Cyberangriffe zielen meist direkt oder mittelbar auf Vermögenswerte der betroffenen Unternehmen. Beispielsweise wird der Leiter der Buchhaltung direkt durch eine täuschend echte E-Mail aus dem
(gehackten) Postfach seiner Geschäftsführerin verleitet, eine Überweisung auf das Konto eines kriminellen Hackers durchzuführen. Mit demselben Ergebnis ist für Vertrauensschäden als weitere verbreitete Vorgehensweise exemplarisch, eine E-Mail oder einen Brief zu versenden mit einer gefälschten Mitteilung zur Änderung von Bankdaten eines Lieferanten, Kunden oder sonstigen Geschäftspartners.

Täter können Mitarbeiter oder Dritte sein. Diese Vorgehensweisen kennen wir aus den Medien als „Fake President“- oder „Man in the Middle“-Fälle. Nicht immer wird dazu das IT-System des Unternehmens gehackt. Mitarbeiter werden schlicht durch eine Fälschung oder Täuschung manipuliert. Die richtige Abgrenzung ist im Einzelfall extrem schwierig. Bisher war es deshalb ratsam, sowohl eine Cyberversicherung als auch eine Vertrauensschadenversicherung abzuschließen. Doch auch hierbei ist Vorsicht geboten und dafür ein Blick auf das Kleingedruckte wichtig. Reiner Witoßek, Abteilungsleiter für Haftpflicht- und Cyberversicherungen bei BDJ warnt: „Einige Versicherer bieten beide Versicherungsprodukte nebeneinander an, wobei die Bedingungen meist nicht aufeinander abgestimmt sind. Oft bleiben trotz allem bei einer solchen Lösung Deckungslücken“.

Wie lässt sich das vermeiden? Witoßek empfiehlt hier eine integrierte Lösung: „Wir empfehlen unseren Kunden ein neues Kombi-Produkt, bei dem die reine Cyberversicherung um eine vollständige Vertrauensschadenversicherung ergänzt wird. Darin werden die wesentlichen Bausteine der Cyber- und der Vertrauensschadenversicherung in einem Vertrag zusammengefasst (siehe Kasten).