Cyberversicherung für die Baubranche
Die Schweizer Baubranche befindet sich mitten in der digitalen Transformation. Building Information Modeling (BIM), cloudbasiertes Projektmanagement, vernetzte Baumaschinen und digitale Ausschreibungsplattformen sind längst Alltag. Doch mit der Digitalisierung steigen auch die Cyberrisiken — und die Baubranche ist darauf oft unzureichend vorbereitet.
Warum ist die Baubranche besonders gefährdet?
Bauunternehmen arbeiten mit vernetzten Projektteams, Lieferanten und digitalen Werkzeugen. Daraus entstehen mehrere strukturelle Cyberrisiken:
Komplexe Lieferketten: An einem typischen Bauprojekt sind Dutzende Subunternehmer, Planer, Ingenieure und Lieferanten beteiligt. Jeder Partner ist ein potenzielles Einfallstor. Projektdaten werden häufig über unsichere Kanäle wie E-Mail oder geteilte Cloud-Ordner ausgetauscht.
Rechnungsbetrug (BEC): Grosse Rechnungsbeträge, viele Subunternehmer und zeitkritische Zahlungen erhöhen das Risiko manipulierter Zahlungsanweisungen.
BIM-Daten: 3D-Gebäudemodelle enthalten nicht nur architektonische Details, sondern auch Sicherheitssysteme, Zugangskontrollen und technische Infrastruktur — hochsensible Informationen, besonders bei öffentlichen Gebäuden.
Hypothetische Schadensszenarien
Die folgenden Beispiele sind hypothetisch und keine dokumentierten Schadenfälle. Der tatsächliche Umfang hängt von Systemen, Daten, Vertragspflichten und Reaktionsfähigkeit ab.
- Rechnungsbetrug bei Grossprojekt
- Ransomware lähmt Bauunternehmen
- BIM-Daten eines Sicherheitsgebäudes gestohlen
Zu prüfende Deckungsbausteine
Je nach Anbieter, Police, Ausschlüssen, Sublimits und vereinbarten Sicherheitsanforderungen können unterschiedliche Leistungen gelten. Verbindlich ist ausschliesslich die konkrete Offerte mit den Versicherungsbedingungen.
- Cyber-Betrug / BEC: Deckung bei manipulierten Rechnungen und gefälschten Zahlungsanweisungen
- Betriebsunterbruch: Ertragsausfall bei Ausfall von Projektmanagement- und ERP-Systemen
- Projektdaten: Kosten für Wiederherstellung verlorener Pläne, Kalkulationen und BIM-Modelle
- Drittschäden: Haftpflicht gegenüber Bauherren bei Datenverlust oder Projektverzögerungen
- Forensik: Untersuchung von Netzwerkeinbrüchen und Datenlecks
- Vertragsstrafen: Deckung von Konventionalstrafen bei cyberbedingten Bauverzögerungen
- Subunternehmer-Risiko: Schutz bei Angriffen, die über Partner in das eigene Netzwerk gelangen
- Krisenkommunikation: Information von Bauherren, Partnern und ggf. Behörden
Checkliste: Ist Ihr Bauunternehmen geschützt?
- Werden Änderungen von Zahlungsdaten über einen zweiten Kanal bestätigt?
- Gibt es sichere Kanäle für den Austausch von Projektdaten mit Subunternehmern?
- Sind BIM-Modelle und Projektdaten verschlüsselt und zugriffsbeschränkt?
- Werden E-Mail-Konten durch Multi-Faktor-Authentifizierung geschützt?
- Gibt es regelmässige Backups aller Projektdaten?
- Sind mobile Geräte auf Baustellen in die IT-Sicherheitsstrategie eingebunden?
- Werden Subunternehmer auf ihre IT-Sicherheit hin überprüft?
- Besteht eine Cyberversicherung mit Deckung für Rechnungsbetrug?
Offene Punkte sollten mit den zuständigen IT-, Finanz- und Versicherungsfachpersonen priorisiert werden.
Offerten und Bedingungen vergleichen
Eine passende Lösung hängt vom tatsächlichen Risikoprofil ab. BTAG kann aktuelle Offerten einholen und Unterschiede bei Deckung, Ausschlüssen, Selbstbehalten und Sicherheitsanforderungen erläutern.
Vergleichen Sie Offerten auf Basis Ihrer Risikosituation und der verbindlichen Versicherungsbedingungen.