Cyber-Versicherung und Datensicherheitsrisiko (Aquakultur-Software)
Die Cyber-Versicherung deckt Verluste ab, die aus einem Cyberangriff oder einer Datenpanne entstehen – Ransomware, die ein Farm-Management- oder SCADA-Steuerungssystem lahmlegt, unbefugter Zugriff auf proprietäre genetische Zuchtdaten, Betriebsunterbrechungskosten, Benachrichtigungs- und Wiederherstellungskosten sowie in manchen Fällen behördliche Bußgelder – eine Deckungskategorie mit wachsender Relevanz für die Aquakultur, da Betriebe zunehmend von vernetzten Sensor-, Steuerungs- und Farm-Management-Systemen abhängen, deren Störung direkte operative und biologische Folgen haben kann und nicht nur ein Daten- oder Finanzinformationssicherheitsproblem darstellt, was das Cyber-Risiko in der Aquakultur deutlich vom Cyber-Expositionsprofil eines rein bürobasierten, nicht-industriellen Unternehmens unterscheidet. Ransomware oder eine Systemkompromittierung, die das SCADA-Steuerungssystem einer RAS-Anlage betrifft, birgt eine ausgeprägt physische, zeitkritische Risikodimension über typische Datenpannen-Bedenken hinaus, da ein deaktiviertes oder kompromittiertes Steuerungssystem direkt das Management des gelösten Sauerstoffs, die Temperaturregelung oder die Fütterungsautomation gefährden kann, sodass die Planung der Reaktion auf Cyber-Vorfälle für Aquakulturanlagen mit erheblicher automatisierter Steuerungsinfrastruktur neben den konventionelleren Datensicherheits- und finanziellen Verlustbedenken, auf die die meisten Cyber-Versicherungspolicen ursprünglich primär ausgelegt waren, auch physische Tierwohl- und Produktionskontinuitätsrisiken adressieren muss. Das Underwriting für Cyber-Risiken im Aquakultursektor bewertet zunehmend die spezifischen Sicherheitspraktiken für industrielle Steuerungssysteme, die eine Anlage unterhält – Netzwerksegmentierung zwischen Business-IT-Systemen und operativen Steuerungssystemen, Backup- und manuelle Override-Fähigkeit bei Kompromittierung der automatisierten Steuerung – anstatt das Cyber-Risiko rein durch die generische Büro-IT-Sicherheitsbrille zu bewerten, die die meisten Standard-Cyber-Versicherungs-Underwritings historisch ohne Anpassung an industrielle und landwirtschaftliche Operational-Technology-Umgebungen angewendet haben. Zucht- und Genetikdaten, die eine proprietäre, schwer reproduzierbare Investition in geistiges Eigentum eines Unternehmens darstellen, haben sich als spezifisches Cyber-Risiko-Thema der Aquakultur abseits des Risikos operativer Steuerungssysteme herauskristallisiert, da Diebstahl oder Korruption der Genetik- und Leistungsaufzeichnungen eines über mehrere Generationen laufenden Zuchtprogramms wettbewerbliche und langfristige Rückschläge für das Zuchtprogramm verursachen könnte, die weit über die unmittelbaren finanziellen Kosten eines typischen Datenpannen-Vorfalls in einem weniger genetikabhängigen Unternehmen hinausgehen.
