Cyberversicherung 2026: Was Versicherer jetzt verlangen

Der Cyberversicherungsmarkt hat sich seit 2022 erheblich verhärtet. Versicherer haben aus den großen Schadensfällen gelernt (Colonial Pipeline, französische Krankenhäuser, lahmgelegte Kommunen) und verlangen nun strenge technische Voraussetzungen, bevor sie ein Cyberrisiko abdecken. Im Jahr 2026 reicht es nicht mehr aus, einfach eine Prämie zu zahlen, um versichert zu sein.

Ein Markt im Umbruch

Die Zahlen sprechen für sich:

• Prämien um 50 % gestiegen im Durchschnitt der letzten zwei Jahre, laut dem AMRAE-Barometer 2025 (LUCY-Report)

• Schaden-Kosten-Quote über 100 % in 2020–2021, was eine brutale Verschärfung der Bedingungen auslöste

• Der französische Cyberversicherungsmarkt umfasst rund 328 Millionen Euro an Prämien in 2025

• Abdeckungsquote: Nur 10 % der mittelständischen Unternehmen und 3 % der französischen KMU verfügen über eine Cyberversicherung (CESIN 2025)

Ausschlüsse, die zum Standard werden

Bevor Sie sich ansehen, was abgedeckt ist, müssen Sie verstehen, was nicht mehr abgedeckt ist:

• Cyberkrieg: Seit dem NotPetya-Vorfall (2017) und dem russisch-ukrainischen Konflikt schließen die meisten Policen cyber-„Kriegshandlungen" aus. Lloyd's of London hat seit 2023 obligatorische Cyberkriegs-Ausschlussklauseln vorgeschrieben

• Ransomware ohne MFA: Wenn Sie einen Ransomware-Angriff erleiden und die Untersuchung offenbart, dass bei Ihren Fernzugängen kein MFA vorhanden war, werden die meisten Versicherer die Entschädigung ablehnen

• Fehlende getestete Backups: Kein funktionsfähiges, getestetes Backup = keine Abdeckung für Datenverlust

• Grobe Fahrlässigkeit: Systeme seit über 90 Tagen ungepatcht, Standardpasswörter, kein Virenschutz

Mindestanforderungen der Versicherer 2026

Hier ist die Checkliste, die die meisten Cyberversicherer jetzt verlangen:

• MFA überall: auf allen Fernzugängen (VPN, RDP, Webmail), privilegierten Konten und kritischen SaaS-Anwendungen

• EDR im Einsatz: Ein Virenschutz reicht nicht mehr aus. Ein aktives EDR auf 100 % der Endpoints wird verlangt. CrowdStrike, SentinelOne, HarfangLab oder Defender werden akzeptiert

• 3-2-1-Backup: 3 Kopien, 2 verschiedene Medien, 1 Offsite-Kopie ohne Netzwerkverbindung. Dokumentierte Wiederherstellungstests

• 24/7-Monitoring: kontinuierliche Erkennungsfähigkeit durch internes SOC, MDR oder autonomen Agenten wie ThreatClaw

• Incident-Response-Plan: dokumentiert, durch eine Übung in den letzten 12 Monaten getestet

• Patch-Management: Patching-Richtlinie mit SLAs (kritisch <72 h, hoch <30 Tage)

• Netzwerksegmentierung: Isolation kritischer Systeme, kein Flat Network

• Benutzerschulung: Phishing-Sensibilisierung mindestens jährlich, mit Simulationstests

LOPMI-Gesetz Artikel 5: Anzeige innerhalb von 72 Stunden

Seit April 2023 verlangt das LOPMI-Gesetz (Orientierungs- und Programmgesetz des französischen Innenministeriums) die Erstattung einer Anzeige innerhalb von 72 Stunden nach Kenntnis eines Cyberangriffs, um eine Versicherungsentschädigung erhalten zu können. Diese Bestimmung des Artikels 5 gilt für alle Unternehmen und Berufstätigen.

Konkret: Wenn Sie nicht fristgerecht Anzeige erstatten, kann Ihr Versicherer jede Entschädigung ablehnen. Dies macht einen automatisierten Incident-Response-Prozess unverzichtbar, der sofort die rechtlichen Verfahren parallel zur technischen Behebung einleitet.

Wie ThreatClaw hilft, die Anforderungen zu erfüllen

ThreatClaw adressiert direkt mehrere Versicherungsanforderungen:

• 24/7-Monitoring: kontinuierliche Überwachung durch autonomen KI-Agenten, mit Erkennung und Reaktion ohne menschliches Eingreifen

• EDR-erweiterte Erkennung: Korrelation der Alerts Ihres bestehenden EDR mit 26 CTI-Quellen

• Kontinuierliches Compliance-Audit: automatische Überprüfung der technischen Kriterien (MFA aktiv, Patches aktuell, Backup funktionsfähig)

• Dokumentation: vollständige Protokolle jedes Vorfalls für Versicherungsunterlagen und Strafanzeigen

FAQ

Was kostet eine Cyberversicherung 2026?

Für ein KMU mit 50 Mitarbeitern und 10 Mio. € Umsatz rechnen Sie mit 5.000 bis 15.000 € Jahresprämie bei 1 Mio. € Deckung. Für mittelständische Unternehmen können die Prämien je nach Branche und Cyber-Reifegrad 50.000 bis 200.000 € erreichen. Unternehmen, die ein gutes Sicherheitsniveau nachweisen, erhalten günstigere Tarife.

Ist die Lösegeldzahlung abgedeckt?

Dies wird kontrovers diskutiert. In Frankreich ist die Lösegeldzahlung nicht illegal, wird aber von der ANSSI dringend abgeraten. Einige Versicherer decken die Zahlung (unter strengen Bedingungen), andere schließen sie aus. Der Trend geht zur schrittweisen Ausschließung. Das LOPMI-Gesetz knüpft die Entschädigung an die Erstattung einer Anzeige.

Was passiert, wenn ich die Voraussetzungen nicht erfülle?

Zwei Szenarien: Entweder lehnt der Versicherer Ihre Deckung rundweg ab, oder er akzeptiert mit erheblichen Ausschlüssen und einer deutlich höheren Prämie. In jedem Fall wird bei einem Schadensfall die forensische Untersuchung die tatsächliche Einhaltung überprüfen. Falsche Angaben im Fragebogen können zur Nichtigkeit des Vertrags führen.

Liefert ThreatClaw Berichte für Versicherer?

Ja. ThreatClaw erstellt Berichte zur Sicherheitslage, die den Status Ihrer Kontrollen (MFA, Patching, EDR, Backup) und die Historie erkannter und behandelter Vorfälle dokumentieren. Diese Berichte sind direkt für Vertragsverlängerungen und Versicherungsaudits nutzbar.