In den meisten Unternehmen sind die Geschäftsabläufe heute ohne das reibungslose Funktionieren von IT und Internet undenkbar. Einen Ausfall dieser Systeme können sich Betriebe wirtschaftlich nicht leisten, da dies oft mit erheblichen Verlusten einhergeht. Zugleich wachsen jedoch die Cyber-Risiken unaufhaltsam, IT-Netzwerke werden immer öfter zur Zielscheibe digitaler Angriffe.

Mittelständische Unternehmen

• besonders Online-Handelsbetriebe
• Hotels
• produzierende Betriebe mit vernetzter Maschinensteuerung

Für das Gesundheitswesen aufgrund sensibler Patientendaten

• Ärzte
• Physiotherapeuten
• Ergotherapeuten etc.

Für wirtschaftliche Dienstleister

• Steuerberater
• Rechtsanwälte etc.

IT-Forensik und Schadenfeststellungskosten:

Der ÖSA CyberSchutz für Firmenkunden deckt die Kosten für die Aufklärung von Sicherheitsvorfällen, beginnend bei Sofortmaßnahmen, Analyse des Hergangs bis hin zur Aufbereitung der gewonnenen Kenntnisse.

Krisenkommunikation und PR-Maßnahmen:

Die Kosten für Honorare, Auslagen, Aufwendungen im Krisenfall sind abgesichert.

Ansprüche Dritter (Drittschaden):

Bei der Verletzung des Datenschutzes, der Datenvertraulichkeit oder IT-Sicherheit leistender Versicherungsschutz.

Wiederherstellung von Daten (Eigenschaden):

Die Aufwendungen zur Wiederherstellung der von Informations­sicherheits­verletzung betroffenen Daten und die Entfernung der Schadsoftware ist über den ÖSA CyberSchutz für Firmenkunden abgedeckt.

• Konto- und Kreditkartendaten oder personenbezogene Daten, z. B. von Kunden oder Mitarbeitern werden gehackt. Daraus ergeben sich Vermögensschäden. Hohe Kosten drohen zum Beispiel für die Wiederherstellung von Daten und Programmen oder die Benachrichtigung gemäß Bundesdatenschutzgesetz.
• Sie klicken versehentlich auf einen infizierten E-Mail-Anhang und der Computer wird verschlüsselt.
• Ein Hacker verschafft sich Zugang zu Ihrem Computersystem, kann Ihre Daten und Geschäftsgeheimnisse einsehen und verändern.
• Einer Ihrer Mitarbeiter lässt einen Datenträger mit vertraulichen Kundendaten im Zug liegen. Sie sind verpflichtet, alle betroffenen Kunden zu informieren.
• Ein Mitarbeiter löscht versehentlich ein umfangreiches Excel-Tool. Die letzte Datensicherung ist drei Wochen her und selbst mit der Rücksicherung würde es mit einem hohen Aufwand verbunden sein, die zwischenzeitlichen Veränderungen neu zu programmieren.

Mit Phishing werden Versuche bezeichnet, über gefälschte Webseiten, E-Mails oder Kurznachrichten an persönliche Daten eines Internet-Benutzers zu gelangen. Mit den erhaltenen Daten werden beispielsweise Kontoplünderungen begangen. Es handelt sich dabei um eine Form des Social Engineering, bei dem die Gutgläubigkeit des Opfers ausgenutzt wird. Der Begriff „Phishing“ ist ein englisches Kunstwort, das sich an „fishing“ (angeln, fischen) anlehnt.