27.08.2019

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

Die Fälle von Cybercrime-Attacken steigen, zunehmend stehen auch KMU im Visier der Hacker. Durchschnittlich liegt der Schaden bei 80.000 Euro, und die DSGVO macht die Situation für Unternehmen nicht einfacher. Mit einer Versicherung können sie für den Ernstfall vorsorgen.
/artikel/kmu-versicherung-cyberattacken
Aus für Ende-zu-Ende-Verschlüsselung durch neues US-Überwachungsgesetz?
(c) fotolia / makistock
sponsored

Plötzlich ist der PC gesperrt, die Produktionsanlage steht still oder heikle Kundendaten geraten in die falschen Hände: Cybercrime ist ein Risiko, das oft unterschätzt wird – vor allem von KMU. Und das, obwohl die Bedrohung nicht nachlässt. Ganz im Gegenteil: Laut österreichischer Kriminalstatistik steigt die Zahl der Anzeigen jährlich um rund 30 Prozent.

+++Umfrage: Österreichs EPU und KMU fehlt Bewusstsein für IT-Sicherheit+++

Dabei ist das Thema Cybercrime sehr wohl in den Köpfen der Unternehmer präsent, wie die Ergebnisse einer KPMG-Studie zeigen: 92 Prozent der befragten Unternehmer sind sich der Gefahr von Cyberkriminalität bewusst. Knapp die Hälfte war schon betroffen und 30 Prozent haben einen Schaden durch einen Cyberangriff erlitten.

Einen hundertprozentigen Schutz kann es auch bei den besten IT-Maßnahmen nicht geben. Alleine schon das Fehlverhalten eines unachtsamen Mitarbeiters kann einen erheblichen Schaden verursachen. Rund 60 Prozent der Angriffe zielen auf die „Schwachstelle Mensch“: Gutgläubigkeit und Neugierde von Mitarbeitern werden ausgenutzt

Auch KMU sind von Hacker-Angriffen betroffen

Betroffen sind davon längst nicht nur große Konzerne, sondern auch der Mittelstand, wie die KPMG-Studie Cyber Security in Österreich aus dem Jahr 2018 zeigt: Demnach stehen 70 Prozent der mittelständischen Betriebe im Visier der Angreifer, im Vergleich zu 66 Prozent der großen Unternehmen und nur 53 Prozent der kleineren Unternehmen.

Weltweit wird die Schadenshöhe durch Cybercrime auf 400 Milliarden Euro geschätzt, in Österreich sind es 1,6 Milliarden Euro. Im Schnitt liegt die Schadenshöhe pro Fall bei rund 80.000 Euro, in einzelnen Fällen sogar bei 500.000 Euro.

Hohe Strafen bei Datenlecks wegen DSGVO

Nicht unterschätzen sollte man dabei auch die Auswirkungen der EU-Datenschutzgrundverordnug (DSGVO), die seit Mai 2018 gilt. Hier drohen bei Vergehen extrem hohe Strafen, nämlich bis zu 20 Millionen Euro oder vier Prozent des Vorjahresumsatzes – je nachdem, was mehr ist.

„Auch nach genauester Vorbereitung und Einhaltung der Regeln, können Verstöße unverschuldet verursacht werden, zum Beispiel durch Cyberkriminalität. Daher sollten sich Unternehmen auch für den Fall absichern, wenn Sie durch einen Cyberangriff selbst zum Opfer werden und unverschuldet gegen die DSGVO verstoßen“, sagt Doris Wendler, Vorstandsdirektorin der Wiener Städtischen Versicherung.

Versicherung gegen Cyberkriminalität

Trotzdem sind nur die wenigsten Unternehmen in Österreich gegen Cybercrime versichert, ergänzt Wendler: „Lediglich drei Prozent haben eine entsprechende Versicherung,“ sagt sie. Zum Vergleich: In den USA schützen sich bereits mehr als 60 Prozent gegen Cybercrime.

+++Mehr im Channel „Tech & Innovation“+++

Damit KMU auch in Österreich optimalen Schutz genießen können, hat die Wiener Städtische Versicherung eine Lösung für dieses Segment geschaffen: Die Cybercrime-Versicherung der Wiener Städtischen deckt im Basispaket Datenverlust und -beschädigungen – etwa durch rechtswidrige Computereingriffe, Schadprogramme oder Angriffe, die dazu führen, dass Computersysteme ganz oder teilweise blockiert oder gestört werden, genauso wie durch Datendiebstahl und Datenschutzverletzungen.

Die Cybercrime-Versicherung ist somit laut Wendler die perfekte Ergänzung zum Allrisk-Produkt der Wiener Städtischen, das sämtliche Elementarrisiken von Unternehmen deckt. „Mit beiden Produkten sind KMU gegen alle Eventualitäten geschützt“, sagt Wendler.

Ein Beispiel aus der Praxis: Es könnte passieren, dass der Mitarbeiter eines Hotels eine gefälschte Mail öffnet und auf den Anhang klickt. Daraufhin installiert sich ein Kryptotrojaner auf der Hotel-IT, die Buchungsplattform ist lahmgelegt, die Steuerung der Haustechnik und des Wellnessbereiches funktioniert nicht mehr. Die Kundin wendet sich an die Schadens-Hotline der Wiener Städtischen, die umgehend Spezialisten beauftragt, um mittels Fernwartung die Fehlerquelle festzustellen. Nach der Analyse des Trojaners wird ein Hotfix (Software-Update zur Fehlerbehebung) eingespielt, das den Kryptotrojaner unschädlich macht. Am nächsten Tag funktioniert die IT wieder, und es kann zum Normalbetrieb übergegangen werden.

+++Mehr im Channel „InsureTech“+++

Die Versicherung übernimmt dabei die Kosten der IT-Spezialisten, die Überstunden des IT-Verantwortlichen des Hotels, den Betriebsunterbrechungsschaden durch den Buchungsentgang und den Preisnachlass, der den Gästen gewährt wird, weil sie den Wellnessbereich nicht nutzen konnten.

Und nicht nur das: Optional können sich Unternehmen auch gegen Reputationsschäden schützen – die Kosten für professionelles Krisenmanagement und die Leistungen einer Public Relations Agentur werden übernommen. Weiters wird die Absicherung gegen Betriebsunterbrechung durch Datenverlust und -beschädigung, Cybererpressung und Fremdschäden angeboten. Dazu gehören auch alle Kosten, die für die Prüfung und Abwehr von (unberechtigten) Ansprüchen, sowie Rechtsanwaltshonorare entstehen.

Versicherungssumme und Kosten der Cybercrime-Versicherung

Die Kosten für die Versicherung richten sich nach der Unternehmensgröße bzw. dem Jahresumsatz und der Gefahrenklasse des Betriebs. Somit sind sie auch für Klein- und Kleinstbetriebe überschaubar: “Pro Tag kostet die Versicherung zwischen 50 Cent und einem Euro – die Versicherungssumme liegt bei 100.000 Euro. Eine Vorsorge, die nicht ins Gewicht fällt und sich im Ernstfall mehr als auszahlt”, sagt Wendler.

Cyber-Protect wurde speziell für KMU entwickelt, für Klein- und Kleinstbetriebe bietet sich Cyber-Protect Basic an: Diese Versicherung wendet sich an alle Betriebe mit einem Jahresumsatz von bis zu 2,5 Millionen Euro und kann mit wenigen Klicks selbst online abgeschlossen werden. Denn sie verlangt von Betrieben, die nicht der höchsten Gefahrenklasse hinsichtlich des Cyber-Risikos angehören, keine Risikoprüfung. Somit ist sie schnell und einfach im Abschluss und darüber hinaus auch für Kleinstbetriebe leistbar.

KMU-Roadshow Österreich

Ende August 2019 startet der brutkasten eine österreichweite Roadshow, auf der KMU, Startups und Corporates miteinander vernetzt werden. Im Mittelpunkt stehen Erfahrungsaustausch, die Präsentation von regionalen Best Practice-Beispielen und das Aufzeigen von Chancen der Digitalisierung, sowie der Kooperation mit anderen Unternehmen. Die KMU-Roadshow wird mit freundlicher Unterstützung der Austria Wirtschaftsservice (aws), Erste Bank und Sparkasse, Wiener Städtische Versicherung sowie Presono und SVEA Ekonomi und regionalen Partnern umgesetzt.

==> Mehr über die Cybercrime-Versicherung der Wiener Städtischen

==> mehr Information zur Roadshow

Redaktionstipps
Deine ungelesenen Artikel:
vor 7 Stunden

Q.ANT-Gründer Michael Förtsch: „Jede neue KI-Welle bietet Europa die Chance auf eigene Champions“

Das Stuttgarter Startup Q.ANT ist nach eigenen Angaben das weltweit einzige Unternehmen, das Prozessoren auf Basis von Photonic Computing ausliefert – gerechnet wird mit Licht statt Strom. Im Interview mit brutkasten spricht Gründer und CEO Michael Förtsch über Europas Chance im nächsten KI-Zyklus, die Schwächen des europäischen Venture-Capital-Markts und die Frage, wo Q.ANT an die Börse geht.
/artikel/q-ant-gruender-michael-foertsch-jede-neue-ki-welle-bietet-europa-die-chance-auf-eigene-champions
vor 7 Stunden

Q.ANT-Gründer Michael Förtsch: „Jede neue KI-Welle bietet Europa die Chance auf eigene Champions“

Das Stuttgarter Startup Q.ANT ist nach eigenen Angaben das weltweit einzige Unternehmen, das Prozessoren auf Basis von Photonic Computing ausliefert – gerechnet wird mit Licht statt Strom. Im Interview mit brutkasten spricht Gründer und CEO Michael Förtsch über Europas Chance im nächsten KI-Zyklus, die Schwächen des europäischen Venture-Capital-Markts und die Frage, wo Q.ANT an die Börse geht.
/artikel/q-ant-gruender-michael-foertsch-jede-neue-ki-welle-bietet-europa-die-chance-auf-eigene-champions
Q.ANT-Gründer und CEO Michael Förtsch beim World Venture Forum in Kitzbühel | (c) Martin Pacher / brutkasten

Photonic Computing gilt als eine der großen Wetten auf die nächste Generation der Recheninfrastruktur: Statt mit Strom wird mit Licht gerechnet – was drastisch weniger Energie verbraucht und in Zeiten explodierender KI-Rechenlast zum entscheidenden Faktor werden könnte.

Mit Q.ANT hat sich ein Stuttgarter Deep-Tech-Startup an die Spitze dieses Feldes gesetzt: Nach eigenen Angaben ist es weltweit das einzige Unternehmen, das photonische Prozessoren bereits in Rechenzentren ausliefert. Für Gründer und CEO Michael Förtsch ist die Technologie mehr als ein Effizienzversprechen. Sie ist für ihn eine der wenigen realistischen Chancen, mit denen Europa im nächsten KI-Zyklus doch noch eigene Champions hervorbringen kann. Getroffen haben wir Förtsch beim World Venture Forum in Kitzbühel.


brutkasten: Michael, für alle, die sich mit Photonic Computing noch nie beschäftigt haben – wo steht Q.ANT aktuell?

Michael Förtsch: Wir sind im Moment die einzige Firma weltweit, die Prozessoren basierend auf dieser Technologie liefern kann. Könnten wir heute die Stückzahlen eines Nvidia stemmen? Nein. Aber wir sind in kleineren Stückzahlen genau in den Rechenzentren verbaut, wo Nvidia in größeren Mengen installiert ist. Auf der Skala der Technology Readiness Levels würde ich uns zwischen sieben und acht eingruppieren – unsere Serversysteme kann man inzwischen per Cloud-Service buchen. Das funktioniert nicht nur im Labor unter zwangsbeatmeten Konditionen, sondern im regulären Rechenbetrieb als Co-Processing-Unit im Rechenzentrum. Was uns noch fehlt, um zu den ganz Großen aufzuschließen, ist die Produktionsfähigkeit. Das werden wir nicht alleine hinkriegen, sondern mit Partnern aus der Halbleiterindustrie.

Mit den ganz Großen meinst du Nvidia – oder auch Lightmatter aus den USA?

Lightmatter ist kein Competitor. Wenn man Photonik und Computing zusammenbringt, gibt es zwei Strömungen. Die erste ist das Interconnect-Thema: Da geht es nur darum, Licht zu nutzen, um Datenpakete schneller an den klassischen Prozessor heranzubringen – die sogenannten Co-Packaged Optics. Dort ist Lightmatter unterwegs, genauso Ayar Labs oder Intel. Der zweite Bereich ist der Prozessor-Markt: Da wird mit Licht statt Strom tatsächlich gerechnet. Wir waren 2024 weltweit die Ersten, denen es gelungen ist, einen Prozessor aufzubauen, der wirklich rechnen konnte – und diese Führungsposition haben wir bis heute gehalten. Wir führen das Feld im photonischen Computingbereich an, nicht im Datentransport.

Ihr challengt also Nvidia?

Nuanciert betrachtet: Ich sehe nicht, dass wir die Grafikkarte ergänzen. Stell dir den Computer als Fuhrpark vor. Die Host-CPU ist der VW Passat – das universellste Teil im Stack, kann alles, aber nichts besonders schnell. Die GPU ist der Viertelmeilen-Dragster: Sie kann genau eine Rechenoperation brutal gut, die Vektor-Matrix-Multiplikation, mehr nicht. Wir sind das Formel-1-Auto. Wir beherrschen deutlich mehr Befehle als die GPU – auch hochkomplexe mathematische Zusammenhänge in einem Takt. Mit uns solltest du nicht zum Bäcker fahren, aber am Nürburgring sind wir die Schnellsten. Und der Quantencomputer ist das Boot: Der fährt gar nicht auf der Straße.

Ihr steht bereits in Rechenzentren. Was heißt das konkret für die Effizienz?

Das schönste Beispiel ist das Hochleistungsrechenzentrum in München. Dort stehen unsere Server direkt neben denen von Nvidia. Vor deren Grafikkarten-Rechenschrank herrschen sechzig Grad Innentemperatur – so viel Hitze entsteht da drin. Bei uns stehst du davor und es ist kühl. Da laufen keine Wasserleitungen zum Kühlen rein, du siehst einfach nur Server, die rechnen. Man erlebt die Effizienz physisch. Und wir haben in den letzten drei Jahren gezeigt, dass wir von Prozessorgeneration zu Prozessorgeneration hundertmal schneller geworden sind – das entspricht zehn Jahren Digitalindustrie pro Jahr. Nächstes Jahr werden wir in bestimmten Anwendungen den State of the Art der Digitalindustrie überholt haben.

Welche Anwendungen sind das?

Erstens Bilderkennung: Wie viele Bilder identifizierst du korrekt pro Sekunde – und wie viel Strom hat es gekostet? Ob Robotics oder Autonomous Driving, überall werden Bilddaten verarbeitet. Zweitens Next-Level-LLMs. Der weltweite Strombedarf von LLMs wird bald so groß sein wie der von Japan; skaliert man das weiter, wären wir 2035 beim weltweiten Energiebedarf. Das wird nicht funktionieren. Es braucht die Revolution in der Revolution – Ende des Jahres zeigen wir, wie wir uns das vorstellen. Und drittens Physical AI: Wenn du einen Roboter mit KI versorgen willst, willst du ihm keinen seitenlangen Text geben, sondern das Problem auf Signalebene beschreiben – so wie wir Menschen. Da werden wir als einer der heißesten Kandidaten für den effizienten Einstieg gehandelt.

Das Rennen um generative KI hat Europa gegen die USA verloren. Ist Physical AI das Feld, wo Europa noch mitspielen kann?

Alle haben Sorge, wir hätten im KI-Zeitalter alles verloren. Aber jede neue KI-Welle bietet Europa die Chance auf eigene Champions. Nur weil OpenAI und Anthropic heute gut sind, heißt das nicht, dass sie die nächste Welle automatisch gewonnen haben. Wir haben jüngst gemeinsam mit NXAI, dem österreichischen Startup von Sepp Hochreiter, ein erstes TiRex-Modell auf unserer photonischen Hardware gezeigt. Wir haben Hochreiter und Björn Ommer, die mit Time Series Prediction und Diffusion Models Weltstandards gesetzt haben. Wir haben Mistral, Aleph Alpha, Black Forest Labs, wir haben Q.ANT – Europa hat eigentlich alles in der Hand, um vom Prozessor bis zum KI-Modell alles zu machen. Man muss nur sagen: Wir investieren jetzt eher in der Kategorie zehn Milliarden in dieses Ökosystem, um wirklich einen großen Schuss zu landen. Während die Amerikaner Milliardenbeträge in ihre AI Factories gesteckt haben, hieß es bei uns: Fünfhundert Millionen sind schon ein Haufen Geld. Wenn deine Kapitalisierung um Faktoren unterschiedlich ist, hast du keine Chance in dem Rennen.

Fehlt das Kapital in Europa?

Das Kapital ist da – der Mut muss kommen. Venture Capital ist kein High-Risk-Gambling, sondern hochstrategisches Investment in die innovative Zukunft dieser Region. Was Europa nicht verstanden hat, ist die Geschwindigkeit. Bei einem großen US-VC liegen zwischen Erstgespräch und Datenraumzugang zwei Wochen. Wir haben in den USA ungelogen null Pitchdeck gebraucht: Fünfzeiler per E-Mail, dann sitzt dir jemand gegenüber, der brutaler Experte ist, selbst schon zwei Firmen im Halbleiterbereich groß gemacht hat und dich im Erstgespräch technologisch grillt. In drei, vier Wochen redet man über ein Termsheet. In Europa ist man dagegen oft sehr Governance-getragen: Der Erste hat keine Entscheidungsbefugnis, dann entscheidet ein Board, das gar nicht weiß, worum es geht.

Trotzdem habt ihr fast ausschließlich europäische Investoren – untypisch für Deep Tech.

Genau das ist ein Signal für ein Wiedererwachen Europas. Wir haben international gesucht und international Zuspruch bekommen. IMEC, Xpand, Cherry Ventures, UVC und Venionaire waren wirklich schnell und gut und so haben wir die Series A in Europa zusammenbekommen – mit der nötigen Geschwindigkeit und dem technologischen Zutrauen. Europa hat äquivalente Optionen geboten wie die USA, also blieb ich in Europa. Aber eben nicht im Selbstaufgabemodus, sondern nur, weil Europa die besten Konditionen geboten hat.

Wie sieht die weitere Roadmap aus – kauft euch irgendwann Nvidia?

Ich habe die Firma gegründet, um sie an die Börse zu führen und einen neuen Weltmarktführer in der Prozessortechnologie zu bauen. Einen Verkauf schließe ich nicht kategorisch aus – als Gründer muss man in Varianten denken. Aber das Ziel ist: ein, zwei Finanzierungsrunden, dann ein IPO zum richtigen Zeitpunkt. Mein Wunsch ist, dass diese Firma ihr Headquarter in Europa hat und in Europa gelistet ist. Aber immer mit wirtschaftlichem Rational: Warum soll ich Geld aus patriotischen Gründen liegen lassen? Aktuell ist die Valuation bei einem europäischen IPO gerade im Deep-Tech-Bereich nicht so gut wie in den USA. Gleichzeitig erlebe ich, dass Europa aufwacht – es fängt an, seine eigene Technologiegeschichte wieder schreiben zu wollen. Bis zum Ende der Dekade soll Photonic Computing jedenfalls ein ganz normaler, integraler Bestandteil des Compute Stacks sein – wie die Grafikkarte heute.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Warum auch KMU eine Versicherung gegen Cybercrime abschließen sollten