Cyberversicherung: Anforderungen nachweisen

Häufige Fragen

Senkt blacklens.io meine Versicherungsprämie?

Das entscheidet Ihr Versicherer. Was blacklens.io leistet: Sie beantworten die Fragen des Fragebogens mit belegbaren Daten statt Einschätzungen, legen aktuelle Berichte bei und reduzieren die Einfallstore, die Versicherer als Hauptrisiko bewerten. In der Praxis verbessert das die Verhandlungsposition; eine Prämiengarantie können wir nicht geben.

Was passiert, wenn Angaben im Fragebogen nicht stimmen?

Die Antworten werden Vertragsbestandteil. Stellt sich im Schadensfall heraus, dass eine zugesicherte Maßnahme nicht umgesetzt war, kann der Versicherer die Leistung kürzen oder verweigern. Deshalb ist es wichtig, den tatsächlichen Stand zu kennen, etwa welche Konten wirklich MFA haben und welche Dienste wirklich exponiert sind. Das ist keine Rechtsberatung; die genauen Folgen regeln Ihre Bedingungen.

Welche Unterlagen sollten wir dem Antrag beilegen?

Bewährt haben sich der Executive-Report mit Exposure Score und Trend, der aktuelle Schwachstellenbericht, ein Pentest-Report und eine Übersicht des MFA-Status aus dem IAM-Inventar. Alle lassen sich zeitgesteuert erzeugen, sodass zur Verlängerung der aktuelle Stand vorliegt.

Scannen Versicherer unsere Systeme wirklich selbst?

Zunehmend ja. Viele Versicherer und Rückversicherer prüfen die von außen sichtbare Angriffsfläche der Antragsteller mit eigenen Werkzeugen: exponierte Dienste, veraltete Software, ablaufende Zertifikate, offene Ports. Sie sollten dieses Bild vor dem Versicherer kennen. Der kostenlose Exposure-Check zeigt es Ihnen in Sekunden.

Reicht eine Cyberversicherung als Sicherheitsmaßnahme?

Nein. Eine Cyberversicherung deckt finanzielle Folgen von IT-Sicherheitsvorfällen, etwa Betriebsunterbrechung, Wiederherstellung, Forensik, Krisenkommunikation, Haftpflicht gegenüber Dritten und je nach Police Erpressung. Sie verhindert aber keinen Vorfall und ersetzt weder Reputationsverlust noch Produktionsausfall vollständig. Nach den Ransomware-Wellen der letzten Jahre setzen Versicherer zudem Mindestmaßnahmen voraus. Prävention und Versicherung ergänzen sich; die eine macht die andere bezahlbar.

Wie schnell können wir Nachweise vorlegen?

Nach der Registrierung Ihrer Domains liegen erste Ergebnisse zur externen Angriffsfläche innerhalb von 24 Stunden vor. Ein Executive-Report lässt sich sofort erzeugen; für den MFA-Status verbinden Sie Entra ID oder Google, für den internen Patch-Stand rollen Sie Sentry als VM aus.

Welche Anforderungen belegt blacklens.io nicht?

EDR, getestete Offline- oder unveränderliche Backups, Schulungen und den Incident-Response-Plan selbst liefern andere Werkzeuge. blacklens.io ergänzt diese Antworten: Sentry erfasst Endgeräte und deren Schwachstellen, kompromittierte Geräte aus Stealer-Logs zeigen, wo der Endpoint-Schutz versagt hat, und die Plattform zeigt, ob Backup-Verwaltungsschnittstellen aus dem Internet erreichbar sind. Darknet-Funde zeigen Schulungsbedarf wie Passwort-Wiederverwendung; Alert-Weiterleitung an Teams, Jira oder SIEM und das Aktivitätsprotokoll belegen Ihren Reaktionsprozess.

Welche Fragen sollten wir unserem Versicherer stellen?

Klären Sie vor dem Abschluss fünf Punkte: wie ein Schadensfall gemeldet wird und welche Nachweise verlangt werden, innerhalb welcher Frist ein Vorfall zu melden ist, ob Ransomware, Betriebsunterbrechung und Wiederherstellung gedeckt sind, ob die Police bei Änderungen Ihrer IT oder der Bedrohungslage angepasst werden kann und wann und wie ausgezahlt wird, einschließlich Selbstbehalt. Ein aufwendiger Meldeprozess kostet im Ernstfall Zeit, und die Modelle von Kostenübernahme über Forensik bis Krisenkommunikation unterscheiden sich stark.