Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Produktion und Industrie-KMU: Was kann passieren, und wer zahlt?

eingeschränkt 9 von 19 Kostenpositionen meist gedeckt

6 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «ERP verschlüsselt, Produktion steht einen Monat» (Wahrscheinlichkeit mittel).

Stand

Produktion4. Inhaber überweist Millionen nach KI-Anruf46. Grossauftrag einer Scheinfirma61. ERP verschlüsselt, Produktion steht einen Monat13. Konstruktionsdaten gestohlen35. Maschinenparameter verändert, Serie fehlerhaft52. Fernzugriff legt Maschinen fünf Tage still2

Inhaber überweist Millionen nach KI-Anruf

Grossauftrag einer Scheinfirma

ERP verschlüsselt, Produktion steht einen Monat

Konstruktionsdaten gestohlen

Maschinenparameter verändert, Serie fehlerhaft

Fernzugriff legt Maschinen fünf Tage still

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

6 Szenarien, 6 Kassenzettel

  1. ERP verschlüsselt, Produktion steht einen Monat
  2. Fernzugriff legt Maschinen fünf Tage still
  3. Konstruktionsdaten gestohlen
  4. Inhaber überweist Millionen nach KI-Anruf
  5. Maschinenparameter verändert, Serie fehlerhaft
  6. Grossauftrag einer Scheinfirma

1ERP verschlüsselt, Produktion steht einen Monat

Kassenzettel

Produktion und Industrie-KMU

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 10'000–60'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 40–150 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 27'000–101'400 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 100–300 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Umsatzausfall CHF 102'900–154'400 eingeschränkt

    Haftzeit meist 12 Monate; Summen in KMU-Policen oft CHF 50'000–500'000 – ein Monat Stillstand übersteigt sie leicht. Herleitung: 20–30 Tage × rund CHF 7'350 Umsatz/Tag × 70 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Konventionalstrafen keine verlässliche Zahl nicht gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 37'000–161'400
Offen oder nur mit Zusatz
CHF 102'900–154'400
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit mittel

Ransomware verschlüsselt Produktionssoftware und Daten; auch die Backups sind unbrauchbar. An drei Standorten steht die Produktion über einen Monat, verspätete Lieferungen lösen Konventionalstrafen aus.

So läuft es ab

Der Betrieb überlebt den Ausfall nicht.

Einfallstor: Ransomware (Ryuk)

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Echter Schweizer Fall Swisswindows (2019, Konkurs); Fasana (DE 2025) rund EUR 2 Mio. Umsatzeinbusse in zwei Wochen.

Was vorbeugt

  • Backups unveränderbar, offline, Wiederherstellung üben.
  • Netz Büro/Produktion trennen.
  • Versicherungssumme an realistischen Ausfall anpassen.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff, Ansprüche Dritter nach Datenleck

2Fernzugriff legt Maschinen fünf Tage still

Kassenzettel

Produktion und Industrie-KMU

Zeile antippen für die Begründung

  • Lokaler IT-Dienstleister CHF 4'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: Zurich-Musterfall.

  • Maschinenhersteller (Wartung nach Angriff) CHF 7'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: Zurich-Musterfall.

  • Incident-Response-Team CHF 13'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: Zurich-Musterfall.

  • Entgangener Deckungsbeitrag abgesagter Auftrag CHF 60'000 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: Zurich-Musterfall: CHF 80'000 Auftrag minus CHF 20'000 eingesparte Kosten.

  • Sonderschichten CHF 5'000 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: Zurich-Musterfall.

Zahlt die Cyberpolice meist
CHF 24'000
Offen oder nur mit Zusatz
CHF 65'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Am Sonntag verschafft sich ein Hacker mit einem gestohlenen Passwort über den Fernwartungszugang Zugriff und blockiert die gesamte IT. Fünf Tage lang wird nichts produziert, ein Auftrag über CHF 80'000 muss abgesagt werden, ein anderer wird nur mit Wochenendschichten fertig.

So läuft es ab

Einfallstor: Gestohlenes Passwort der Maschinen-Fernwartung

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Zurich-Musterfall mit vollständiger Kostenaufstellung.

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Fernwartung nur auf Anfrage und mit Zwei-Faktor-Anmeldung.
  • Maschinennetz getrennt.
  • 24/7-Hotline des Versicherers kennen.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Soforthilfe im Ernstfall, Ertragsausfall nach Angriff

3Konstruktionsdaten gestohlen

Kassenzettel

Produktion und Industrie-KMU

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 5'000–32'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–80 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 2'500–14'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Lösegeldforderung keine verlässliche Zahl eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Bernina: Forderung rund 1,3 Mio. USD, bezahlt nur Testzahlung.

  • Wert der Geschäftsgeheimnisse keine verlässliche Zahl nicht gedeckt

    Helvetia schliesst den Marktwert von Daten und Geschäftsgeheimnissen aus (3.3.1.9 lit. b). Herleitung: Nicht versichert.

Zahlt die Cyberpolice meist
CHF 7'500–46'000
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit mittel

Eine Ransomware-Gruppe kopiert Konstruktionsdaten und droht, sie zu veröffentlichen; sie fordert über eine Million Dollar.

So läuft es ab

Einfallstor: Ransomware mit Datendiebstahl

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Echte Schweizer Fälle: Bernina 2023, Hoerbiger 2024, TRISA 2026.

Was vorbeugt

  • Konstruktionsdaten segmentieren.
  • Datenabfluss überwachen.
  • Krisenplan Erpressung.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Cyber-Erpressung, Daten und Systeme wiederherstellen

4Inhaber überweist Millionen nach KI-Anruf

Kassenzettel

Produktion und Industrie-KMU

Zeile antippen für die Begründung

  • Überwiesene Beträge CHF 100'000–3'000'000 nicht gedeckt

    Telefon: Helvetia ausgeschlossen, Zurich/Mobiliar nur schriftlich online; AXA A6 mit Zusatz, aber Sublimiten liegen weit darunter. Herleitung: Schwyz: «mehrere Millionen Franken».

Bleibt meist beim BetriebCHF 100'000–3'000'000

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit mittel

Über zwei Wochen ruft ein «Geschäftspartner» mit KI-manipulierter Stimme an und überzeugt den Inhaber von einem vertraulichen Geschäft; er löst mehrere Überweisungen über mehrere Millionen aus.

So läuft es ab

Einfallstor: Telefonanrufe mit KI-Stimme

Was KI daran ändert: Mit wenigen Sekunden Audio aus Videos, Sprachnachrichten oder der Combox lässt sich eine Stimme klonen. Im Kanton Schwyz löste ein Inhaber 2026 nach Anrufen mit KI-Stimme Überweisungen von mehreren Millionen Franken aus.

Warum mittel? Echter Fall im Kanton Schwyz 2026.

Was vorbeugt

  • Auch der Inhaber hält das Vier-Augen-Prinzip ein.
  • Rückruf über bekannte Nummer.
  • Codewort mit Geschäftspartnern.
Stolpersteine in den Bedingungen
  • Anruf mit geklonter Stimme: Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

5Maschinenparameter verändert, Serie fehlerhaft

Kassenzettel

Produktion und Industrie-KMU

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–16'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Parametrisierung wiederherstellen CHF 1'800–6'800 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 10–30 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Fehlerhafte Produktionsserie CHF 20'000–800'000 nicht gedeckt

    Helvetia nennt im Musterfall Vermögenseinbussen aus der mangelhaften Serie, der Baustein «Mangelhafte Produktion» ist aber nicht Teil von KMU-Spezial. Herleitung: Annahme; VZ-Szenario: Rückruf von 340 Bauteilen CHF 780'000.

  • Defekte Maschine keine verlässliche Zahl nicht gedeckt

    In allen gelesenen Cyber-AVB ausgeschlossen (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b, Chubb 4.8); AXA auch der daraus folgende Ertragsausfall. Herleitung: Nicht bezifferbar.

Bleibt meist beim BetriebCHF 20'000–800'000

Zahlt die Cyberpolice meist
CHF 4'300–22'800
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
dazu 1 Posten ohne Betrag

Wahrscheinlichkeit tief

Nach Phishing gelangt ein Angreifer ins Maschinennetz und verändert Parameter; unbemerkt entsteht eine fehlerhafte Serie, eine Maschine fällt aus.

So läuft es ab

Einfallstor: Phishing, danach Zugriff aufs Maschinennetz

Was KI daran ändert: KI-Assistenten mit Systemzugriff schaffen neue Einfallstore (Prompt Injection, VZ-Szenario).

Warum tief? Helvetia-Musterfall und fiktives VZ-Szenario (CHF 3,28 Mio.); echte KMU-Fälle nicht öffentlich.

Wo steht das?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Dokument öffnen: Broschüre Cyber-Versicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Parameter-Änderungen protokollieren und freigeben.
  • Qualitätskontrolle mit Stichproben.
  • KI-Assistenten ohne Schreibrechte auf Produktionssysteme.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Sachschäden durch Angriff

6Grossauftrag einer Scheinfirma

Kassenzettel

Produktion und Industrie-KMU

Zeile antippen für die Begründung

  • Verlust durch Vorauszahlung oder Lieferung keine verlässliche Zahl unklar

    Helvetia deckt Fake Identity Fraud bei Warenbestellungen (lit. c) mit Sublimite; andere nicht geregelt. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Eine angeblich internationale Firma bestellt zehn Maschinen für CHF 2 Mio. für eine Schweizer Endkundin; eine Geheimhaltung verbietet den direkten Kontakt. Die Täter wollen eine Anzahlung für «Zertifikate» bzw. die Lieferung ohne Zahlung.

So läuft es ab

Einfallstor: Täuschung per Mail

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum tief? Vom BACS 2024 beschrieben.

Was vorbeugt

  • Neue Grosskunden unabhängig prüfen.
  • Keine Vorauszahlungen an Kunden.
  • Handelsregister und Rückruf.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 7'350 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 05.2019

    Swisswindows AG

    Im Mai 2019 verschlüsselte die Ransomware «Ryuk» laut Mitarbeitenden Produktionssoftware und Daten, auch die Backups waren unbrauchbar.

  • Schweiz · 04.2023

    Bernina

    Ab dem 5. April 2023 griff die Gruppe ALPHV/BlackCat den Nähmaschinenhersteller an, betroffen waren auch Standorte in Thailand.

  • Schweiz · 07.2024

    Hoerbiger

    Am 29. Juli 2024 kam es beim Industriekonzern zu einem Teilausfall der globalen IT; ein Dritter hatte sich Zugang verschafft und Server verschlüsselt.

Weitere 10 Fälle und Musterfälle

  • Schweiz · 02.2026

    TRISA

    Anfang Februar 2026 drang ein Ransomware-Angreifer für kurze Zeit in eng begrenzte Bereiche der IT von TRISA ein.

  • Schweiz · 01.2026

    Unternehmen (anonym)

    Innert zwei Wochen rief eine unbekannte Täterschaft den Inhaber eines Schwyzer Unternehmens an und gab sich mit einer per KI manipulierten Stimme als bekannter Geschäftspartner aus.

  • Schweiz · 08.2024

    Schweizer Firma A (anonym)

    Eine angeblich internationale Firma verlangte bei der Schweizer Firma A eine Offerte für zehn Holzschredder im Wert von 2 Millionen Franken, Käufer sollte eine andere Schweizer Firma B sein.

  • Deutschland · 05.2025Ausland: Deutschland

    Fasana GmbH

    Am 19. Mai 2025 druckten alle Drucker im Werk plötzlich Erpresserbriefe aus; die gesamte IT war lahmgelegt und die Produktion stand still.

  • Musterfall eines Versicherers: Zurich

    Hersteller von Metallteilen (CHF 3 Mio. Umsatz, 15 Mitarbeitende): Hacker dringt am Sonntag mit gestohlenem Passwort über den Fernwartungszugang der Produktionsmaschinen ein und blockiert die IT; 5 Tage keine Produktion, ein Eilauftrag über CHF 80'000 muss abgesagt werden, ein zweiter Auftrag nur mit Wochenendschichten. Total laut Versicherer: CHF 89'000.

    Musterfall mit fiktiver Firma («Metallteile-Muster AG»), nicht als echter Schaden belegt. BU nur in Optimum/Premium. Steuerungs-/Produktionstechnik gehört bei Zurich zum versicherten Netzwerk.

    Wo steht das?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Hersteller (1/2 und 2/2)

    «Übersicht der versicherten Kosten in diesem Beispiel: CHF 89’000 (Abzug von Selbstbehalt je nach Vereinbarung vorbehalten)»

    Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: Helvetia

    Über Phishing erbeutet ein Hacker Zugangsdaten in einem hochdigitalisierten Produktionsbetrieb, dringt ins Maschinennetz ein und verändert Parameter; eine Maschine fällt aus, es entsteht eine fehlerhafte Produktionsreihe.

    Musterfall des Versicherers ohne Beträge; Helvetia: Leistungen «abhängig vom gewählten Leistungspaket». Die Leistung für die mangelhafte Produktionsserie entspricht dem Helvetia-Baustein «Mangelhafte Produktion», der laut AVB nicht Teil von KMU-Spezial ist; der Maschinenausfall selbst (Sachschaden) wird nicht als Leistung genannt. OT umfasst laut Broschüre auch Kühl- und Heiztechnik.

    Wo steht das?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «OT-Steuerungen gehackt»

    «Da die Manipulation nicht sofort bemerkt wird, fällt eine Maschine aus, und es entsteht eine fehlerhafte Produktionsreihe.»

    Dokument öffnen: Cyber-Versicherung (Broschüre) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: broker:vz

    Fiktives Fallbeispiel AlpPrecision AG (Luftfahrtzulieferer): Geleaktes Passwort und «Prompt Injection» im internen KI-Assistenten; Angreifer verschieben CNC-Toleranzen um Mikrometer, die KI-Qualitätskontrolle meldet «bestanden»; danach Erpressung mit Drohung, den wichtigsten Kunden zu informieren. Total laut Versicherer: CHF 3'280'000.

    Fiktives Szenario eines Brokers, keine Versicherungsleistung. Bausteine von uns zugeordnet: Rückruf (Sachschaden/mangelhafte Produktion), Vertragsstrafen und Kundenverlust sind in den gelesenen Cyber-AVB meist ausgeschlossen bzw. nicht versichert; versicherbar wären vor allem Forensik, Wiederherstellung, BU und Rechtsberatung (rund 1,4 Mio. von 3,28 Mio.).

    Wo steht das?

    VZ-Studie Cyberrisiken für KMU – Marktanalyse der Cyberversicherungen (mit HSLU), Oktober 2026, Kap. 2.2, Abbildung 6, S. 9

    «Für ein KMU wie die AlpPrecision AG ist der Gesamtschaden von 3,28 Millionen Franken potenziell existenzbedrohend.»

    Dokument öffnen: VZ-Studie Cyberrisiken für KMU – Marktanalyse der Cyberversicherungen (mit HSLU) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall einer Sachversicherung, zum Vergleich: Zurich

    Neue CNC-Fräse mit innerem Betriebsschaden, Motor defekt und ersetzt. Kein Cyberfall. Total laut Versicherer: CHF 8'000.

    Abgrenzung: Maschinenversicherung zahlt den technischen Defekt. Wird die Maschine durch manipulierte Steuerung beschädigt, zahlt die Cyber nur die Steuerung (Daten/Software), nicht die Maschine.

    Wo steht das?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Technische Anlagen/Maschinenversicherung

    «Die neue CNC-Fräse hat einen inneren Betriebsschaden.»

    Dokument öffnen: Factsheet Zurich Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: Helvetia

    Unternehmen speichert alle Daten in einer externen Cloud; ein Hacker verschlüsselt sie dort mit Ransomware, es folgt ein Produktionsunterbruch.

    Musterfall des Versicherers ohne Beträge; Helvetia: Leistungen «abhängig vom gewählten Leistungspaket». Relevant für g.bu_dienstleister: angegriffene Cloud zählt als eigenes IT-System.

    Wo steht das?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «Verschlüsselung von Daten in einer Cloud»

    «Weil auch eine externe Cloud zum IT-System eines Unternehmens gehört, übernimmt Helvetia die daraus entstehenden Kosten»

    Dokument öffnen: Cyber-Versicherung (Broschüre) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: Mobiliar

    Produktionsbetrieb kann nach Cyberangriff keine Aufträge bearbeiten und Maschinen nicht steuern; mehrtägiger Unterbruch, Lieferverzögerungen, Kundenverlust.

    Musterfall ohne Betrag. Kundenverlust (Reputation) ist laut Mobiliar-AVB als entgangener Gewinn grundsätzlich nicht versichert.

    Wo steht das?

    Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Betriebsstopp durch Cyberangriff»

    Dokument öffnen: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter