Cyber-Versicherung für die Fertigungsindustrie: Risiken und Schutz

Wie stark sind Betriebe betroffen?

Cyberangriffe treffen den Mittelstand: Das BSI zählte im Lagebericht 2025 (Berichtszeitraum Juli 2024 bis Juni 2025) 950 bekannt gewordene Ransomware-Angriffe, rund 80 Prozent davon auf kleine und mittlere Unternehmen. Laut Bitkom Wirtschaftsschutz 2026 haben bei 25 Prozent aller befragten Unternehmen Angreifer Daten verschlüsselt und gegen Lösegeld angeboten.

Warum ist Fertigung besonders sensibel?

In der Produktion hängen Maschinen, Steuerungen und Planungssysteme zusammen. Ein Angriff auf die Büro-IT kann Aufträge, Stücklisten und Lieferpläne lahmlegen, ein Angriff auf Steuerungen die Anlage selbst. Typische Folgen:

• Stillstand und Lieferverzug: Fixkosten laufen weiter, Erlöse fallen aus; Vertragsstrafen und Folgeschäden beim Kunden kommen hinzu.
• Datenverlust: Konstruktionsdaten, Rezepturen und Prüfprotokolle sind wertvoll und oft ohne Kopie.
• Fernwartung als Einfallstor: Zugänge für Maschinenhersteller sind ein häufiger Angriffspunkt.

Was deckt die Cyber-Versicherung ab, was nicht?

• Eigenschäden: Wiederherstellung von IT und Daten, Forensik, Krisenkommunikation. Ertragsausfall nur, wenn der Vertrag Betriebsunterbrechung durch Cyberereignisse einschließt; achten Sie auf Wartezeit und Haftzeit.
• Drittschäden: Forderungen nach Datenabfluss oder Lieferverzug, soweit der Vertrag sie einschließt.
• Abgrenzung zur Maschinenversicherung: Die Maschinenbruch- und Betriebsunterbrechungsversicherung knüpft meist an einen Sachschaden an. Ein reiner Softwarefehler oder Verschlüsselungsangriff ohne Sachschaden ist dort oft nicht gedeckt, deshalb die Cyber-Police.

Worauf achten Versicherer?

Für automatisierte Fertigungsanlagen prüfen Versicherer genauer; einzelne lehnen solche Risiken ab oder fragen nach, andere zeichnen im Einzelfall. Typische Punkte:

• Trennung von Büro-IT und Produktionsnetz und kontrollierte Zugänge.
• Datensicherung mit Kopie außerhalb des Netzes und getesteter Wiederherstellung.
• Patch- und Zugangsmanagement, Mehr-Faktor-Anmeldung, besonders bei Fernwartung.
• Notfallplan für den Stillstand: Wer entscheidet, wie läuft die Produktion manuell weiter?

Wo finden Sie mehr dazu?

Mehr dazu in Anforderungen an die IT-Sicherheit und zum Schadenablauf unter Cyber-Versicherung im Schadenfall. Ob Ihr Betrieb versicherbar erscheint, zeigt der Versicherbarkeits-Radar; ob Pflichten aus NIS-2 auf Sie zukommen, der NIS-2-Check.

Was kostet ein Produktionsstillstand durch einen Cyberangriff?

Das hängt von Tagesumsatz, Fixkosten und Ausfalldauer ab. Eine belastbare Pauschale gibt es nicht. Rechnen Sie: Wie viele Tage kann der Betrieb ausfallen, bevor Kunden abspringen? Daraus ergibt sich die sinnvolle Versicherungssumme für den Ertragsausfall.

Deckt die Maschinenbruchversicherung Cyberschäden?

In der Regel nicht. Sie knüpft an Sachschäden an Maschinen an. Wenn ein Angriff Daten verschlüsselt, aber nichts beschädigt, greift sie oft nicht. Für IT-bedingte Ausfälle ist die Cyber-Versicherung gedacht; prüfen Sie beide Verträge auf Ausschlüsse.

Wird ein Fertigungsbetrieb mit vernetzten Anlagen versichert?

Das ist unterschiedlich. Bei stark automatisierten Anlagen prüfen Versicherer genauer, einzelne schließen sie aus. Entscheidend sind Netztrennung, Datensicherung und Zugangsschutz. Der Versicherbarkeits-Radar gibt eine erste Einordnung.

Muss ich als Fertigungsbetrieb NIS-2 umsetzen?

Das hängt von Tätigkeit und Größe ab. Im BSI-Gesetz (Anlage 2) genannt sind im verarbeitenden Gewerbe die Herstellung von Medizinprodukten und In-vitro-Diagnostika, von Datenverarbeitungsgeräten sowie elektronischen und optischen Erzeugnissen, von elektrischen Ausrüstungen, der Maschinenbau, die Herstellung von Kraftwagen und Kraftwagenteilen und der sonstige Fahrzeugbau; hinzu kommen eigene Einträge etwa für Chemie und Lebensmittel. Erfasst sind Unternehmen ab 50 Mitarbeitern oder mit mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme. Andere Fertigungsbranchen sind nicht genannt. Der NIS-2-Check ordnet grob ein; verbindlich ist die rechtliche Prüfung.

Zahlt die Cyber-Versicherung Lösegeld?

Das regeln die Bedingungen. Einige Verträge erstatten Lösegeld unter Voraussetzungen, andere nicht. Wichtig sind zudem Hilfe bei Verhandlung, Forensik und Wiederherstellung. Die Zahlung selbst sollten Sie nie ohne Abstimmung mit Versicherer und Behörden entscheiden.