Cyber-Versicherung für Handwerksbetriebe

Kleine IT-Landschaft, große Angriffsfläche

Handwerksbetriebe haben oft eine überschaubare IT-Landschaft: ein Büro-PC oder wenige Arbeitsplätze, ein Auftragsverwaltungsprogramm, Onlinebanking und E-Mail. Genau diese Schlankheit wird häufig missverstanden. Angreifer suchen nicht nach komplexen Netzwerken, sondern nach dem schwächsten Glied, und das ist in kleinen Betrieben oft die Buchhaltung oder das Onlinebanking, weil dort direkt Geld bewegt wird. Ein einziger kompromittierter Rechner mit Zugriff auf das Geschäftskonto reicht für einen erheblichen finanziellen Schaden.

Viele Handwerksbetriebe haben zudem keinen eigenen IT-Dienstleister im Haus, sondern verlassen sich auf einen externen Ansprechpartner, der im Ernstfall nicht sofort verfügbar ist. Das verlängert die Zeit bis zur Eindämmung eines Angriffs und erhöht damit den Schaden. Eine Cyber-Versicherung für Handwerksbetriebe setzt genau hier an: Sie stellt im Ernstfall kurzfristig Forensik-Expertise bereit, die im Betrieb selbst nicht vorgehalten wird.

CEO-Fraud und Zahlungsumleitung als häufigstes Einzelrisiko

Der wirtschaftlich größte Einzelschaden bei Handwerksbetrieben entsteht meist nicht durch Ransomware, sondern durch Business Email Compromise, umgangssprachlich CEO-Fraud. Eine gefälschte E-Mail, die scheinbar vom Chef oder von einem bekannten Lieferanten stammt, weist die Buchhaltung an, eine Rechnung mit geänderter Kontoverbindung zu begleichen. Gerade in kleineren Betrieben, in denen eine Person allein für Zahlungen zuständig ist und selten Rücksprache hält, greift dieser Betrug besonders zuverlässig.

Ähnlich gelagert ist der Missbrauch von Kundendaten aus der Angebots- oder Auftragssoftware. Handwerksbetriebe speichern dort Namen, Adressen und teils auch Zahlungsdaten von Kunden. Gelangen Unbefugte an diese Datenbank, entsteht eine meldepflichtige Datenpanne, auch wenn der Betrieb selbst kein klassisches Ziel von Cyberkriminalität zu sein scheint.

Ausfall der Maschinensteuerung: wenn IT-Sicherheit zum Produktionsrisiko wird

In produzierenden Handwerksbetrieben, etwa Schreinereien, Metallbau oder Kfz-Werkstätten mit computergesteuerten Maschinen, reicht die Angriffsfläche über die klassische Büro-IT hinaus. Ist die Maschinensteuerung an das gleiche Netzwerk angebunden wie Büro-PC und Buchhaltung, kann sich ein Angriff auf die Verwaltungssoftware auf die Produktion ausweiten. Ein verschlüsselter Steuerungsrechner legt dann nicht nur die Auftragsverwaltung, sondern die eigentliche Wertschöpfung lahm.

Für solche Betriebe ist die Betriebsunterbrechungskomponente der Cyber-Versicherung besonders relevant, weil der Ausfall unmittelbar Umsatz kostet und Aufträge sich nicht beliebig verschieben lassen. Bei der Tarifwahl lohnt sich ein Blick darauf, ob auch produktionsnahe Systeme ausdrücklich mitversichert sind, nicht nur die klassische Büro-IT.

Ein weiterer Punkt, der in kleinen Betrieben leicht übersehen wird, ist die mobile Nutzung. Viele Handwerker erfassen Aufträge, Fotos oder Kundendaten direkt auf dem Smartphone oder Tablet auf der Baustelle. Geht ein solches Gerät verloren oder wird es gehackt, sind unter Umständen dieselben sensiblen Kundendaten betroffen wie beim Angriff auf den Büro-PC. Eine passende Police sollte mobile Endgeräte deshalb ausdrücklich einschließen, nicht nur stationäre Rechner.

Beispielhafte Schadenverläufe aus dem Handwerk

Günstige Einstiegstarife im Überblick

Handwerksbetriebe gehören zu den günstigsten Zielgruppen für Cyber-Versicherer, weil das Schadenpotenzial im Vergleich zu Arztpraxen oder IT-Unternehmen meist geringer ausfällt. Die folgenden Werte dienen als grobe Orientierung und variieren je nach Branche, Betriebsgröße und Deckungssumme.

Checkliste für Handwerksbetriebe