Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Bauunternehmen: Was kann passieren, und wer zahlt?

eingeschränkt 7 von 13 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Projektdaten und Kalkulationen verschlüsselt» (Wahrscheinlichkeit mittel).

Stand

Bauunternehmen2. Zahlung an Subunternehmer auf falsches Konto23. Falscher Chef ordnet Eilzahlung an31. Projektdaten und Kalkulationen verschlüsselt14. Pläne eines sensiblen Baus im Darknet45. Planplattform des Bauherrn fällt aus5

Zahlung an Subunternehmer auf falsches Konto

Falscher Chef ordnet Eilzahlung an

Projektdaten und Kalkulationen verschlüsselt

Pläne eines sensiblen Baus im Darknet

Planplattform des Bauherrn fällt aus

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Projektdaten und Kalkulationen verschlüsselt
  2. Zahlung an Subunternehmer auf falsches Konto
  3. Falscher Chef ordnet Eilzahlung an
  4. Pläne eines sensiblen Baus im Darknet
  5. Planplattform des Bauherrn fällt aus

1Projektdaten und Kalkulationen verschlüsselt

Kassenzettel

Bauunternehmen

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–12'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–30 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 3'600–13'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–60 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Neuaufsetzen der Arbeitsplätze (PCs, Tablets) CHF 900–12'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 5–15 Geräte × CHF 180–800 je Gerät

  • Nachbearbeitung verlorener Kalkulationen und Ausmasse CHF 5'000–20'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: Vergleichsfall Tessin: Gesamtschaden rund CHF 20'000 (Schätzung Inhaber).

  • Lösegeld CHF 2'000 eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Vergleichsfall: 2 Bitcoin, rund CHF 2'000 (2016).

Zahlt die Cyberpolice meist
CHF 12'000–57'500
Offen oder nur mit Zusatz
CHF 2'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Ransomware verschlüsselt den Server mit Kalkulationen, Ausmassen und Archiven; die Täter verlangen Lösegeld. Die Firma zahlt einen kleinen Betrag und erhält nur einen Teil der Schlüssel, zwei Archive bleiben gesperrt.

So läuft es ab

Offerten für laufende Ausschreibungen verzögern sich.

Einfallstor: E-Mail-Anhang oder Fernzugang

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Belegter Tessiner Fall (2016): rund CHF 2'000 Lösegeld bezahlt, Schaden rund CHF 20'000; Ransomware bleibt laut BACS häufig.

Wo steht das?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Archive offline sichern; Rücksicherung testen.
  • Keine Lösegeldzahlung ohne Beratung durch den Versicherer.
  • Fernzugänge mit Zwei-Faktor-Anmeldung.
Stolpersteine in den Bedingungen
  • Backup-Pflicht: AXA und Mobiliar verlangen mindestens wöchentlich eine vom Netz getrennte Sicherung, Zurich alle 7 Tage, Helvetia täglich mit Funktionscheck. Fehlt sie, kürzt der Versicherer; bei AXA ohne verwendbares Backup nur Kosten der Feststellung.
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Lösegeld: Mobiliar und Sunrise zahlen nie, AXA nur mit Erweiterung «Cybererpressung», Zurich innerhalb Sublimite 25 % der Eigenschaden-Summe, Helvetia CHF 30'000–100'000; Polizeianzeige ist Pflicht.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Patch-Frist: kritische Lücken innert 30 Tagen schliessen (AXA C2, Zurich Art. 6, Helvetia 3.6.1.1), bei Mobiliar innert 14 Tagen; Mobiliar schliesst Schäden durch Software ohne Hersteller-Support aus (E lit. n).
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Cyber-Erpressung

2Zahlung an Subunternehmer auf falsches Konto

Kassenzettel

Bauunternehmen

Zeile antippen für die Begründung

  • Fehlgeleitete Akontozahlung CHF 20'000–150'000 mit Zusatz

    Nur mit Zusatz; Helvetia höchstens CHF 30'000–100'000; Rückruf dokumentieren. Herleitung: Annahme: eine Akontozahlung; BACS-Grossfall CHF 1,5 Mio.

  • Mehrkosten durch Baustopp des Subunternehmers CHF 1'500–7'400 nicht gedeckt

    Kein Cyber-Ereignis im eigenen System; Folgekosten aus Social Engineering sind nicht als Betriebsunterbruch versichert. Herleitung: 1–5 Tage × rund CHF 14'840 Umsatz/Tag × 10 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Bleibt meist beim BetriebCHF 1'500–7'400

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 20'000–150'000

Wahrscheinlichkeit mittel

Ein Subunternehmer sendet angeblich eine neue Bankverbindung; die Mail kommt aus seinem gehackten Postfach. Die Bauunternehmung überweist eine Akontozahlung von CHF 80'000.

So läuft es ab

Der Subunternehmer stellt die Arbeit ein, bis er bezahlt ist.

Einfallstor: Gehacktes Mailkonto des Subunternehmers

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Rechnungsmanipulation wird dem BACS jährlich über 100-mal gemeldet; Bau hat viele und hohe Zahlungen.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • IBAN-Änderung nur mit Rückruf und Unterschrift der Geschäftsleitung.
  • Zahlungen über CHF 20'000 mit zweiter Freigabe.
  • Subunternehmer-Stammdaten sperren.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen, Ertragsausfall nach Angriff

3Falscher Chef ordnet Eilzahlung an

Kassenzettel

Bauunternehmen

Zeile antippen für die Begründung

  • Überwiesener Betrag CHF 50'000–300'000 nicht gedeckt

    Bei Anruf: Helvetia schliesst Telefon/Deepfake aus, Zurich und Mobiliar verlangen schriftliche Online-Aufträge; kam auch eine Mail, kann der Zusatz greifen. AXA A6 deckt Telefon, sofern als Zusatz vereinbart. Herleitung: Belegte Vergleichsfälle: CHF 300'000 (Wallis 2024), Helvetia-Beispiel rund CHF 50'000.

Bleibt meist beim BetriebCHF 50'000–300'000

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit mittel

Die Buchhaltung erhält eine Mail des Geschäftsführers, gefolgt von einem Anruf mit seiner Stimme: Für einen vertraulichen Landkauf seien sofort CHF 300'000 zu überweisen. Sie zahlt.

So läuft es ab

Einfallstor: Gefälschte Mail und Anruf mit geklonter Stimme

Was KI daran ändert: Mit wenigen Sekunden Audio aus Videos, Sprachnachrichten oder der Combox lässt sich eine Stimme klonen. Im Kanton Schwyz löste ein Inhaber 2026 nach Anrufen mit KI-Stimme Überweisungen von mehreren Millionen Franken aus.

Warum mittel? Wallis 2024: rund CHF 300'000 an CEO-Betrüger; Schwyz 2026: mehrere Millionen mit KI-Stimme.

Was vorbeugt

  • Codewort für Zahlungsanweisungen der Geschäftsleitung.
  • Keine Ausnahme vom Vier-Augen-Prinzip, auch nicht «vertraulich».
  • Rückruf immer über die gespeicherte Nummer.
Stolpersteine in den Bedingungen
  • Anruf mit geklonter Stimme: Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

4Pläne eines sensiblen Baus im Darknet

Kassenzettel

Bauunternehmen

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 3'800–20'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 15–50 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 2'500–14'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Ansprüche des Bauherrn (Sicherheitsmassnahmen, Planänderungen) keine verlässliche Zahl gedeckt

    Cyber-Haftpflicht deckt Verletzung vertraulicher Daten (AXA), bei Helvetia reine Vermögensschäden; Vertragsstrafen ausgeschlossen. Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 6'300–34'000, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Bei einem Angriff auf den Server werden Pläne, Zutrittskonzepte und Personendaten eines Bauprojekts (z. B. Gefängnis, Bank, Villa) kopiert und im Darknet veröffentlicht. Der Bauherr verlangt Abklärungen und droht mit Schadenersatz.

So läuft es ab

Einfallstor: Ransomware mit Datendiebstahl (doppelte Erpressung)

Was KI daran ändert: KI hilft Tätern, gestohlene Daten schnell nach heiklen Inhalten zu durchsuchen.

Warum tief? Datenabfluss bei Ransomware ist Standard (Akira stiehlt zuerst, verschlüsselt danach); Fälle mit Bauplänen sind aus dem Xplain-Leck bekannt, nicht bei Baufirmen.

Was vorbeugt

  • Heikle Pläne nur verschlüsselt und auf Zugriff beschränkt ablegen.
  • Mit dem Bauherrn Sicherheitsanforderungen vertraglich klären.
  • Datenabfluss überwachen (ungewöhnliche Uploads).
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Ansprüche Dritter nach Datenleck

5Planplattform des Bauherrn fällt aus

Kassenzettel

Bauunternehmen

Zeile antippen für die Begründung

  • Wartezeiten und Mehrarbeit CHF 3'000–7'400 eingeschränkt

    Nur gedeckt, wenn die Plattform als vom Versicherten genutzter Cloud-Dienst gilt (AXA E2) bzw. ein schriftlicher Vertrag besteht (Mobiliar, Zurich). Herleitung: 2–5 Tage × rund CHF 14'840 Umsatz/Tag × 10 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Fehler wegen alter Planstände (Rückbau) keine verlässliche Zahl unklar

    Eher Berufshaftpflicht als Cyber. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 3'000–7'400, dazu 1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Die Cloud-Plattform, über die alle Beteiligten Pläne austauschen, ist nach einem Angriff auf den Anbieter eine Woche nicht erreichbar. Der Polier arbeitet mit alten Planständen, es kommt zu Fehlern und Wartezeiten.

So läuft es ab

Einfallstor: Angriff auf den Plattformanbieter

Was KI daran ändert: Kein direkter KI-Bezug.

Warum tief? Lieferkettenangriffe sind belegt; ein Ausfall einer Schweizer Bau-Planplattform ist nicht öffentlich bekannt.

Was vorbeugt

  • Aktuelle Planstände lokal synchronisieren.
  • Vertrag mit Plattformanbieter zu Ausfall und Datenexport.
  • Notfallprozess mit Bauleitung absprechen.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister, Sachschäden durch Angriff

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 14'840 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 300–750 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe A, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe A (u. a. Bauhaupt- und Baunebengewerbe, Café/Restaurant) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Bauunternehmen pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
Kleinstbetrieb < CHF 1 Mio. Umsatz, Restaurant oder Handwerk (Helvetia Gruppe A) Eigenschaden 50'000–200'000, Haftpflicht 500'000–1 Mio. rund CHF 300–750Richtwert, keine Offerte
Herleitung zu Kleinstbetrieb < CHF 1 Mio. Umsatz, Restaurant oder Handwerk (Helvetia Gruppe A)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 1–5 Mio. Umsatz, Gruppe A (Handwerk, Restaurant) Eigenschaden 100'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 550–1'200Richtwert, keine Offerte
Herleitung zu KMU CHF 1–5 Mio. Umsatz, Gruppe A (Handwerk, Restaurant)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

  • Kalkulations- und Devisierungssoftware, Server mit Projektarchiv Beleg: New Job Costruzioni SA
  • Planaustausch über Cloud-Plattformen mit Bauherren und Subunternehmern Branchenüblich.
  • Telematik von Baumaschinen und Fahrzeugen Annahme, kein Beleg.
  • E-Mail, E-Banking mit vielen Zahlungen an Subunternehmer

Echte Fälle

  • Schweiz · 2016

    New Job Costruzioni SA

    Unbekannte verschlüsselten und entwendeten Daten der Tessiner Baufirma und verlangten Lösegeld.

  • Schweiz · 01.2023

    Unternehmen (anonym)

    Angreifer durchsuchten ein gehacktes E-Mail-Konto nach versandten Rechnungen und schickten eine Kopie erneut an den Kunden.

  • Schweiz · 01.2024

    Unternehmen (anonym)

    Betrüger gaben sich gegenüber einem Unternehmen im Mittelwallis als Chef aus und verlangten eine grosse Zahlung.

Weitere 4 Fälle und Musterfälle

  • Schweiz · 01.2026

    Unternehmen (anonym)

    Innert zwei Wochen rief eine unbekannte Täterschaft den Inhaber eines Schwyzer Unternehmens an und gab sich mit einer per KI manipulierten Stimme als bekannter Geschäftspartner aus.

  • Schweiz · 10.2025

    Rund 200 Unternehmen in der Schweiz (anonym)

    Zwischen Mai 2023 und September 2025 griff die Gruppe Akira in der Schweiz rund 200 Unternehmen mit Ransomware an, zuletzt vier bis fünf Fälle pro Woche.

  • Schweiz · 05.2023

    Xplain AG

    Im Mai 2023 griff die Gruppe «Play» den IT-Dienstleister Xplain an und veröffentlichte erbeutete Daten im Darknet.

  • Echter Fall, vom Versicherer veröffentlicht: Helvetia

    Betrag nur aus Suchergebnis, vor Verwendung prüfen. Total laut Versicherer: CHF 50'000.

    Unsicher: nur als Suchergebnis-Auszug gesehen, Seite beim Abruf ohne Inhalt bzw. 404. Ob versichert und bezahlt: nicht genannt. Vor Verwendung auf der Website nachprüfen.

    Wo steht das?

    Ratgeber CEO-Fraud, 08.11.2019 (laut Suchergebnis der englischen Fassung), Fallbeispiel

    «Beispielsweise entstand bei einem mittelständischen Unternehmen in der Schweiz ein Schaden von rund 50'000 Schweizer Franken.»

    Dokument öffnen: Ratgeber CEO-Fraud (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter