Häufig gestellte Fragen zur MDR Cybersecurity Breach Warranty

Ja, Bitdefender bietet im Rahmen unserer Bitdefender MDR- und Bitdefender MDR PLUS-Services eine Gewährleistung bei IT-Sicherheitsverletzungen an. Diese deckt bis zu 1.000.000 USD an Reaktionskosten ab, falls es innerhalb der durch Bitdefender MDR oder Bitdefender MDR PLUS geschützten Umgebung zu einer Sicherheitsverletzung kommt.

Bitdefender MDR ist ein Managed Security Service, der rund um die Uhr Schutz vor Cyberbedrohungen bietet, bereitgestellt durch unsere weltweiten Security Operations Centers (SOCs). Der Dienst umfasst die zugrundeliegende Sicherheitsplattform (GravityZone Business Security Enterprise (BSE)) sowie die kontinuierliche Überwachung und Reaktion auf Bedrohungen.

Bitdefender MDR PLUS bietet alle Schutzmaßnahmen von MDR und erweitert diese um die umfassendste Erkennung und Reaktion auf Bedrohungen aus dem Darknet, durchgeführt von einer spezialisierten Einheit, unserer Cyber Intelligence Fusion Cell (CIFC). Hinzu kommen umfassendes Threat Intelligence Reporting, ein persönlicher Security Account Manager (SAM) und Professional Services für das Onboarding.

Ja, die Gewährleistung bei IT-Sicherheitsverletzungen gilt aktuell für alle Kunden von Bitdefender MDR und MDR PLUS. Bestandskunden wurden bereits registriert und erhalten die volle Gewährleistung, sobald sie die zusätzlichen Bedingungen im Portal akzeptieren. Neue Bitdefender MDR- oder Bitdefender MDR PLUS-Kunden werden automatisch mit Vertragsabschluss in die Gewährleistung aufgenommen und müssen die zugehörigen Bedingungen akzeptieren. Kunden können sich auf Wunsch auch gegen die Gewährleistung bei Sicherheitsverletzungen entscheiden.

Nein, Kunden früherer MDR-Servicepakete erhalten derzeit keine Gewährleistung bei IT-Sicherheitsverletzungen. Mit der Vertragsverlängerung erfolgt die automatische Umstellung auf Bitdefender MDR oder Bitdefender MDR PLUS – danach ist die Gewährleistung bei IT-Sicherheitsverletzungen inklusive.

Obwohl sowohl eine Cyberversicherung als auch eine Gewährleistung bei IT-Sicherheitsverletzungen finanzielle Absicherung im Falle eines Cybervorfalls bieten, handelt es sich um zwei unterschiedliche Konzepte, die nicht gleichgesetzt werden sollten. Eine Gewährleistung bei Sicherheitsverletzungen ersetzt zudem keine Cyberversicherung. Unternehmen sollten daher auch dann eine Cyberversicherung in Betracht ziehen, wenn eine Gewährleistung bei IT-Sicherheitsverletzungen Teil des Service- oder Produktangebots ist. Hier die wichtigsten Unterschiede:

Cyberversicherung

·       Bietet eine umfassendere Abdeckung für Unternehmen und deckt eine Vielzahl von Cyberrisiken ab. Sie ist unabhängig von bestimmten Technologien oder Produkten. Unternehmen erwerben eine Cyberversicherung als eigenständige Police, die unabhängig von den eingesetzten Technologien gilt.

·       Deckt sowohl eigene Schäden (First Party) als auch Haftungsansprüche Dritter (Third Party) ab.

·       Die Vertragsbedingungen sind in der Regel individuell anpassbar bzw. verhandelbar und richten sich nach dem Risikoprofil des Unternehmens. 

·       Unternehmen können die Deckungssumme in der Regel individuell festlegen und die Police um spezifische Ausprägungen des Schutzes erweitern.

·       Eine Cyberversicherung ist mit laufenden Kosten (Versicherungsprämien) verbunden, die je nach Risiko variieren können. Durch die Zusammenarbeit mit dem Versicherer können Unternehmen Prämien senken, indem sie bestimmte Sicherheitsanforderungen erfüllen (z. B. den Nachweis von Sicherheitslösungen und -maßnahmen und weiteren Sicherheitsservices erbringen).

Garantie für Cybersicherheitsverletzungen

·       Bietet konkrete Abdeckung, die in direktem Zusammenhang mit der erbrachten Dienstleistung steht. Deckt keine Ereignisse ab, die außerhalb des Leistungsumfangs liegen oder nicht durch die Dienstleistung abgedeckt sind.

·       Deckt ausschließlich eigene Schäden (First Party) ab, nicht jedoch Schäden, die Dritte betreffen.

·       Die Bedingungen sind in der Regel nicht anpassbar und werden vom Gewährleistungsgeber festgelegt. Unternehmen müssen diesen Bedingungen zustimmen, ohne sie ändern oder verhandeln zu können.

·       Die Deckungssummen sind in der Regel geringer als bei einer Cyberversicherung und nicht verhandelbar.

·       Im Gegensatz zur Cyberversicherung sind Gewährleistungen bei Sicherheitsvorfällen oft kostengünstiger oder als kostenloses Add-on im Dienstleistungsabonnement enthalten.

Die Gewährleistung bei IT-Sicherheitsverletzungen ist ohne zusätzliche Kosten in den Bitdefender MDR- und MDR PLUS-Abonnements enthalten. Sie stellt ausschließlich einen zusätzlichen Mehrwert für den Kunden dar.

Die Deckungsstufen sind an das gewählte MDR-Paket gebunden und die Höhe der Abdeckung variiert je nach Paket.

• Bitdefender MDR Cybersecurity Breach Warranty (für Bitdefender MDR-Kunden) Deckung bis zu 100.000 USD (1)

                    - Ransomware-Vorfälle – 100.000 USD

• Bitdefender MDR Cybersecurity Breach Warranty PLUS (für Bitdefender MDR PLUS-Kunden und Bitdefender MDR-Kunden mit 1.000+ Endpoints) Deckung bis zu 1.000.000 USD (1)

                     - Ransomware- und BEC-Vorfall – 200.000 USD

                     - Compliance-Verstoß – 200.000 USD

                     - Cyber-Haftungsfälle – 500.000 USD (2)

                     - Umsatzausfälle – 100.000 USD (3)

Kosten für die Benachrichtigung über Sicherheitsverletzungen, Bußgelder wegen Verstößen gegen Compliance-Vorgaben und gesetzliche Bestimmungen sowie Umsatzausfälle infolge eines anspruchsberechtigten Sicherheitsvorfalls.

Der Kunde muss ein Bitdefender MDR- oder MDR PLUS-Abonnement abschließen und den zusätzlichen Gewährleistungsbedingungen zustimmen.

Die Gewährleistung ist an Ihr Bitdefender MDR- oder Bitdefender MDR PLUS-Abonnement gebunden und gilt für die gesamte Vertragslaufzeit.

Ja, in einigen Fällen. Da die Gewährleistung bei IT-Sicherheitsverletzungen in die Lizenzierung von Bitdefender MDR und Bitdefender MDR PLUS integriert ist, wird sie automatisch von Partnern und Wiederverkäufern, die die jährlichen Bitdefender MDR- und Bitdefender MDR PLUS-Services vertreiben, mit angeboten. Die Gewährleistung ist jedoch nicht für die monatlichen Services MDR Foundations for MSP, GravityZone SecurePlus und GravityZone SecureExtra verfügbar. Das bedeutet, dass Kunden von MSP- und RMM-Partnern, die diese monatlichen MDR-Services nutzen, keinen Anspruch auf die Gewährleistung haben.

Bitdefender hat eine Partnerschaft mit Cysurance geschlossen, um diese Gewährleistung bei IT-Sicherheitsverletzungen anzubieten. Cysurance ist ein Unternehmen für Risikominderung der nächsten Generation, das Cybersicherheitslösungen für Unternehmenskunden zertifiziert, absichert und versichert. Kunden von Bitdefender MDR oder MDR PLUS werden automatisch in das Cysurance-System aufgenommen, um die Gewährleistung zu aktivieren.

Cysurance, der Gewährleistungsgeber, bietet auch Cyberversicherungen an. Kunden, die ihre Gewährleistung bei Sicherheitsverletzungen über autorisierte Anbieter wie Bitdefender erhalten, können möglicherweise Rabatte auf Versicherungsprämien erhalten. Weitere Informationen finden Sie auf der Website von Cysurance.

Nein. Die Gewährleistungsvereinbarung sowie die zugehörigen Bedingungen werden von Cysurance festgelegt und sind nicht verhandelbar. Kunden können sich jedoch gegen die Gewährleistung entscheiden, falls sie den Bedingungen nicht zustimmen. Die vollständigen Bedingungen und Konditionen finden Sie hier.

Ja, die Voraussetzungen sind von Cysurance vorgegeben und können im MDR-Portal eingesehen werden.

Nein. Die Gewährleistung bei IT-Sicherheitsverletzungen wird ausschließlich als Bestandteil eines Bitdefender MDR- oder MDR PLUS-Abonnements als kostenloser Vorteil für Kunden angeboten.

Jeder neue Kunde von Bitdefender MDR oder MDR PLUS ist automatisch anspruchsberechtigt für die Gewährleistung. Sicherheitsvorfälle, die vor dem Abschluss des Abonnements aufgetreten sind, sind jedoch nicht abgedeckt.

Alle Kunden von Bitdefender MDR oder MDR PLUS sind automatisch anspruchsberechtigt und für die Gewährleistung bei IT-Sicherheitsverletzungen registriert, sobald sie den zusätzlichen Bedingungen zustimmen. Kunden sollten die Bedingungen regelmäßig überprüfen, um sicherzustellen, dass alle Anforderungen für eine erfolgreiche Inanspruchnahme der Gewährleistung auch weiterhin erfüllt werden. Weitere Details hierzu finden Sie in der Frage zu den Anspruchsvoraussetzungen für die Gewährleistung.

Die Gewährleistung für MDR deckt ausschließlich Ransomware-Vorfälle ab. Die Gewährleistung für MDR PLUS gilt für alle Sicherheitsvorfälle – eine Übersicht der Abdeckung finden Sie in der Liste unter der Frage "Welche Deckungsstufen gibt es, welche Sicherheitsvorfälle sind abgedeckt und wie wird die Höhe der Gewährleistung bestimmt?"

Ja, die Gewährleistung gilt in allen Regionen, in denen wir tätig sind. Bitte beachten Sie jedoch, dass in den Bedingungen für Malaysia, Singapur und Japan besondere Regelungen enthalten sind.