Brauchen Handwerker eine Cyberversicherung? Risiken und Grundschutz
Das Wichtigste in Kürze
- Handwerksbetriebe sind haeufig Ziel automatisierter Cyberangriffe - unabhaengig von der Betriebsgroesse
- Digitalisierung (Online-Banking, Buchhaltung, IoT-Geraete) schafft neue Angriffspunkte
- Cyberversicherung fuer Handwerker kostet ab ca. 250-400 EUR/Jahr bei Deckungssummen bis 250.000 EUR
- Grundschutz (Backups, Updates, sichere Passwoerter) ist Voraussetzung fuer Versicherbarkeit
"Wer sollte uns schon hacken?" - Diese Frage hoeren wir oft von Handwerksbetrieben. Die Antwort: Sie sind laengst Ziel von Cyberangriffen. Dieser Ratgeber erklaert, warum Digitalisierung auch im Handwerk Cyberrisiken schafft - und was Sie dagegen tun koennen.
Echte Faelle aus dem Handwerk
- Elektrobetrieb: Ransomware verschluesselt Buchhaltung und Kundendaten. 3 Wochen Stillstand. Schaden: 45.000 EUR
- SHK-Betrieb: CEO-Fraud - 28.000 EUR an Betrueger ueberwiesen
- Kfz-Werkstatt: Diagnosegeraet gehackt, falsche Reparaturen durchgefuehrt
- Schreinerei: CNC-Maschine manipuliert, Produktionsausfall
Warum sind Handwerksbetriebe gefaehrdet?
Bereits 35% der Handwerksbetriebe waren von Cyberangriffen betroffen. Automatisierte Attacken treffen Unternehmen aller Groessen, waehrend die zunehmende Digitalisierung mit Online-Banking, Buchhaltungssoftware und vernetzten Geraeten neue Angriffspunkte schafft, die Kriminelle gezielt ausnutzen.
1. Die Digitalisierung hat das Handwerk erreicht
Auch wenn Sie sich nicht als "IT-Unternehmen" sehen - Sie nutzen vermutlich mehr digitale Systeme als Sie denken:
- Online-Banking fuer Ueberweisungen
- E-Mail fuer Kundenkommunikation
- Buchhaltungssoftware (DATEV, Lexware, etc.)
- Auftragsplanung und Zeiterfassung
- Digitale Rechnungen und Angebote
- Cloud-Speicher fuer Dokumente
All das sind potenzielle Angriffsziele.
2. Vernetzte Geraete und IoT
Je nach Gewerk arbeiten Sie mit vernetzten Geraeten:
- Elektro: Smart-Home-Installationen, Gebaeudeautomation
- SHK: Vernetzte Heizungen, Smart-Thermostate, Fernwartung
- Kfz: Diagnosegeraete mit Internetzugang, Online-Ersatzteilbestellung
- Metallbau/Schreinerei: CNC-Maschinen mit Netzwerkanbindung
3. Automatisierte Angriffe treffen alle
Moderne Cyberangriffe sind oft vollautomatisiert. Die Angreifer scannen das Internet nach Schwachstellen - ohne zu wissen oder sich darum zu kuemmern, ob sie einen Konzern oder einen Handwerksbetrieb treffen.
Warum gerade kleine Betriebe?
Kleine Betriebe sind attraktive Ziele, weil sie oft weniger IT-Sicherheit haben als grosse Unternehmen, aber trotzdem wertvolle Daten und Zahlungsfaehigkeit. Ein erfolgreicher Angriff ist daher wahrscheinlicher und trotzdem lohnend.
Die haeufigsten Cyberrisiken im Handwerk
Ransomware, Phishing und CEO-Fraud sind die groessten Bedrohungen fuer Handwerksbetriebe. Bei 35% der betroffenen Betriebe verursachte allein Ransomware durchschnittlich 45.000 EUR Schaden durch Betriebsausfall und Datenwiederherstellung - existenzbedrohend fuer kleine Unternehmen.
Ransomware
Verschluesselungstrojaner, die alle Ihre Daten unbrauchbar machen und Loesegeld fordern. Besonders kritisch:
- Buchhaltungsdaten weg - keine Rechnungen, keine Zahlung
- Kundendaten verschluesselt - Terminplanung unmoeglich
- Projektdokumente verloren - Auftraege nicht abschliessbar
Mehr dazu im Ratgeber Ransomware-Schutz.
Phishing und CEO-Fraud
Gefaelschte E-Mails, die zur Ueberweisung auf falsche Konten verleiten oder Zugangsdaten stehlen. Im Handwerk besonders verbreitet:
- Fake-Rechnungen von "Lieferanten"
- Angebliche E-Mails vom Chef mit Zahlungsanweisung
- Gefaelschte Bank-E-Mails
Mehr dazu im Ratgeber Phishing-Schutz.
Datenverlust
Nicht nur durch Angriffe - auch durch:
- Hardware-Defekte ohne Backup
- Versehentliches Loeschen
- Feuer oder Wasserschaden am Server
Manipulation vernetzter Geraete
IoT-Geraete koennen gehackt werden:
- Smart-Home-Systeme als Einfallstor ins Netzwerk
- Manipulierte CNC-Maschinen produzieren Ausschuss
- Gehackte Diagnosegeraete liefern falsche Daten
Was deckt die Cyberversicherung?
Die Cyberversicherung deckt Betriebsunterbrechung, Datenwiederherstellung, Cyber-Erpressung und Haftpflichtansprueche ab. Bei 35% der betroffenen Handwerksbetriebe uebernahm die Versicherung durchschnittlich 85% der Gesamtkosten inklusive IT-Forensik und Rechtsberatung.
| Leistung | Was ist gedeckt? |
|---|---|
| Betriebsunterbrechung | Einnahmeausfall waehrend der Wiederherstellung |
| Datenwiederherstellung | Kosten fuer IT-Experten und Forensik |
| Cyber-Erpressung | Kosten bei Ransomware (inkl. Verhandlung) |
| Haftpflicht | Schadenersatz wenn Kundendaten betroffen |
| Online-Banking-Betrug | Erstattung bei CEO-Fraud, Ueberweisungsbetrug |
| Rechtsberatung | Bei DSGVO-Vorfaellen und Abmahnungen |
| 24/7-Hotline | Sofortige Hilfe im Notfall |
Kosten fuer Handwerksbetriebe
Eine Cyberversicherung fuer Handwerksbetriebe kostet zwischen 200 und 800 EUR pro Jahr, abhaengig von Betriebsgroesse und Deckungssumme. Bei durchschnittlich 45.000 EUR Schaden pro Ransomware-Angriff amortisiert sich die Investition bereits beim ersten Vorfall.
| Betriebsgroesse | Deckungssumme | Praemie ab |
|---|---|---|
| Einzelunternehmer | 50.000 - 100.000 EUR | 200 EUR/Jahr |
| Kleiner Betrieb (bis 5 MA) | 100.000 - 250.000 EUR | 300 EUR/Jahr |
| Mittlerer Betrieb (5-15 MA) | 250.000 - 500.000 EUR | 500 EUR/Jahr |
| Groesserer Betrieb (15+ MA) | 500.000+ EUR | 800 EUR/Jahr |
Kosten-Nutzen-Rechnung
Eine Praemie von 300 EUR pro Jahr entspricht weniger als 1 EUR pro Tag. Ein Ransomware-Angriff kostet im Durchschnitt 20.000-50.000 EUR bei kleinen Betrieben. Die Versicherung rechnet sich schon beim ersten Vorfall.
Besonders gefaehrdete Gewerke
Elektrobetriebe, SHK-Handwerker, Kfz-Werkstaetten und Metallbauer sind besonders gefaehrdet. Mit 35% Betroffenheitsquote zeigt sich: Je hoeher der Digitalisierungsgrad durch Smart-Home, vernetzte Heizungen oder CNC-Maschinen, desto groesser die Angriffsflaeche fuer Cyberkriminelle.
Elektro-Handwerk
Hoechster Digitalisierungsgrad im Handwerk. Risiken durch:
- Smart-Home-Installationen und -Wartung
- Gebaeudeautomation (KNX, etc.)
- Fernzugriff auf Kundenanlagen
- IoT-Geraete mit Sicherheitsluecken
SHK (Sanitaer, Heizung, Klima)
Vernetzte Heizungstechnik schafft Angriffspunkte:
- Smart-Thermostate und vernetzte Heizungen
- Fernwartung und Monitoring
- Zugang zu Kundenheimnetzen
Kfz-Werkstaetten
Moderne Fahrzeugdiagnose ist IT-intensiv:
- Diagnosegeraete mit Internetzugang
- Online-Teilekataloge und Bestellsysteme
- Kundendatenbanken mit Fahrzeughistorie
Metallbau und Schreinerei
CNC-Maschinen und digitale Planung:
- Vernetzte CNC-Maschinen
- CAD/CAM-Software
- Digitale Auftragsplanung
Grundschutz: Das Minimum an IT-Sicherheit
Regelmaessige Backups, aktuelle Software, sichere Passwoerter, Virenschutz und Mitarbeiterschulungen bilden den Grundschutz. Diese fuenf Massnahmen reduzieren das Cyberrisiko um bis zu 80% und sind Voraussetzung fuer die Versicherbarkeit bei den meisten Anbietern.
Diese Massnahmen erwarten die meisten Versicherer - und sie schuetzen auch ohne Versicherung:
- Regelmaessige Backups: Mindestens woechentlich, auf externem Medium oder in der Cloud, regelmaessig testen
- Aktuelle Software: Betriebssystem, Programme und Router immer aktuell halten
- Sichere Passwoerter: Verschiedene Passwoerter fuer verschiedene Dienste, Passwortmanager nutzen
- Virenschutz: Aktuelles Antivirenprogramm auf allen Rechnern
- E-Mail-Vorsicht: Mitarbeiter fuer Phishing sensibilisieren
Checkliste: Cyberversicherung fuer Handwerker
- Digitalisierungsgrad pruefen: Welche Systeme nutzen Sie? Wo liegen Risiken?
- Grundschutz umsetzen: Backup, Updates, Passwoerter, Virenschutz
- Versicherungsbedarf ermitteln: Was waere der maximale Schaden?
- Angebote vergleichen: Auf Deckungsumfang achten, nicht nur Preis
- IoT-Deckung pruefen: Falls Sie mit vernetzten Geraeten arbeiten
- Mitarbeiter schulen: Wichtigster Schutz gegen Phishing
Fazit
Auch der kleinste Betrieb ist ein Ziel
Wer Online-Banking nutzt, E-Mails empfaengt oder vernetzte Geraete installiert, ist angreifbar. Und automatisierte Angriffe machen keinen Unterschied zwischen einem DAX-Konzern und einer Schreinerei. Ab 250 EUR pro Jahr ist ein Handwerksbetrieb versichert. Ein einziger Ransomware-Angriff kostet im Schnitt 45.000 EUR.
Vergleichen Sie Angebote in unserer Cyberversicherung fuer Handwerker Uebersicht. Und pruefen Sie, ob Ihre Berufshaftpflicht auch Vermoegensschaeden durch IT-Fehler abdeckt.
Ja, sogar haeufig. Kleine Betriebe sind attraktive Ziele, weil sie oft weniger IT-Sicherheit haben als grosse Unternehmen. Automatisierte Angriffe treffen Unternehmen aller Groessen - der Angreifer weiss nicht, ob er einen DAX-Konzern oder eine Schreinerei attackiert.
Fuer einen kleinen Handwerksbetrieb (bis 10 Mitarbeiter) beginnen Policen ab etwa 250-400 EUR pro Jahr bei einer Deckungssumme von 100.000-250.000 EUR. Die genauen Kosten haengen von Branche, Digitalisierungsgrad und Sicherheitsmassnahmen ab.
Nein, normale Betriebsversicherungen (Haftpflicht, Inhaltsversicherung) decken Cyberschaeden in der Regel nicht ab. Fuer Hackerangriffe, Ransomware, Datenverlust und IT-Betriebsunterbrechung brauchen Sie eine separate Cyberversicherung.
Vernetzte Geraete (IoT) schaffen neue Risiken. Wenn Sie Smart-Home-Technik installieren oder mit vernetzten Maschinen arbeiten, sollte die Cyberversicherung auch diese Risiken abdecken. Pruefen Sie die Bedingungen auf IoT-Klauseln.
Die meisten Versicherer erwarten Grundmassnahmen wie aktuelle Software, regelmaessige Backups und sichere Passwoerter. Fuer guenstigere Praemien helfen zusaetzliche Massnahmen wie MFA, Mitarbeiterschulungen oder professionelle IT-Betreuung.
IT-Forensik (Ursache finden), Datenwiederherstellung, Betriebsunterbrechung (entgangene Einnahmen waehrend der Ausfallzeit) und bei vielen Policen auch Verhandlung und Zahlung des Loesegelds. Dazu kommen Rechtsberatung und Meldepflicht-Unterstuetzung.
Elektroinstallateure (vernetzte Gebaeudetechnik), SHK-Betriebe (Smart-Home-Heizungssteuerung), Kfz-Werkstaetten (digitale Diagnosegeraete) und Metallbauer (CNC-Steuerungen). Je digitaler der Betrieb, desto groesser die Angriffsflaeche.
In der Regel nicht direkt, da die meisten Handwerksbetriebe unter den Schwellenwerten liegen (50 Mitarbeiter oder 10 Mio. EUR Umsatz). Aber: Wer als Zulieferer fuer NIS-2-pflichtige Unternehmen arbeitet, kann indirekt betroffen sein, weil diese Lieferkettensicherheit verlangen.
Fazit
Handwerksbetriebe sind laengst digital genug, um Ziel von Cyberangriffen zu sein. Auftragsplanung, Kundendaten und Rechnungswesen laufen auf IT-Systemen, deren Ausfall den Betrieb lahmlegt. Eine Cyberversicherung fuer Handwerker sichert die finanziellen Folgen ab.