Prävention beginnt mit der Erfassung und Bewertung von Risiken. Das sich so ergebende Risikobild vor Augen, gilt es technische und organisatorische Maßnahmen abzuleiten und zu implementieren. Ein umfangreiches Audit zeigt Schwachstellen auf.

Es lassen sich im Wesentlichen zwei Kategorien von Schutz-Maßnahmen bei Cyber unterscheiden. Dabei handelt es sich einerseits um technische, andererseits um organisatorische Maßnahmen. Es gibt Standards und Richtlinien, die bei der Definition geeigneter Maßnahmen helfen, wie z.B. der BSI-Standard (IT-Grundschutz) oder etwa die Norm ISO/IEC 27001. Regeln allein lösen das Problem aber nicht. Es ist notwendig, dass Mitarbeiter regelmäßig geschult und die Einhaltung der Regeln überwacht werden.

Das Verstehen von Cyber-Risiken und das Ergreifen geeigneter Maßnahmen ist die eine, das Versichern verbleibender Risken die andere Seite der gleichen Medaille. Die Eintrittswahrscheinlichkeit eines Cyber-Schadens lässt sich durch technische und organisatorische Maßnahmen positiv beeinflussen, ausschalten lässt sie sich nicht. Um die verbleibenden Risiken geht es bei der Cyber-Versicherung, die eingetretene Schäden zu beheben hilft und die wirtschaftlichen Folgen aus diesen Schäden trägt. Da Cyber eine recht neue Versicherungssparte ist, gilt es ganz besonders darauf zu achten das es sich beim Anbieter um einen Spezialisten handelt.