Cyberversicherung für Gastronomie und Hotellerie
Die Schweizer Gastronomie und Hotellerie gehört zu den digitalisiertesten Branchen des Landes. Online-Reservationen, digitale Kassensysteme, kontaktloses Bezahlen, Gäste-WLAN und Property-Management-Systeme (PMS) sind heute Standard. Doch jedes dieser Systeme ist ein potenzielles Einfallstor für Cyberkriminelle.
Warum sind Gastrobetriebe besonders gefährdet?
Hotels und Restaurants können Zahlungsdaten über Kassensysteme, Buchungsplattformen und mobile Terminals verarbeiten. Jede zusätzliche Schnittstelle benötigt klare Zugriffsregeln und Überwachung.
Vernetzte Kassensysteme, Buchungsplattformen und Gäste-WLAN benötigen getrennte Zugänge und zeitnahe Updates. Eine Schwachstelle in einem verbundenen Dienst kann Zahlungs- oder Gästedaten offenlegen und den Betrieb unterbrechen.
Hinzu kommt das Gäste-WLAN: Schlecht konfigurierte Netzwerke ermöglichen Angreifern den Zugang zum internen Netzwerk des Hotels. Die saisonale Beschäftigung und hohe Personalfluktuation erschweren zudem eine konsistente Schulung der Mitarbeitenden in Cybersicherheit.
Ein grösserer Cybersicherheitsvorfall kann das Vertrauen der Gäste beeinträchtigen und neben dem einzelnen Betrieb auch verbundene Buchungs- und Servicepartner treffen.
Hypothetische Schadensszenarien
Die folgenden Beispiele sind hypothetisch und keine dokumentierten Schadenfälle. Der tatsächliche Umfang hängt von Systemen, Daten, Vertragspflichten und Reaktionsfähigkeit ab.
- Kreditkarten-Skimming über kompromittiertes Kassensystem
- Ransomware legt Hotel-Management-System lahm
- Datenleck über Buchungsplattform
Zu prüfende Deckungsbausteine
Je nach Anbieter, Police, Ausschlüssen, Sublimits und vereinbarten Sicherheitsanforderungen können unterschiedliche Leistungen gelten. Verbindlich ist ausschliesslich die konkrete Offerte mit den Versicherungsbedingungen.
- Betriebsunterbruch: Ertragsausfall bei Ausfall von PMS, Kassensystemen oder Buchungsplattformen
- Zahlungskarten-Vorfallkosten: vertragliche Kosten nach einer Kompromittierung, sofern ausdrücklich versichert
- Gästedaten-Schutz: Haftpflicht bei Verlust persönlicher Gästedaten
- Forensik: Untersuchung von POS-Malware und Netzwerkeinbrüchen
- Lösegeldzahlungen: Verhandlung und ggf. Deckung bei Ransomware
- Erforderliche Kommunikation: Kosten der rechtlich erforderlichen Information betroffener Personen
- Krisenkommunikation: PR-Unterstützung bei öffentlich gewordenen Vorfällen
- Wiederherstellung: Neuinstallation von PMS, POS und Buchungssystemen
Checkliste: Ist Ihr Gastrobetrieb geschützt?
- Sind alle Kassensysteme (POS) auf dem neuesten Software-Stand?
- Ist das Gäste-WLAN vom internen Netzwerk vollständig getrennt?
- Besteht PCI-DSS-Compliance für die Kartenzahlungsabwicklung?
- Werden Mitarbeitende regelmässig in Cybersicherheit geschult?
- Gibt es einen Notfallplan bei Ausfall der Buchungssysteme?
- Werden Backups aller Reservations- und Gästedaten erstellt?
- Sind Fernzugriffe auf Kassensysteme abgesichert?
- Besteht eine Cyberversicherung mit Gastro-spezifischer Deckung?
Wenn Sie bei mehreren Punkten unsicher sind, ist es höchste Zeit zu handeln.
Offerten und Bedingungen vergleichen
Eine passende Lösung hängt vom tatsächlichen Risikoprofil ab. BTAG kann aktuelle Offerten einholen und Unterschiede bei Deckung, Ausschlüssen, Selbstbehalten und Sicherheitsanforderungen erläutern.
Vergleichen Sie Offerten auf Basis Ihrer Risikosituation und der verbindlichen Versicherungsbedingungen.