: Man merkt's erst, wenn's passiert. Bis dahin ist man überzeugt, zu klein für Hacker zu sein. Man ist es nicht. Man ist genau richtig.

Schutzbrief oder volle Cyberversicherung — was brauche ich?

Das ist die Frage, die ich am meisten bekomme. Und die ehrliche Antwort ist: es kommt drauf an. Nicht auf euer Budget, sondern auf euer Risiko.

Die Mecklenburgische bietet einen Cyber-Schutzbrief an — als Zusatzbaustein zur Inhaltsversicherung. Der ist günstig, deckt die ersten Stunden nach einem Angriff ab und sorgt dafür, dass jemand rangeht wenn ihr anruft. 24 Stunden, 365 Tage. Das ist nicht nichts.

Kurz gesagt: Der Schutzbrief ist ein guter erster Schritt. Er sorgt dafür, dass ihr nicht allein dasitzt und jemand ans Telefon geht. Aber wenn euer Betrieb drei Tage lang stillsteht und das 15.000 Euro kostet — dann reichen 4.000 Euro Forensik-Budget nicht.

Was eine Cyberversicherung kostet

Der Schutzbrief kommt als Zusatzbaustein zur Inhaltsversicherung — günstig, direkt integriert. Die volle Cyberversicherung fängt für einen kleinen Handwerksbetrieb bei 200 bis 500 Euro im Jahr an. Das ist weniger als ein einziger Tag Stillstand. Und steuerlich absetzbar ist beides.

Ich sage nicht, dass Versicherung allein die Antwort ist. Regelmäßige Backups, aktuelle Software, einmal kurz mit den Mitarbeitern reden — das hilft auch. Aber wenn trotzdem einer auf den Anhang klickt, und einer klickt immer, dann ist gut, wenn jemand zahlt.

frank und frei und fertig!

Frank Dünnebier Hauptvertretung Mecklenburgische Versicherung · Dresden
22 Jahre Handwerk, seit 2006 IHK-Fachwirt für Finanzbildung
0172 5372657 · frank-duennebier.de