Was Medienberichte vermuten ließen, wird vom aktuellen Lagebericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI) bestätigt: Die Angriffe auf die Informationsinfrastrukturen werden sowohl komplexer als auch professioneller. Das Schadenpotenzial steigt bei Unternehmen aller Branchen und Größen parallel zur IT-Abhängigkeit.

„Es geht hierbei um das Gesamtbild. Zunächst kümmern wir uns mit unseren IT-und Versicherungsexperten um das Risikomanagement im Ganzen, um Risiken zunächst zu identifizieren und möglichst zu minimieren. Ein Insurance-Risk-Assessment ermittelt dabei unternehmensspezifisch die informationstechnischen Komponenten und Systeme (eingebettete Systeme, Infrastruktursysteme, vernetzte Anlagen und Sensoren, Zahlungssysteme, Server und Clients), die ein hohes Schadenspotenzial aufweisen. Kern der Begutachtung ist die Identifizierung von Bedrohungen für diesen Teil der Informationstechnik.

Neben der Abhilfe für diese festgestellten Bedrohungen stehen die Aufklärung und die Schulung der Mitarbeiter, sowie die Verankerung entsprechender HR-Maßnahmen im Vordergrund des Risikomanagements. Die Absicherung des Restrisikos mithilfe einer Cyber-Versicherung ergänzt ganz am Ende die Risikoberatung.