Cyberversicherung für Steuer- und Anwaltskanzleien

Anwaltskanzleien und Steuerberaterbüros arbeiten mit vielen sensiblen Mandantendaten, darunter Gerichtsunterlagen, Bankdaten und Buchhaltungsdaten. Das macht sie zu einem attraktiven Ziel für Cyber-Kriminelle, die versuchen, Schwachstellen in den zunehmend digitalisierten Kommunikations- und Organisationsstrukturen auszunutzen, um sich Zugriff auf diese Daten zu verschaffen.

Sind solche Angriffe erfolgreich, kann das verheerende Folgen haben. Die sichere Verwahrung von Mandanteninformationen ist essenziell für das Kundenvertrauen und Datenschutzverstöße oder sonstige Cyber-Vorfälle können gravierende Rufschäden und weitreichende rechtliche Konsequenzen nach sich ziehen. Vor allem, da sich das Haftungsrisiko für Kanzleien bei Cyber-Angriffen durch ein Urteil des EuGH erhöht hat.

Dieser Artikel bietet einen Überblick über die wichtigsten Cyber-Bedrohungen für Steuer- und Anwaltskanzleien und erklärt, wie eine Cyberversicherung Steuerberater und Anwälte gegen digitale Risiken und die Folgen eines Cyber-Angriffs absichern kann.

Wie digitalisiert sind Steuer- und Anwaltskanzleien?

Moderne Steuerberater- und Anwaltsbüros setzen immer mehr moderne Technologien ein, die Arbeitsprozesse erleichtern und digitales Arbeiten ermöglichen. Hier sind Beispiele für die zunehmende Digitalisierung von Anwalts- und Steuerkanzleien:

Genau wie in Arztpraxen sind auch in Anwalts- und Steuerkanzleien die Akten zunehmend digitalisiert und auch Dokumenten werden digital verwaltet.

Sowohl in Steuer- als auch in Anwaltskanzleien gibt es viele Arbeitsabläufe, die regelmäßig wiederkehren und mittlerweile häufig mit Tools automatisiert werden.

Eine Kanzleisoftware unterstützt bei der Verwaltung von Mandantenakten, Fristen und Terminen sowie bei der Finanzverwaltung und der Automatisierung von manuellen Prozessen.

Von der Rechnungsstellung bis hin zur Kanzleibuchführung erfolgt mittlerweile nahezu alles digital.

Videokonferenzen für Gespräche mit Mandanten, die nicht zu einem persönlichen Termin erscheinen können, nehmen immer mehr zu.

Zum Anfertigen von Diktaten und Schriftsätzen setzen immer mehr Anwalts- und Steuerkanzleien auf Spracherkennungssoftware.

Digitalisierung in Anwalts- und Steuerkanzleien in Zahlen:

34 % der Anwaltskanzleien nutzen ausschließlich elektronische Akten, während 42 % E-Akten parallel zur Papierakte verwenden.
28 % der Anwaltskanzleien möchten als nächstes auf digitale Mandantenkommunikation umstellen.
66 % der Kanzleien haben in letzter Zeit ein neues Legal-Tech-Tool eingeführt.

Quelle: Legal-Tech.de

Die wichtigsten Cyber-Bedrohungen für Steuer- und Anwaltskanzleien

Mit steigendem Digitalisierungslevel steigt auch das Risiko für Steuer- und Anwaltskanzleien, Opfer eines Cyber-Angriffs zu werden. Hier ist ein Überblick der wichtigsten Cyber-Bedrohungen für die Branche.

1. Phishing-Angriffe

Über Phishing-E-Mails versuchen Cyber-Kriminelle unter Vortäuschung einer falschen Identität Passwörter und Zugangsdaten für zum Beispiel die Kanzleisoftware abzugreifen. Sind solche Angriffe erfolgreich, drohen Datenschutzverletzungen, Rufschädigung und finanzielle Schäden wegen rechtlichen Auseinandersetzungen und Schadensersatzzahlungen.

2. Ransomware-Angriffe

Aufgrund der großen Menge an sensiblen Daten, die sie verarbeiten und speichern, sind Anwalts- und Steuerberaterbüros beliebte Ziele für Ransomware-Attacken. Wenn sie es schaffen, sich Zugriff auf die Kanzleisoftware zu verschaffen, können Cyber-Kriminelle Mandantenakten verschlüsseln und für die Freigabe ein Lösegeld fordern. Zu den möglichen Schäden zählen Betriebsunterbrechungen, Datenverluste und Reputationsschäden.

3. Identitätsdiebstahl

Identitätsdiebstahl stellt für Anwalts- und Steuerkanzleien eine ernstzunehmende Bedrohung dar. Cyber-Kriminelle können die Identität von Anwälten und Steuerberatern für Straftaten nutzen. Zum Beispiel indem sie sich für die jeweilige Person ausgeben und so gezielte Phishing- oder Social-Engineering-Attacken durchführen.

4. Insider-Bedrohungen

Aktuelle oder ehemalige Beschäftigte können absichtlich oder unabsichtlich eine Sicherheitsverletzung herbeiführen, indem sie zum Beispiel gegen die anwaltliche Verschwiegenheitspflicht verstoßen und sensible Daten an Dritte weitergeben. Auch durch das Einspielen eines kompromittierten Updates durch einen Kanzleimitarbeiter kann es zu einem Datenverlust kommen. In beiden Fällen können der Verlust von Mandantenvertrauen und hohe Kosten aufgrund von Gerichtsverfahren die Folge sein.

5. Datenschutzverletzungen

Eine unbeabsichtigte Offenlegung von Mandantendaten kann zu Verstößen gegen die DSGVO führen und ernsthafte rechtliche Konsequenzen nach sich ziehen. Das kann zum Beispiel passieren, wenn Cyber-Kriminelle Schwachstellen in einem veralteten Dokumentenmanagementsystem ausnutzen, um Daten zu stehlen.

6. Distributed Denial of Service

Für große international arbeitende Kanzleien stellen auch DDoS-Angriffe (Distributed Denial of Service) eine Bedrohung dar. Cyber-Kriminelle können die Kanzlei-Server mit einer hohen Zahl an Anfragen überlasten und so erreichen, dass die Website beispielsweise kurz vor einen wichtigen Frist nicht mehr erreichbar ist. Neben Umsatzverlusten durch Nichterreichbarkeit und Betriebsunterbrechung droht in einem solchen Szenario auch ein großer Vertrauensverlust bei den Mandanten.

7. Hackerangriffe

Hacker können Einfallstore wie veraltete Software, unsichere Netzwerke oder unzureichend geschützte Cloud-Dienste ausnutzen, um sich Zugang zu Daten und Systemen zu verschaffen. Zum Beispiel könnten sie eine noch nicht gepatchte Schwachstelle in der Kanzleisoftware nutzen, um sie zu infiltrieren und Daten abzugreifen oder anderweitig Schaden anzurichten.

Beispiele für Cyber-Angriffe auf Agrarbetriebe

Die folgenden Beispiele aus der Medienberichterstattung zeigen, dass es sich bei den oben aufgeführten Cyber-Angriffsszenarien tatsächlich um reale Bedrohungen handelt, die Rechts- und Anwaltskanzleien ernstnehmen sollten.

2023 wurde die große deutsche Anwaltskanzlei Graf von Westphalen (GvW) Opfer einer Cyber-Attacke, bei der Cyber-Kriminelle die IT-Systeme der Kanzlei infiltriert haben. Der Vorfall legte die E-Mail-Kommunikation der Kanzlei lahm und führte zu Verzögerungen bei der Bearbeitung von Anfragen aufgrund von Analyse- und Wiederherstellungsarbeiten an den Systemen.

Die deutsche Anwaltskanzlei Kapellmann Rechtsanwälte erlebte 2023 einen Ransomware-Angriff, der die IT-Systeme an allen Unternehmensstandorten blockierte und Unternehmensdaten verschlüsselte. Der Vorfall führte zu einer erheblichen Betriebsunterbrechung, in deren Folge sich die Bearbeitung vieler Anfragen und Dossiers verzögerte. Dank vorhandener Cyberversicherung konnte die Anwaltskanzlei den Schaden erheblich abmildern.

Im Jahr 2017 befand sich auch die internationale Großkanzlei DLA Piper auf der Liste der Unternehmen, die durch den Erpressungstrojaner Petya betroffen waren. In der Folge des Angriffs war das IT-System der Kanzlei an allen internationalen Standorten für mehrere Tage nicht erreichbar, wodurch die über 9.000 Beschäftigten nur sehr eingeschränkt erreichbar waren.

Cyber-Sicherheitstipps für Steuer- und Anwaltskanzleien

Aufgrund der großen Mengen an sensiblen Daten, mit denen Steuer- und Anwaltskanzleien jeden Tag arbeiten, ist es für sie unerlässlich, ihre Cyber-Sicherheit zu verbessern. Um sich besser vor Cyber-Attacken zu schützen, sollten Anwalts- und Steuerbüros die folgenden Maßnahmen ergreifen.

Systeme und Software sollten regelmäßig aktualisiert werden, um sicherzustellen, dass keine Sicherheitslücken entstehen, die Cyber-Kriminelle ausnutzen könnten.

Regelmäßig Backups aller Daten anzufertigen, die für den Geschäftsbetrieb gebraucht werden, ist eine wichtige präventive Maßnahme, um die Schäden eines Ransomware-Angriffs abzumildern.

Eine Multi-Faktor-Authentifizierung (MFA) schafft eine zusätzliche Authentifizierungsstufe und verringert das Risiko, dass Unbefugte sich Zugriff auf Systeme verschaffen, nachdem sie per Phishing die notwendigen Passwörter gestohlen haben.

Vor allem Mitarbeitende, die am Empfang arbeiten, sollten in regelmäßigen Abständen an Schulungen zum Thema Cyber-Bedrohungen teilnehmen. Diese Schulungen können helfen, sie für Phishing und andere digitale Betrugsmaschen zu sensibilisieren und ein größeres Cyber-Sicherheitsbewusstsein zu schaffen.

Gespeicherte Daten zu verschlüsseln, ist eine effektive Maßnahme, um personenbezogene Daten und sensible Mandanteninformationen zu schützen.

Steuer- und Anwaltskanzleien sollten mit einer speziellen Software arbeiten, die eine sichere Dokumentenfreigabe und eine verschlüsselte Kommunikation ermöglicht.

Wie eine Cyberversicherung Steuer- und Anwaltskanzleien schützt

Trotz guter Cyber-Sicherheitsmaßnahmen lässt sich das Risiko, dass es zu einem Cyber-Angriff kommt, nicht gänzlich ausschließen. Um das Restrisiko abzudecken und sich im Ernstfall vor den finanziellen Folgen zu schützen, sollten Anwalts- und Steuerkanzleien eine Cyberversicherung abschließen.

Je nach Leistungsumfang kann eine Cyber-Police eine Vielzahl digitaler Risiken und damit verbundener Schäden abdecken. Hier ist ein Überblick, mit welchen Leistungen eine solche Versicherung Kanzleien im Falle eines Cyber-Vorfalls unterstützt:

Übernahme von Wiederherstellungskosten für Daten und Systeme
Bereitstellung von Incident-Response-Dienstleistern
Unterstützung bei der Meldung von Datenschutzverstößen bei den zuständigen Behörden
Ersatzzahlungen für Betriebsunterbrechung
Erstellung eines Notfallplans für IT-Vorfälle
Abwehr von unberechtigten Haftungsansprüchen von Mandanten wegen Datenverlust
Übernahme von Lösegeldzahlungen bei Ransomware-Angriffen
PR-Beratung, um den Reputationsschaden zu minimieren und das Vertrauen der Mandanten zu erhalten
Übernahme von Schadensersatzansprüchen wegen Datenschutzverletzungen

Welche Cyber-Schäden können bereits durch andere Versicherungen abgedeckt sein?

Steuerberaterbüros und Anwaltskanzleien haben in der Regel verschiedene Versicherungen, um sich gegen betriebliche Risiken abzusichern. Je nach Versicherungsbedingungen können einige digitale Risiken bereits durch andere betriebliche Versicherungen abgedeckt sein. Überschneidungen mit einer Cyberversicherung können zum Beispiel bei den folgenden Versicherungen auftreten.

Betriebsunterbrechungsversicherung: Eine Betriebsunterbrechungsversicherung kann eventuell auch Kosten für Umsatzausfälle aufgrund eines Cyber-Vorfalls abdecken.
Rechtsschutzversicherung: Eine Rechtsschutzversicherung übernimmt die Kosten für rechtliche Auseinandersetzungen, in die eine Kanzlei involviert ist. Darunter fallen unter Umständen auch Gerichtskosten infolge einer Datenschutzklage.
Vertrauensschadenversicherung: Eine Vertrauensschadenversicherung bietet Schutz vor Schäden durch kriminelle Handlungen von Mitarbeitenden oder Dritten. Je nach Police können darunter auch vorsätzliche Handlungen von Beschäftigten fallen, die zu Datenschutzpannen oder sonstigen Cyber-Vorfällen führen.

Prinzip der vorrangigen Deckung:

Bestehen mehrere Versicherungen, die das gleiche Risiko abdecken, kann es passieren, dass die Versicherungen im Schadensfall aufeinander verweisen und sich weigern, für den Schaden aufzukommen. Bei vielen Cyberversicherungen gilt hingegen das Prinzip der vorrangigen Deckung. Das bedeutet, dass die Cyberversicherung als vorrangige Versicherung im Schadensfall direkt greift, unabhängig davon, ob der Versicherungsfall auch unter einem anderen Versicherungsvertrag mitversichert wäre.

Cyberversicherung für Steuer- und Anwaltskanzleien: Fachkompetente Beratung für optimalen Versicherungsschutz

Auch Anwalts- und Steuerkanzleien sehen sich immer häufiger im Visier von Cyber-Kriminellen, die versuchen, sich Zugang zu Daten und Systemen zu verschaffen. Damit Hackerangriffe und Ransomware-Attacken nicht zum Verlust sensibler Daten und zu weitreichenden finanziellen Schäden führen, sollten Kanzleien auf die Abdeckung durch eine Cyberversicherung setzen.

Um einen passgenauen Versicherungsschutz zu guten Konditionen zu finden, empfiehlt sich die Beratung durch einen Spezialmakler, der das individuelle Risikoprofil der Kanzlei ermitteln und darauf aufbauend einen passenden Versicherungstarif vorschlagen kann.

Dieser Artikel dient ausschließlich Informationszwecken und ist nicht als Beratung zu verstehen. Die CyberDirekt GmbH lehnt jegliche Haftung für Handlungen ab, die Sie aufgrund der in diesem Artikel enthaltenen Inhalte vornehmen oder unterlassen.