Ransomware-Versicherung: Was sie abdeckt und wie man sich qualifiziert

Da Ransomware inzwischen zu den führenden Ursachen für Verluste in Cyberversicherungsansprüchen zählt, verschärfen Versicherer ihre Bedingungen¹.

Nicht nur werden Antragsprozesse strenger, Versicherer verlangen auch deutlich mehr Nachweise strenger technischer Kontrollen als Voraussetzung für den Versicherungsschutz – was für Organisationen, die Schutz beantragen, mehr Hürden bedeutet.

Dieser Leitfaden erklärt, was eine Ransomware-Versicherung ist, was sie abdeckt und wie man sich dafür qualifiziert – sowie die Rolle von Immutable Backup-Storage sowohl bei der Sicherung des Versicherungsschutzes als auch bei der Gewährleistung der Wiederherstellung, wenn Ransomware zuschlägt.

Wichtigste Erkenntnisse

• Ransomware-Versicherung bezeichnet den Cyber-Erpressungsanteil einer Cyberversicherungspolice. Sie leistet für Lösegeldforderungen, Ausfallzeiten und Wiederherstellung – jedoch nur innerhalb der Bedingungen, Sublimits und Ausschlüsse der Police.

• Versicherer entscheiden Anspruchsberechtigung und Preis auf Basis von Sicherheit-Kontrollen; Sicher, getestete Backups gehören zu den Kontrollen, die Versicherer am genauesten prüfen.

• Unveränderliche Backups ermöglichen Organisationen die Wiederherstellung ohne Lösegeldzahlung, verkürzen Ausfallzeiten und stützen den Anspruch, wodurch sie sowohl für Cyber-Resilienz als auch für bessere Konditionen zentral sind.

Was ist eine Ransomware-Versicherung?

Eine Ransomware-Versicherung ist kein eigenständiges Produkt: Sie ist der Teil einer Cyberversicherungspolice, der die Kosten eines Ransomware-Angriffs abdeckt. Je nach Police kann sie Kosten abdecken, darunter Erpressungsforderungen, Ausfallzeiten sowie die Kosten für die Wiederherstellung von Systemen und Daten. Versicherer bezeichnen diesen Abschnitt der Police mitunter auch als Cyber-Erpressungsdeckung.

Neben Ransomware enthalten Cyberversicherungs-Policen häufig auch Deckung für Datenschutzverletzungen, Business Email Compromise und andere Cybervorfälle. Diese Risiken teilen sich das Gesamtlmit, die Prämie und die Bedingungen der Police, und die Ransomware-Deckung kann zudem ein eigenes, niedrigeres Sublimit haben. Organisationen müssen sicherstellen, dass das beantragte Deckungsniveau ausreicht, um all diese potenziellen Risiken abzudecken.

Es gibt zwei Arten der Deckung:

• Eigenschadendeckung ersetzt die eigenen Verluste der Organisation, etwa Incident Response, Datenwiederherstellung und entgangene Einnahmen während Systemausfällen.

• Drittschadendeckung übernimmt Ansprüche, die andere Parteien gegen die Organisation geltend machen, etwa Kunden, deren Daten die Angreifer gestohlen haben.

Was eine Ransomware-Versicherung abdeckt und ausschließt

Was eine Cyberversicherung abdeckt, hängt von der jeweiligen Police ab. Grundsätzlich gilt: Je mehr eine Organisation absichern möchte, desto höher sind die zu zahlenden Prämien – und desto strenger sind die vom Versicherer geforderten Kontrollen.

Da die durchschnittlichen Kosten für die Wiederherstellung nach einem Ransomware-Angriff im Jahr 2026 bei 1,7 Mio. US-Dollar liegen, ohne etwaige Lösegeldzahlung², werden viele Organisationen voraussichtlich das maximale Deckungsniveau anstreben, das sie sich leisten können.

Um das Risiko zu reduzieren, das sie tragen müssen, haben Versicherer reagiert, indem sie die Anforderungen an technische Kontrollen deutlich verschärft und die Exponierung vertraglich begrenzt haben. Sie begrenzen entweder den Betrag, den sie für eine einzelne Verlustart innerhalb einer gesamten Police zahlen (ein Sublimit), oder verlangen vom Versicherungsnehmer, einen festen Anteil jedes Schadens zu tragen (Coinsurance).

Was eine Ransomware-Versicherung abdeckt

Die folgende Liste umfasst die Eigenschaden- und Drittschadendeckungen, die Versicherer üblicherweise gegen Ransomware-Angriffe bereitstellen:

• Eigenschadendeckung

• Cyber-Erpressung: die Lösegeldzahlung, sofern der Versicherer sie genehmigt, plus die Kosten für Verhandlungen mit den Angreifern.

• Betriebsunterbrechung: entgangene Einnahmen, solange Systeme nicht verfügbar sind, nachdem die Wartezeit der Police abgelaufen ist.

• Incident Response und digitale Forensik: Spezialisten, die den Angriff eindämmen und feststellen, wie die Angreifer eingedrungen sind.

• Datenwiederherstellung: die Kosten für die Wiederherstellung von Daten und den Wiederaufbau betroffener Systeme.

• Benachrichtigung bei Datenschutzverletzungen: die Kosten für die Benachrichtigung von Aufsichtsbehörden und betroffenen Personen, wenn der Angriff personenbezogene Daten offengelegt hat.

• Drittschadendeckung

• Rechtsverteidigung und Vergleiche: Ansprüche von Kunden, Partnern und anderen, deren Daten durch den Angriff kompromittiert wurden.

• Regulatorische Verfahren: Verteidigungskosten und – sofern das Recht des jeweiligen Landes ihre Versicherbarkeit zulässt – Bußgelder.

Was eine Ransomware-Versicherung ausschließt

Häufige Ausschlüsse und Einschränkungen sind:

• Bekannte, ungepatchte Schwachstellen: einige Policen schließen die Deckung für Angriffe aus oder begrenzen sie, die eine Schwachstelle ausnutzen, von der die Organisation wusste und die sie nicht behoben hatte.

• Schlechte Sicherheit-Hygiene: ein Versicherer kann einen Anspruch ablehnen oder die Police aufheben, wenn im Antrag angegebene Sicherheit-Kontrollen nicht vorhanden waren.

• Insider-Bedrohungen: vorsätzliche Handlungen durch eigenes Personal oder Management der Organisation können – je nachdem, wie die Police sie definiert – außerhalb der Deckung liegen.

• Staatlich unterstützte Angriffe und Cyberkrieg: seit März 2023 verlangt Lloyd’s, dass eigenständige Cyberpolicen, die in seinem Markt gezeichnet werden, Schäden aus staatlich unterstützten Cyberangriffen ausschließen, die die Funktionsfähigkeit eines Landes oder seine Sicherheit-Fähigkeiten erheblich beeinträchtigen.³

• Social Engineering: Verluste durch Betrug, der Mitarbeitende dazu bringt, Geld zu überweisen, sind häufig nur bis zu einem niedrigeren Sublimit gedeckt.

• Obergrenzen und Sublimits: die Ransomware-Deckung selbst kann unterhalb des Gesamtlmits der Police gedeckelt sein.

• Zuvor bekannte Vorfälle: Angriffe, die vor Beginn der Police begonnen haben oder von denen die Organisation wusste, sie aber nicht offengelegt hat, sind typischerweise ausgeschlossen.

Wie man sich für eine Ransomware-Versicherung qualifiziert

Eine Cyberversicherungspolice, die Ransomware-Schutz bietet, wird typischerweise in zwei Hauptphasen abgeschlossen:

1. Eine Organisation beantragt eine Cyberpolice, die Erpressungsdeckung umfasst, und füllt dabei häufig einen umfangreichen Fragebogen aus, der ihre Sicherheit-Architektur beschreibt.
2. Ein Underwriter nutzt diese Informationen, um zu entscheiden, ob Deckung gewährt oder abgelehnt wird.

Ob ein Versicherer Deckung bietet oder nicht – und wie umfangreich diese Deckung ist – hängt maßgeblich davon ab, wie widerstandsfähig sich die Organisation nachweislich zeigt: Im Allgemeinen gilt: Je resilienter, desto niedriger die Prämie.

Wichtig ist, dass Antworten in Versicherungsfragebögen verbindlich sind. Wenn eine Organisation eine Kontrolle überhöht darstellt und der Versicherer die Lücke im Schadenfall entdeckt, kann der Versicherer den Anspruch ablehnen oder versuchen, die Police vollständig für nichtig zu erklären.

Underwriter prüfen am häufigsten Nachweise für die folgenden Kontrollen:

• Multi-Faktor-Authentifizierung (MFA) für Remote-Zugriff, E-Mail und administrative Konten. Eine teilweise Einführung reicht nicht aus, und Versicherer werten dies als Lücke: 97 % der Organisationen, die über kompromittierte Zugangsdaten getroffen wurden, hatten zum Zeitpunkt des Angriffs MFA in irgendeiner Form aktiviert⁴.

• Endpoint Detection and Response (EDR) auf allen Endpunkten, einschließlich Servern.

• Verschlüsselte, unveränderliche Backups, die vom Produktionsnetz isoliert und regelmäßig getestet werden. Obwohl nicht vorgeschrieben, passt die 3-2-1-1-0-Regel eng zu dieser Anforderung: drei Kopien der Daten, auf zwei unterschiedlichen Medien, mit einer Kopie außerhalb des Standorts, einer Kopie unveränderlich und null Fehlern nach Wiederherstellungstests.: drei Kopien der Daten, auf zwei unterschiedlichen Medien, mit einer Kopie außerhalb des Standorts, einer Kopie unveränderlich und null Fehlern nach Wiederherstellungstests.

• Zeitnahes Patchen bekannter Schwachstellen, insbesondere auf internetexponierten Systemen.

• Ein schriftlicher Incident-Response-Plan, den die Organisation getestet hat.

• E-Mail-Filterung und Sicherheit-Awareness-Training, einschließlich Phishing-Simulationen.

• Netzwerksegmentierung, die begrenzt, wie weit sich ein Angreifer nach dem Eindringen bewegen kann.

Für eine vollständige Liste der Schritte, die Organisationen befolgen müssen, um Sicher Cyberversicherung, laden Sie unsere Cyberversicherungs-Checkliste herunter.

Die Kosten einer Ransomware-Versicherung

Eine Ransomware-Versicherung hat keine separate Prämie: Ihre Kosten sind in der Prämie der umfassenderen Cyberversicherungspolice enthalten.

Als grober Richtwert berichtet Insureon, dass kleinere Unternehmen einen Median von 129 US-Dollar pro Monat für Cyberversicherung zahlen, wobei die Jahresprämien von etwa 400 US-Dollar bis über 8.000 US-Dollar reichen⁵.

Zahlt eine Ransomware-Versicherung das Lösegeld?

Ob Versicherer sich an einer Lösegeldzahlung beteiligen, hängt davon ab, ob Lösegeldzahlungen in den Versicherungsbedingungen ausdrücklich eingeschlossen sind.

Wenn Lösegeldzahlungen in der Police enthalten sind – und der Versicherer keinen Grund sieht, den Anspruch abzulehnen –, birgt die tatsächliche Zahlung eines Lösegelds dennoch eine Reihe von Risiken:

• Strenge Anspruchsvoraussetzungen: die Nichteinhaltung der vom Versicherer festgelegten korrekten Schritte kann dazu führen, dass der Versicherungsschutz aufgehoben wird. Organisationen benötigen möglicherweise die Zustimmung des Versicherers vor jeder Zahlung, müssen einen Angriff innerhalb strenger Fristen melden und sind eventuell darauf beschränkt, nur vom Versicherer genehmigte Incident-Response-Firmen zu nutzen.

• Geteilte Policenlimits: wie zuvor erwähnt, ist Ransomware nur ein Teil einer Cyberversicherungspolice, die viele weitere Limits, Einschränkungen und Bedingungen enthält. Eine hohe Auszahlung zur Deckung der Kosten eines Ransomware-Angriffs kann das gesamte Deckungslimit einer Organisation vollständig ausschöpfen.

• Rechtliches Zahlungsrisiko: für Organisationen ist es oft schwierig, genau festzustellen, an wen sie ein Lösegeld zahlen. Organisationen, die Lösegelder an sanktionierte Entitäten zahlen, können gegen Sanktionsrecht verstoßen und mit Strafen belegt werden – selbst wenn dies unwissentlich geschieht.

• Keine Garantie für Datenwiederherstellung: die Zahlung eines Lösegelds garantiert nicht, dass Daten wiederhergestellt werden. Omdia stellte fest, dass nur 39 % der von Ransomware betroffenen Organisationen nach dem Angriff 75 % oder mehr ihrer Daten wiederherstellten⁶.

Der beste Weg, einen Ransomware-Angriff zu mindern, besteht daher darin, Sicher Versicherungsschutz zu haben, der bei den Kosten eines tatsächlichen Ransomware-Angriffs helfen kann, kombiniert mit Technologie, die sicherstellt, dass Daten bei einem Angriff immer wiederhergestellt werden können.

Die Notwendigkeit unveränderlicher Backups

Eine Organisation, die saubere Daten schnell wiederherstellen kann, ist für ihren Versicherer ein günstigerer Schadenfall. Sie hat weniger Anlass, ein Lösegeld zu zahlen, verbringt weniger Zeit offline, und ihr Betriebsunterbrechungsschaden ist geringer. Versicherung gegen Ransomware und wiederherstellbare Backups arbeiten daher auf dasselbe Ergebnis hin.

Angreifer verstehen das, weshalb Backup Systeme zu einem primären Ziel für Ransomware geworden sind: Omdia stellte fest, dass 83 % der Organisationen in den letzten zwei Jahren einen erfolgreichen Ransomware-Angriff erlitten haben und dass Backups in vier von fünf Angriffen ins Visier genommen wurden7. Wenn Angreifer Backups verschlüsseln oder löschen können, verliert die Organisation ihren Weg zur Wiederherstellung, und das Lösegeld wird zur einzigen verbleibenden Option.

Die Antwort ist Immutable Backup-Storage: eine Backup Kopie, die während ihres Aufbewahrungsfensters nicht verändert, gelöscht oder verschlüsselt werden kann.

Im Kontext einer Ransomware-Versicherung bieten unveränderliche Backups eine dreifache Verteidigung:

1. Sie unterstützen Versicherungsanträge, weil robuste Backups zu den Kontrollen gehören, nach denen Underwriter suchen
2. Sie ermöglichen es Organisationen, Daten wiederherzustellen ohne ein Lösegeld zu zahlen, wodurch die Gesamtkosten eines Ransomware-Angriffs sinken
3. Sie schützen die Integrität eines Versicherungsanspruchs, weil Wiederherstellungsprotokolle und Aufbewahrungslogs nachweisen können, dass die von der Organisation angegebenen Backups zum Zeitpunkt eines Angriffs vorhanden sind und funktionieren

Die Bedeutung von Absolute Immutability

Nicht alle unveränderlichen Backups sind gleich, und beim Aufbau einer Backup Architektur gibt es wichtige Überlegungen, um sicherzustellen, dass sie die Kriterien erfüllt, nach denen Versicherer suchen.

Laut dem Veeam 2025 Ransomware Trends Report bewerten Versicherer inzwischen gezielt, ob Backups vom Produktionsnetzwerk isoliert sind, unveränderlich sind (gegen Änderung/Löschung selbst durch Admins geschützt), regelmäßig getestet werden, verschlüsselt sind und an der Managementschnittstelle durch MFA geschützt sind.⁸

Leider enthalten viele Systeme, die sich selbst als „unveränderlich“ bezeichnen, versteckte Ausnahmen und Schlupflöcher, wodurch sie diesen Anforderungen nicht standhalten. Einige erfordern tiefgehende Linux- und Sicherheit Expertise, und selbst dann wird Immutability oft nachträglich als Zusatz angebracht statt als zentrales Architekturdesign.

Das macht Daten nicht nur anfällig für einen Ransomware-Angriff, sondern könnte im Schadenfall auch schwierige Fragen aufwerfen und Verzögerungen verursachen.

Der einzige Weg für Organisationen, sicherzustellen, dass Backup-Speicher wirklich Schutz vor Ransomware ist, besteht darin, ein Backup-Speicher Appliance zu verwenden, das Absolute Immutability bietet.

Absolute Immutability bedeutet Zero Access für destruktive Aktionen. Niemand – nicht einmal der am höchsten privilegierte Admin oder ein vollständig kompromittierter Angreifer – kann Backup Daten verändern oder löschen. Im Kern basiert Absolute Immutability auf einer „assume breach“-Denkweise. Selbst wenn Ihre Zugangsdaten gestohlen werden, Ihre Infrastruktur kompromittiert ist oder ein Insider abtrünnig wird, bleiben Ihre Backup Daten unantastbar.

Die Umsetzung von Absolute Immutability durch Zero Access erfordert die Einhaltung von drei Kernprinzipien:

• S3-Objektspeicherung: Ein vollständig dokumentierter, offener Standard mit nativer Immutability durch S3 Object Lock, der unabhängige Penetrationstests und Verifizierung ermöglicht.

• Sofortige Unveränderbarkeit: Backup Daten müssen in dem Moment unveränderlich sein, in dem sie geschrieben werden.

• Ziel-Speicher-Appliance: Eine Dediziert Ziel-Speicher-Appliance segmentiert Speicher von Backup-Software und beseitigt die Risiken, die mit DIY, selbstverwaltetem Backup-Speicher im Betrieb verbunden sind – insbesondere bei Einrichtung, Updates und Wartung. Sie erfordert keine Sicherheit Expertise seitens des Kunden und verlagert die volle Verantwortung auf einen Anbieter.

Wie Object First den Versicherungsschutz erleichtert

Object First hilft Organisationen, die Erwartungen der Versicherer in jeder Phase zu erfüllen – vom Antrag bis zum Schadenfall. Sein Backup-Speicher Appliance ist von Grund auf unveränderlich und unabhängig getestet und verifiziert, was die Abhängigkeit von Selbstauskünften im Underwriting reduziert. Immutability Durchsetzung, Audit-Logs und Restore-Tests liefern fortlaufende Nachweise, dass Backup Kontrollen wie angegeben funktionieren – und wenn ein Angriff passiert, unterstützen ein sauberer Wiederherstellungspfad und manipulationssichere Aufzeichnungen einen schnelleren, weniger strittigen Schadenfall.

Wenn – nicht falls – Ransomware zuschlägt, hängt Ihre Zukunft von Cyber-Resilienz ab.

Object First ist Ihre ultimative Verteidigung – Backup-Speicher mit Absolute Immutability, das speziell für Veeam entwickelt wurde.

Absolute Immutability geht über Zero Trust und typisches „Immutability“ hinaus, um sicherzustellen, dass Ihre Backup-Speicher Daten von niemandem gelöscht oder verändert werden können – weder Administrator noch Angreifer.

Von Dritten getestet und verifiziert, erfordert Object First keine Sicherheit Expertise und skaliert mit Ihrem Unternehmen. Wenn Backup-Speicher so Sicher, Unkompliziert und Leistungsstark ist, sind Sie und Ihre Organisation Simply Resilient.

Zusammenfassung

Ransomware-Versicherung ist ein anderer Begriff für Cyber-Erpressungsdeckung, die üblicherweise in einer umfassenderen Cyberversicherungspolice enthalten ist; sie zahlt gemäß den Bedingungen und Sublimits dieser umfassenderen Police aus. Wenn ein Ransomware-Schadenfall abgelehnt wird oder nicht ausreicht, müssen Organisationen die Kosten für Wiederherstellung und Ausfallzeit selbst tragen. Backup-Speicher mit Absolute Immutability kann Organisationen helfen, Sicher umfassenderen Ransomware-Schutz zu erhalten, indem es den Nachweis robuster Sicherheit Kontrollen liefert; außerdem ermöglicht es Organisationen, ihre Daten wiederherzustellen, ohne ein Lösegeld zu zahlen.

FAQ

Deckt eine Cyberversicherung Ransomware ab?

Eine Cyberversicherung deckt Ransomware ab, wenn eine bestimmte Police ein Ransomware- oder Cyber-Erpressungsmodul enthält. Ransomware-Deckung zahlt nur, wenn die Bedingungen der Cyber-Police erfüllt sind, etwa unverzügliche Meldung, Zustimmung des Versicherers vor jeder Lösegeldzahlung und korrekte Antworten im Antrag.

Brauchen kleine Unternehmen eine Ransomware-Versicherung?

Kleine und mittelständische Unternehmen haben gute Gründe, eine Ransomware-Versicherung zu führen, weil kleinere Organisationen den weitaus größten Teil der Cyberversicherungsschadenfälle ausmachen. NetDiligence’s 2025 Cyber Claims Study stellte fest, dass 98 % der Schadenfälle von Organisationen mit weniger als 2 Mrd. US-Dollar Jahresumsatz stammten und Ransomware eine der beiden führenden Verlustursachen war9. Ein kleineres Unternehmen ist außerdem weniger in der Lage, Wiederherstellungskosten zu verkraften.

Gibt es eine Ransomware-Versicherung für Managed Service Provider (MSPs)?

Ransomware-Versicherung für MSPs muss mehr abdecken als nur die eigenen Systeme des Anbieters. Ein Angriff auf einen Managed Service Provider kann sich auf jeden Kunden ausbreiten, den der Anbieter betreut, und eine Standard-Cyber-Police deckt möglicherweise nur die eigenen Verluste des MSP ab. Ansprüche von Kunden wegen ihrer Verluste fallen typischerweise unter die Haftpflichtdeckung für Dritte oder Technology Errors and Omissions (Tech-E&O-Versicherung), die Versicherer häufig zusammen mit Cyberdeckung für IT-Unternehmen bündeln. Lesen Sie mehr über Ransomware-Angriffe auf MSPs.

Wenn ich unveränderliche Backups habe, brauche ich dann trotzdem eine Ransomware-Versicherung?

Ja. Unveränderliche Backups und Ransomware-Versicherung erfüllen unterschiedliche Aufgaben, und beides zu haben bringt Sie in die beste Position. Unveränderliche Backups ermöglichen es Organisationen, Daten wiederherzustellen, ohne ein Lösegeld zu zahlen, und helfen außerdem, sich für Versicherungsschutz zu qualifizieren. Ransomware-Versicherung als Teil einer Cyber-Police bezahlt Kosten, die Sicher Backup-Speicher nicht verhindern kann: Incident Response und Forensik, Rechts- und Benachrichtigungskosten, Betriebsunterbrechung sowie Ansprüche Dritter, deren Daten gestohlen wurden.

Quellen

1. [1] NetDiligence. “Cyber Claims Study: 2025 Report.” 2025. https://netdiligence.com/cyber-claims-study-2025-report/
2. [2] Sophos. “The State of Ransomware 2026: Insights from 2,158 IT and Cybersecurity Leaders Across 17 Countries.” 2026. https://assets.sophos.com/X24WTUEQ/at/jbww7pmb8n3gp99wr6hfq4/sophos-state-ransomware-report-2026.pdf
3. [3] Lloyd’s. “Market Bulletin Y5381: State Backed Cyber-Attack Exclusions.” 2022. https://assets.lloyds.com/media/e9a4058c-4c25-48d6-99d3-0c466987e099/Y5381%20Market%20Bulletin%20-%20Cyber-attack%20exclusions.pdf
4. [4] Sophos. “The State of Ransomware 2026: Insights from 2,158 IT and Cybersecurity Leaders Across 17 Countries.” 2026. https://assets.sophos.com/X24WTUEQ/at/jbww7pmb8n3gp99wr6hfq4/sophos-state-ransomware-report-2026.pdf
5. [5] Insureon. “Cyber Insurance Cost.” 2026. https://www.insureon.com/small-business-insurance/cyber-liability/cost
6. [6] Object First. “Cyber Recovery Is Slipping—Here’s What the Latest Omdia Research Reveals.” 2026. https://objectfirst.com/blog/cyber-recovery-omdia-research/
7. [7] Object First. “Object First-Sponsored Omdia Research: 93% of Technology Leaders Say Absolutely Immutable Backup Storage Is Critical for Ransomware Protection, But Only 16% Have It.” 2026. https://objectfirst.com/newsroom/press-releases/object-first-sponsored-omdia-research-93-percent-of-technology-leaders-say-absolutely-immutable-backup-storage-is-critical-for-ransomware-protection-but-only-16-have-it/
8. [8] Object First. “What You Need to Know about the 2025 Veeam Ransomware Trends Report.” 2025. https://objectfirst.com/blog/summary-of-the-veeam-ransomware-trends-report-2025/
9. [9] NetDiligence. “Cyber Claims Study: 2025 Report.” 2025. https://netdiligence.com/cyber-claims-study-2025-report/