Cyberangriffe nehmen zu – doch Unternehmen verzichten auf Versicherung

Das Medizintechnikunternehmen Stryker wurde im März Opfer eines schwerwiegenden Cyberangriffs – und stand dabei ohne Cyberversicherung da. Wie der Vorstandsvorsitzende in einer Analystenkonferenz erklärte, hatte der Angriff „große Auswirkungen" auf den Gewinn des ersten Quartals. Geplante Operationen mussten infolge des Vorfalls verschoben werden, was die realen Konsequenzen solcher Attacken im Gesundheitswesen eindrücklich verdeutlicht.

Bemerkenswert ist dabei nicht nur das Ausmaß des Schadens, sondern die bewusste Entscheidung des Unternehmens, keine eigenständige Cyberversicherung abgeschlossen zu haben. Stryker steht damit nicht allein: Das Unternehmen gehört zu einer wachsenden Zahl von Firmen, die trotz zunehmender Bedrohungslage auf dieses Absicherungsinstrument verzichten.

Wachsender Trend gegen Cyberversicherungen

Dieser Trend entwickelt sich ausgerechnet in einem Umfeld, in dem Ransomware-Angriffe weltweit zunehmen. Ransomware bezeichnet Schadsoftware, die Unternehmensdaten verschlüsselt und erst nach Zahlung eines Lösegelds wieder freigibt – ein Geschäftsmodell krimineller Gruppen, das in den vergangenen Jahren massiv an Bedeutung gewonnen hat. Für betroffene Unternehmen können die finanziellen und operativen Folgen verheerend sein.

Einige Regierungen sprechen sich ausdrücklich für den Abschluss von Cyberversicherungen aus und sehen das Produkt als wichtigen Baustein einer umfassenden Cybersicherheitsstrategie. Dennoch entscheiden sich immer mehr Unternehmen dagegen – aus welchen Gründen auch immer, sei es wegen hoher Prämien, komplexer Vertragsbedingungen oder der Einschätzung, das Risiko intern besser managen zu können.

Bedeutung für deutsche Unternehmen

Für deutsche Privatanleger und Unternehmen ist dieser Trend von besonderer Relevanz. Deutschland zählt zu den am stärksten von Cyberangriffen betroffenen Volkswirtschaften in Europa. Gerade mittelständische Unternehmen, die oft das Rückgrat der deutschen Wirtschaft bilden, sind häufig Ziel von Ransomware-Kampagnen – und verfügen im Vergleich zu Großkonzernen über geringere Ressourcen zur Abwehr solcher Angriffe.

Der Fall Stryker zeigt exemplarisch, welche finanziellen Risiken entstehen, wenn kein Versicherungsschutz besteht. Verschobene Operationen bedeuten nicht nur Umsatzausfälle, sondern auch Reputationsschäden und mögliche Haftungsrisiken. Für börsennotierte Unternehmen kommen zudem die Auswirkungen auf das Anlegervertrauen und den Aktienkurs hinzu.

Die Debatte um Cyberversicherungen spiegelt eine breitere Unsicherheit in der Branche wider: Versicherer kämpfen mit der Einschätzung von Cyberrisiken, die sich schnell verändern und schwer kalkulierbar sind. Unternehmen wiederum stehen vor der Frage, ob die Kosten einer Police in einem angemessenen Verhältnis zum tatsächlichen Schutz stehen. Dieser Zielkonflikt dürfte die Diskussion rund um Cybersicherheit und Risikoabsicherung noch lange prägen.