Cyberversicherung für Produktionsunternehmen
Vernetzte Produktionsanlagen verbinden Büro-IT und Operational Technology (OT). Ein Vorfall kann dadurch Daten, Produktionsverfügbarkeit und unter Umständen auch Maschinen oder Arbeitssicherheit betreffen.
Warum sind Produktionsunternehmen besonders gefährdet?
Vernetzte CNC-Maschinen, SPS-Steuerungen, SCADA-Systeme und IoT-Sensoren verbinden Produktion und IT. Ältere Systeme lassen sich teilweise nicht zeitnah aktualisieren und benötigen deshalb zusätzliche Schutzmassnahmen.
Die Konvergenz von IT und OT schafft neue Angriffsvektoren. In Produktionsumgebungen können Netzwerksegmentierung, Zugriffskontrollen und Monitoring fehlen, besonders wenn ältere Systeme nicht zeitnah aktualisiert werden können.
Auch Patente, Konstruktionsdaten und Fertigungsverfahren können Ziele von Industriespionage sein. Zugriffe auf Entwicklungs- und Produktionsdaten sollten deshalb begrenzt und überwacht werden.
Hypothetische Schadensszenarien
Die folgenden Beispiele sind hypothetisch und keine dokumentierten Schadenfälle. Der tatsächliche Umfang hängt von Systemen, Daten, Vertragspflichten und Reaktionsfähigkeit ab.
- Ransomware stoppt die gesamte Produktion
- Industriespionage durch APT-Angriff
- Manipulation von Maschinensteuerungen
Zu prüfende Deckungsbausteine
Je nach Anbieter, Police, Ausschlüssen, Sublimits und vereinbarten Sicherheitsanforderungen können unterschiedliche Leistungen gelten. Verbindlich ist ausschliesslich die konkrete Offerte mit den Versicherungsbedingungen.
- Betriebsunterbruch: Ertragsausfall bei Produktionsstopp — die wichtigste Deckung für die Industrie
- Sachschäden an OT-Systemen: Kosten für Wiederherstellung oder Ersatz beschädigter Steuerungssysteme
- IT-Forensik: Spezialisierte OT-Forensik zur Aufklärung von Angriffen auf Industriesysteme
- Vertragsstrafen: Deckung von Konventionalstrafen bei Lieferverzögerungen durch Cyberangriffe
- Industriespionage: Unterstützung bei der Aufklärung und rechtlichen Verfolgung
- Krisenkommunikation: Kommunikation mit Kunden, Lieferanten und Medien
- Wiederanlaufkosten: Kosten für den geordneten Neustart der Produktion
- Drittschäden: Haftpflicht gegenüber Kunden bei Produktfehlern durch manipulierte Systeme
Checkliste: Ist Ihr Produktionsbetrieb geschützt?
- Sind IT- und OT-Netzwerke durch Segmentierung getrennt?
- Werden SPS- und SCADA-Systeme regelmässig auf Schwachstellen geprüft?
- Gibt es eine Monitoring-Lösung für OT-Netzwerke?
- Sind Fernwartungszugänge abgesichert und überwacht?
- Existieren aktuelle Backups aller Steuerungskonfigurationen?
- Ist ein Notfallplan für Produktionsausfälle durch Cyberangriffe dokumentiert?
- Werden Mitarbeitende in IT- und OT-Sicherheit geschult?
- Besteht eine Cyberversicherung, die auch OT-Schäden abdeckt?
Offene Punkte sollten anhand ihrer Auswirkung auf Produktion und Sicherheit priorisiert werden.
Offerten und Bedingungen vergleichen
Eine passende Lösung hängt vom tatsächlichen Risikoprofil ab. BTAG kann aktuelle Offerten einholen und Unterschiede bei Deckung, Ausschlüssen, Selbstbehalten und Sicherheitsanforderungen erläutern.
Vergleichen Sie Offerten auf Basis Ihrer Risikosituation und der verbindlichen Versicherungsbedingungen.