Cyberversicherung für die Baubranche
Die Schweizer Baubranche befindet sich mitten in der digitalen Transformation. Building Information Modeling (BIM), cloudbasiertes Projektmanagement, vernetzte Baumaschinen und digitale Ausschreibungsplattformen sind längst Alltag. Doch mit der Digitalisierung steigen auch die Cyberrisiken — und die Baubranche ist darauf oft unzureichend vorbereitet.
Warum ist die Baubranche besonders gefährdet?
Die Schweizer Bauwirtschaft erwirtschaftet jährlich über CHF 60 Milliarden und beschäftigt rund 340’000 Personen. Trotz dieser Grösse hinkt die Branche in Sachen Cybersicherheit anderen Sektoren hinterher. Die Gründe sind vielfältig:
Komplexe Lieferketten: An einem typischen Bauprojekt sind Dutzende Subunternehmer, Planer, Ingenieure und Lieferanten beteiligt. Jeder Partner ist ein potenzielles Einfallstor. Projektdaten werden häufig über unsichere Kanäle wie E-Mail oder geteilte Cloud-Ordner ausgetauscht.
Rechnungsbetrug (BEC): Die Baubranche ist weltweit eine der am stärksten von Business Email Compromise betroffenen Branchen. Grosse Rechnungsbeträge, viele Subunternehmer und zeitkritische Zahlungen schaffen ideale Bedingungen für Betrug.
BIM-Daten: 3D-Gebäudemodelle enthalten nicht nur architektonische Details, sondern auch Sicherheitssysteme, Zugangskontrollen und technische Infrastruktur — hochsensible Informationen, besonders bei öffentlichen Gebäuden.
Typische Angriffsszenarien
Szenario 1: Rechnungsbetrug bei Grossprojekt
Ein Totalunternehmer in Zürich wickelt ein Bürobauprojekt im Wert von CHF 45 Millionen ab. Angreifer kompromittieren das E-Mail-Konto eines Projektleiters und fangen eine Rechnung eines Subunternehmers über CHF 680’000 ab. Sie ersetzen die Bankverbindung und senden die manipulierte Rechnung weiter. Die Zahlung wird auf ein Konto in Osteuropa überwiesen. Bis der Betrug auffällt, ist das Geld über mehrere Länder weitergeleitet und unwiederbringlich verloren. Gesamtschaden inkl. Rechtskosten: CHF 720’000.
Szenario 2: Ransomware lähmt Bauunternehmen
Ein mittelgrosses Bauunternehmen im Kanton Bern mit 180 Mitarbeitenden wird von Ransomware getroffen. Sämtliche Projektpläne, Kalkulationen, Baustellendokumentationen und die ERP-Software werden verschlüsselt. Baumaschinen-Logistik, Materialdisposition und Lohnabrechnungen stehen still. Die Baustellen können nur mit Notbetrieb weitergeführt werden. Die Angreifer fordern CHF 250’000. Gesamtschaden über vier Wochen Betriebseinschränkung: CHF 1’400’000.
Szenario 3: BIM-Daten eines Sicherheitsgebäudes gestohlen
Beim Neubau eines Rechenzentrums für eine Schweizer Bank werden die BIM-Daten kompromittiert. Die gestohlenen 3D-Modelle enthalten detaillierte Informationen über Sicherheitszonen, Zugangskontrollen, Kabelwege und technische Räume. Der Auftraggeber muss das gesamte Sicherheitskonzept überarbeiten und teilweise bereits installierte Systeme ersetzen. Kosten für das Bauunternehmen (Vertragsstrafen, Nachbesserung, Forensik): CHF 1’100’000.
Typische Schadensummen
| Schadensart | Typischer Betrag |
|---|---|
| Rechnungsbetrug (BEC) | CHF 100’000 – 1’000’000 |
| Ransomware-Angriff | CHF 200’000 – 2’000’000 |
| BIM-Daten-Diebstahl | CHF 300’000 – 1’500’000 |
| Betriebsunterbruch (pro Woche) | CHF 100’000 – 500’000 |
| Projektverzögerung durch Cyberangriff | CHF 200’000 – 2’000’000 |
| Supply-Chain-Angriff über Subunternehmer | CHF 150’000 – 800’000 |
Was deckt die Cyberversicherung?
Eine Cyberversicherung für Bauunternehmen bietet branchenspezifischen Schutz:
- Cyber-Betrug / BEC: Deckung bei manipulierten Rechnungen und gefälschten Zahlungsanweisungen
- Betriebsunterbruch: Ertragsausfall bei Ausfall von Projektmanagement- und ERP-Systemen
- Projektdaten: Kosten für Wiederherstellung verlorener Pläne, Kalkulationen und BIM-Modelle
- Drittschäden: Haftpflicht gegenüber Bauherren bei Datenverlust oder Projektverzögerungen
- Forensik: Untersuchung von Netzwerkeinbrüchen und Datenlecks
- Vertragsstrafen: Deckung von Konventionalstrafen bei cyberbedingten Bauverzögerungen
- Subunternehmer-Risiko: Schutz bei Angriffen, die über Partner in das eigene Netzwerk gelangen
- Krisenkommunikation: Information von Bauherren, Partnern und ggf. Behörden
Checkliste: Ist Ihr Bauunternehmen geschützt?
- Werden Zahlungen über CHF 10’000 telefonisch rückbestätigt?
- Gibt es sichere Kanäle für den Austausch von Projektdaten mit Subunternehmern?
- Sind BIM-Modelle und Projektdaten verschlüsselt und zugriffsbeschränkt?
- Werden E-Mail-Konten durch Multi-Faktor-Authentifizierung geschützt?
- Gibt es regelmässige Backups aller Projektdaten?
- Sind mobile Geräte auf Baustellen in die IT-Sicherheitsstrategie eingebunden?
- Werden Subunternehmer auf ihre IT-Sicherheit hin überprüft?
- Besteht eine Cyberversicherung mit Deckung für Rechnungsbetrug?
Wenn Sie mehrere Punkte nicht abhaken können, ist Ihr Unternehmen ungeschützt und gefährdet.
Nächster Schritt: Lassen Sie sich beraten
Die BTAG Versicherungsbroker AG in Bern versteht die Herausforderungen der Schweizer Baubranche. Als unabhängiger Broker findet BTAG die passende Cyberversicherung für Ihr Unternehmen — ob Generalunternehmer, Architekturbüro oder spezialisierter Handwerksbetrieb.
Fordern Sie jetzt eine unverbindliche Offerte an und schützen Sie Ihre Projekte, Ihre Partner und Ihr Unternehmen vor Cyberrisiken.