Kurz: Führungsartikel und 30-Tage-Plan — keine Einzelfallzusage, keine Prämienkalkulation. Vertiefung zu Kosten, Ransomware und Schadenfällen verlinken wir unten; Beratung: Ablauf.
Warum Peak anders ist
Cyberrisiko ist kein reines IT-Thema — im E-Commerce trifft es den Checkout. In der Peak-Saison (Black Week, Weihnachtsgeschäft, Sale-Events) steigt oft gleichzeitig der Umsatzdruck, die Ticketlast und die Angriffsfläche (Updates, Kampagnen, temporäre Zugänge).
Ein Ausfall am Wochenende kann im Peak denselben Umsatzverlust bedeuten wie eine ganze ruhige Verkaufswoche — plus Forensik und Datenschutz-Themen parallel. Die Kostenlogik dazu: Was ein Cyber-Ausfall kostet.
Der 30-Tage-Plan (4 Wochen)
Vier Wochen vor Ihrem Peak — skalierbar, wenn weniger Zeit bleibt: Prioritäten von oben nach unten abarbeiten.
Woche 1 — Schadenbild verstehen
- Peak-Tagesumsatz grob dokumentieren (nicht nur Jahresschnitt)
- Kritische Systeme markieren: Checkout, Payment, ERP, PIM, E-Mail
- Schadenrechner mit Peak-Annahmen: Online-Shop Schadenrechner
- Bestehende Cyber-Police griffbereit — Hotline, Bedingungen, Meldefristen
Woche 2 — IT-Hygiene (Obliegenheiten)
- Backups restoren — nicht nur „liegen sie irgendwo“
- MFA für Admin, Shop, Cloud, Payment-Backoffice, ERP
- Patches — Core, Plugins/Apps, Server; Change-Fenster vor Peak planen
- Rechte — Agentur, Freelancer, Service-Accounts zeitlich begrenzen
Checkliste: Cyber-Checkliste Koverso.
Woche 3 — Menschen & Prozesse
- Notfallrollen — siehe Matrix unten; Vertretungen benennen
- CEO-Fraud / Zahlungsbetrug — 4-Augen, IBAN-Rückruf (Cyber-Deckung falls im Tarif): Ratgeber
- Schadenfall-Ablauf — erste 24 h: Was tun?
- Kurzes Briefing für Buchhaltung und Customer Service (Phishing, keine Panik-Links)
Woche 4 — Versicherung & Peak-Feinschliff
- Betriebsunterbrechung: Wartezeit und Bemessung vs. realistische Ausfalltage im Peak
- Summen & Bausteine — Forensik, Datenschutz, ggf. Erpressung (tarifabhängig)
- BHV vs. Cyber — Lücken ehrlich: Vergleich
- Plattform-Check: Shopify · Shopware · WooCommerce
Rollen-Matrix im Ernstfall
Orientierung — Ihr Setup kann abweichen. Wichtig ist: keine Doppelarbeit, keine improvisierten Löschaktionen vor Freigabe.
| Aufgabe | Typisch verantwortlich | Hinweis |
|---|---|---|
| Versicherer / Hotline | Geschäftsführung oder Bevollmächtigter | Meldefrist laut Vertrag — Hotline aus Police |
| Forensik / IT | Intern + Dienstleister nach Freigabe | Kein DIY-Aufräumen vor Abstimmung |
| Shop / Checkout | E-Commerce-Leitung, Agentur | Wartungsmodus, Kommunikation planen |
| Datenschutz | DSB / externer Berater | Meldefristen (z. B. 72 h) mit Experten |
| Kundenkommunikation | GF + Support | Einheitliche Linie, keine Spekulation |
Versicherung vor dem Peak prüfen
Cyberversicherung ersetzt keine IT — aber im Peak entscheidet der Vertrag oft mit über Forensik, Betriebsunterbrechung und Krisenkosten. Prüfpunkte (immer im Wortlaut des Tarifs):
- Deckt die Betriebsunterbrechung Ihren Peak-Umsatz — oder nur Durchschnitt?
- Wie lang ist die Wartezeit — tragbar bei 48 h Peak-Ausfall?
- Sind Ransomware / Erpressung und Lösegeld — wenn überhaupt — wie geregelt?
- Obliegenheiten (MFA, Backups, Meldefristen) — erfüllbar und dokumentiert?
Ransomware vertiefen: Deckung und Grenzen. Mythen („Hosting haftet“, „BHV reicht“): Mythen zur Cyberversicherung.
Vertiefende Ratgeber
- Ausfallkosten & Rechenbeispiele
- Ransomware im Online-Shop
- Schadenfall — erste 24 Stunden
- CEO-Fraud & Zahlungsbetrug
- HDI Cyberstudie 2026 — Einordnung
- Was Cyberversicherung kosten kann
Häufige Fragen
Reicht es, nur vor Black Friday zu prüfen?
Besser vier Wochen — damit Backups, Patches und Rollen ohne Peak-Stress umgesetzt werden. In der letzten Woche nur noch Feinschliff und Freeze für kritische Changes.
Ersetzt Shopify oder mein Hosting die Cyberversicherung?
In der Regel nein. Plattform-Verträge begrenzen Haftung; Umsatzausfall und viele Obliegenheiten bleiben beim Händler. Siehe Mythen.
Was, wenn ich keine Cyber-Police habe?
IT-Plan und Rollen lohnen sich trotzdem. Für finanzielle Folgen im Ernstfall fehlt dann oft ein Baustein — ob und welcher Tarif passt, ist einzeln zu prüfen (Ablauf).
Nächster Schritt: Schadenbandbreite schätzen – oder kurz Ihr Shop-Set-up schildern. Wir melden uns bei Ihnen so schnell wie möglich.