Cyber-Versicherung für die Logistik- und Transportbranche

Wie stark sind Logistiker betroffen?

Das BSI zählte im Lagebericht 2025 950 bekannt gewordene Ransomware-Angriffe (Berichtszeitraum Juli 2024 bis Juni 2025), rund 80 Prozent davon auf kleine und mittlere Unternehmen. Der Bitkom Wirtschaftsschutz 2026 meldet: 58 Prozent der Unternehmen erlitten innerhalb von zwölf Monaten einen Schaden durch Cyberangriffe.

Wo sind Logistiker verwundbar?

• Disposition und Telematik: Fällt die Software aus, stehen Touren still. Fahrzeugdaten und Standortdaten sind zudem Datenschutzthema.
• E-Mail und Zahlungsfreigaben: Gefälschte Rechnungen, geänderte Kontodaten oder ein vorgetäuschter Geschäftsführer führen zu Überweisungen auf falsche Konten.
• Schnittstellen zu Kunden und Partnern: Frachtbörsen, Portale und EDI-Verbindungen schaffen Zugänge, die Angreifer ausnutzen.
• Zeitdruck: Ein Stillstand an der Rampe kostet sofort; das erhöht den Druck, Lösegeld zu zahlen.

Was deckt die Cyber-Versicherung ab?

• Eigenschäden: Wiederherstellung, Forensik, Betriebsunterbrechung durch Cyberereignis; siehe Schutzumfang.
• Drittschäden und Datenschutz: Forderungen nach Datenabfluss, Meldung an die Aufsichtsbehörde.
• Betrug: Schäden durch gefälschte Zahlungsanweisungen sind oft nur mit Zusatzbaustein oder Sublimit versichert. Prüfen Sie diese Klausel besonders.

Was ersetzt sie nicht?

• Verkehrshaftung und Frachtführerhaftung für Güterschäden laufen über eigene Policen. Sie sind keine Cyber-Deckung.
• Die Transportversicherung sichert die Ware, nicht Ihre IT.
• Vertragsstrafen bei verspäteter Lieferung sind in Cyber-Bedingungen oft ausgeschlossen oder begrenzt; die Verträge mit Kunden gehören daneben.

Worauf achten Versicherer, und wen schließen sie aus?

Der Zeichnungswille ist in der Branche unterschiedlich: Einzelne Versicherer zeichnen Logistik, andere schließen sie aus. Betreiber von Verkehrsinfrastruktur wie Bahnhöfen, Flughäfen, Häfen oder öffentlichen Verkehrsmitteln schließen Versicherer in der Regel aus; für sie ist dieser Beitrag nicht gedacht. Üblich sind bei Speditionen und Logistikdienstleistern Fragen zu:

• Datensicherung mit getrennter Kopie.
• Mehr-Faktor-Anmeldung für E-Mail und Fernzugriffe.
• Freigabeprozess für Zahlungen (Vier-Augen-Prinzip, Rückruf bei Kontoänderung).
• Schulung der Mitarbeitenden in Disposition und Buchhaltung.

Wo finden Sie Einordnung und Prüfwerkzeuge?

Hilfreiche Einordnung: Anforderungen an die IT-Sicherheit und Cyber-Hygiene. Ob Ihre Branche und Ihr IT-Stand grundsätzlich versicherbar wirken, zeigt der Versicherbarkeits-Radar. Ob NIS-2 für Sie gilt, ordnet der NIS-2-Check grob ein.

Welche Cyberrisiken sind in der Logistik am häufigsten?

Ransomware gegen Dispositions- und Abrechnungssysteme, Phishing und gefälschte Zahlungsanweisungen. Das BSI nennt Ransomware weiterhin als eine der größten Bedrohungen, rund 80 Prozent der gemeldeten Fälle betrafen kleine und mittlere Unternehmen.

Zahlt die Cyber-Versicherung bei gefälschten Rechnungen oder Kontodaten?

Oft nur mit Zusatzbaustein oder bis zu einer niedrigen Grenze. Die Bedingungen nennen dieses Risiko meist „Social Engineering“ oder „Fake-President“. Prüfen Sie Sublimit, Voraussetzungen wie Rückruf-Kontrolle und Ausschlüsse.

Ersetzt die Cyber-Versicherung die Transportversicherung?

Nein. Die Transportversicherung sichert Güter gegen Beschädigung und Verlust, die Verkehrshaftung regelt Ihre Haftung als Frachtführer. Die Cyber-Versicherung deckt IT-bedingte Schäden an Ihrem eigenen Betrieb und Ihre Haftung nach Datenvorfällen.

Wird ein Logistikunternehmen überhaupt versichert?

Das hängt vom Versicherer ab. Einzelne zeichnen die Branche, andere nicht. Betreiber von Verkehrsinfrastruktur schließen Versicherer in der Regel aus. Mit dem Versicherbarkeits-Radar sehen Sie vorab, wie Ihre Angaben eingestuft werden; ein konkretes Angebot gibt es erst nach Prüfung.

Müssen Logistikunternehmen NIS-2 beachten?

Nicht jedes Logistikunternehmen. Das BSI-Gesetz nennt im Bereich Transport und Verkehr Luftfahrtunternehmen, Eisenbahnverkehrsunternehmen, Passagier- und Frachtbeförderungsunternehmen der Binnen-, See- und Küstenschifffahrt sowie Betreiber von Verkehrsbeeinflussungsanlagen und intelligenten Verkehrssystemen im Straßenverkehr (Anlage 1); Post- und Kurierdienste stehen in Anlage 2. Reine Speditionen und Straßengüterverkehr sind dort nicht als eigene Einrichtungsart genannt. Maßgeblich ist die konkrete Tätigkeit; erfasst sind Unternehmen ab 50 Mitarbeitern oder mit mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme. Der NIS-2-Check ordnet grob ein; die verbindliche Prüfung erfolgt rechtlich.