NIS2 und KI: Die Deckungslücke, die Underwriter übersehen

KI verändert die Cyberangriffslandschaft schneller, als Versicherungsbedingungen sich anpassen können. NIS2 fordert Risikomanagementmaßnahmen, aber weder die Richtlinie noch die meisten Policen addressieren explizit KI-gestützte Bedrohungen. Das schafft eine Deckungslücke.

Die Lücke

Was NIS2 fordert

• Risikomanagement nach Artikel 21
• Vorfallmeldung innerhalb von 24/72 Stunden
• Lieferkettensicherheit
• Governance und Schulung

Was KI-Angriffe anders machen

• Deepfake-BEC — Social Engineering ohne technischen Systemeintritt
• KI-generierte Phishing — Nicht von Menschen unterscheidbar
• Autonome Malware — Selbstmodifizierend, traditionelle Erkennung umgehend
• KI-verstärkte LOTL — Living-off-the-Land mit KI-Adaption

Was die Police oft nicht deckt

• Schäden durch KI-generierte Täuschung ohne Systemkompromittierung
• Automatisierte Angriffe, die unter dem Radar traditioneller Erkennung bleiben
• KI-verstärkte Angriffe, die den Kriegsausschluss auslösen könnten

Was Underwriter tun können

1. KI-spezifische Fragen in den Antragsprozess aufnehmen
2. Deepfake- und BEC-Deckung explizit klären
3. KI-Erkennungstools als Prämienrabatt anerkennen
4. NIS2-Artikel-21 als Basis nutzen, aber KI-Ergänzungen fordern

Was Makler tun können

• Kunden über KI-spezifische Risiken aufklären
• Deckungslücken in bestehenden Policen identifizieren
• KI-erweiterte Policen vergleichen

Siehe auch unseren Cyber-Versicherungsbedingungen-Leitfaden für die kritischen Klauseln.

Prüfen Sie Ihre KI-Risikoexposition mit dem Cyber-Risikorechner und vergleichen Sie Deckungsangebote im Prämienvergleich.