Wat dekt de cyberverzekering?

Welke schade krijg je vergoed na een hack, datalek of ransomware-aanval? En welke hulp kun je verwachten als je bedrijf tijdelijk niet verder kan door een cyberincident?

Een cyberverzekering voor je bedrijf draait niet alleen om een financiële vergoeding achteraf. Juist de hulp tijdens en direct na een incident is vaak belangrijk. Denk aan IT-specialisten die meekijken, juridisch advies bij een datalek of ondersteuning bij het herstellen van systemen. De exacte dekking

verschilt per verzekeraar en polis, maar een aantal onderdelen komt vaak terug.

Hulp bij cyberincidenten

Bij een cyberincident wil je snel weten wat er aan de hand is. Is er sprake van malware? Zijn bestanden versleuteld? Is er data gestolen? En kunnen medewerkers nog veilig inloggen?

Veel cyberverzekeringen bieden toegang tot specialisten die helpen om het incident te onderzoeken en de schade te beperken. Dit wordt vaak incidentrespons genoemd.

Daarbij kun je denken aan hulp bij:

● het analyseren van de aanval;

● het veiligstellen van systemen;

● het opsporen van malware;

● het beoordelen van mogelijke datalekken;

● het herstellen van toegang tot systemen;

● het bepalen van vervolgstappen.

Voor veel ondernemers is dit een belangrijk onderdeel van de dekking. Niet ieder bedrijf heeft zelf de kennis of capaciteit om direct goed te reageren op een cyberaanval.

Kosten voor herstel

Na een cyberaanval moeten systemen vaak worden hersteld. Soms gaat het om één computer, maar het kan ook gaan om servers, bedrijfssoftware, klantdata of een volledig netwerk.

Een cyberverzekering kan dekking bieden voor herstelkosten. Bijvoorbeeld voor:

● het herstellen van beschadigde of versleutelde bestanden;

● het opnieuw installeren van software;

● het terugplaatsen van back-ups;

● het herstellen van systemen na malware;

● extra IT-ondersteuning na het incident.

De verzekeraar kijkt daarbij meestal naar de oorzaak van de schade en naar de voorwaarden van de polis. Niet elke technische storing valt automatisch onder de dekking. Het moet meestal gaan om een verzekerd cyberincident. Wil je weten welke oplossing Quintes hiervoor aanbiedt? Bekijk dan de pagina over de cyberverzekering voor ondernemingen.

Schade door stilstand

Een cyberincident kan ervoor zorgen dat je bedrijf tijdelijk niet of minder goed kan werken. Denk aan een webshop die offline is, een administratiesysteem dat niet bereikbaar is of medewerkers die niet bij bestanden kunnen.

In sommige gevallen dekt een cyberverzekering ook bedrijfsschade door digitale stilstand. Het gaat dan bijvoorbeeld om omzetverlies of extra kosten die je maakt om je bedrijfsvoering weer op gang te brengen.

Een voorbeeld: je bedrijf wordt getroffen door ransomware en je systemen liggen twee dagen stil. Daardoor kun je geen orders verwerken of klanten helpen. Afhankelijk van de polis kan de cyber verzekering dan bijdragen aan de financiële schade die daardoor ontstaat.

Let hierbij goed op de voorwaarden. Vaak gelden er wachttijden, maximale vergoedingen of specifieke eisen aan de oorzaak van de stilstand.

Datalekken en privacy

Veel bedrijven werken dagelijks met persoonsgegevens. Denk aan klantgegevens, personeelsgegevens, medische gegevens, reserveringen of factuurinformatie. Als deze gegevens door een cyberincident worden gelekt, kan dat veel gevolgen hebben.

Een cyberverzekering kan ondersteuning bieden bij de afhandeling van een datalek. Bijvoorbeeld met:

● juridisch advies;

● onderzoek naar welke gegevens zijn geraakt;

● ondersteuning bij meldprocedures;

● communicatie met betrokkenen;

● begeleiding bij mogelijke aansprakelijkheidsvragen.

Niet ieder incident is automatisch een meldplichtig datalek. Daarom is deskundige ondersteuning belangrijk. Je wilt zorgvuldig handelen en voorkomen dat je belangrijke stappen overslaat.

Aansprakelijkheid richting anderen

Een cyberincident raakt soms niet alleen je eigen bedrijf. Ook klanten, leveranciers of andere relaties kunnen schade ervaren. Bijvoorbeeld als persoonsgegevens op straat komen te liggen of als een besmet bestand via jouw systeem bij een andere partij terechtkomt.

Een zakelijke cyberverzekering kan dekking bieden voor aansprakelijkheid richting derden. Dat betekent dat de verzekering kan helpen als iemand anders jouw bedrijf aansprakelijk stelt voor schade door een cyberincident.

Denk bijvoorbeeld aan situaties waarin:

● klantgegevens ongeoorloofd toegankelijk waren;

● vertrouwelijke informatie is gelekt;

● een cyberincident doorwerkt naar een klant of leverancier;

● een derde partij kosten maakt door jouw digitale incident.

Of deze schade daadwerkelijk verzekerd is, hangt af van de polisvoorwaarden en de omstandigheden.

Cyberfraude en misleiding

Niet elke cyberaanval begint met technische inbraak. Vaak proberen criminelen medewerkers te misleiden. Een e-mail lijkt bijvoorbeeld afkomstig van een leverancier, bestuurder of bekende relatie. Daardoor wordt er geld overgemaakt of worden inloggegevens gedeeld.

Sommige cyber verzekeringen bieden dekking voor bepaalde vormen van cyberfraude. Dit kan bijvoorbeeld gaan om schade door phishing, social engineering of frauduleuze betaalinstructies.

Dit onderdeel vraagt extra aandacht. Niet elke cyberverzekering dekt financiële fraude automatisch. Soms is hiervoor een aanvullende dekking nodig of gelden er strikte voorwaarden. Denk aan interne controleprocedures, dubbele goedkeuring bij betalingen of beveiligingsmaatregelen.

Communicatie en reputatie

Na een cyberincident kan er onrust ontstaan. Klanten willen weten of hun gegevens veilig zijn. Medewerkers hebben vragen. Leveranciers willen weten of systemen nog betrouwbaar zijn. Ook kan er media-aandacht ontstaan, afhankelijk van de omvang van het incident.

Een cyberverzekering kan ondersteuning bieden bij crisiscommunicatie. Bijvoorbeeld door specialisten in te schakelen die helpen met duidelijke communicatie richting betrokkenen.

Dit kan helpen bij:

● het formuleren van berichten aan klanten;

● interne communicatie naar medewerkers;

● afstemming met juridische adviseurs;

● het beperken van reputatieschade;

● het zorgvuldig beantwoorden van vragen.

Reputatieschade zelf is lastig exact te verzekeren. De hulp eromheen kan wel onderdeel zijn van de dekking.

Losgeld bij ransomware

Bij ransomware worden bestanden of systemen versleuteld. Criminelen eisen dan vaak losgeld om toegang terug te geven. Of een cyberverzekering iets doet met losgeld, verschilt sterk per verzekeraar en situatie.

Sommige polissen bieden begeleiding bij ransomware-incidenten. Dat betekent niet automatisch dat losgeld wordt vergoed of betaald. Vaak ligt de nadruk op onderzoek, herstel, onderhandeling sexpertise en het beperken van schade.

Belangrijk is dat je bij ransomware niet zelf zomaar stappen zet. Neem contact op met de juiste specialisten en volg de procedure van je verzekeraar. Zo voorkom je dat je schade verergert of dekking in gevaar brengt.

Vaak niet verzekerd

Een cyberverzekering is geen vrijbrief om beveiliging te negeren. Verzekeraars stellen vaak eisen aan je digitale veiligheid. Ook kunnen bepaalde situaties uitgesloten zijn.

Vaak niet of beperkt verzekerd zijn bijvoorbeeld:

● schade door opzet of bewust roekeloos gedrag;

● incidenten die al bekend waren vóór het afsluiten;

● schade door onvoldoende beveiligingsmaatregelen;

● boetes die wettelijk niet verzekerbaar zijn;

● reguliere IT-storingen zonder cyberoorzaak;

● schade boven het verzekerde bedrag;

● fraudevormen die niet onder de gekozen dekking vallen.

De precieze uitsluitingen verschillen per polis. Daarom is het verstandig om vooraf goed te laten controleren wat wel en niet onder de dekking valt.

Dekking verschilt per bedrijf

De juiste dekking hangt af van je bedrijfsactiviteiten. Een webshop heeft andere cyberrisico’s dan een bouwbedrijf, advieskantoor, zorgverlener of productiebedrijf. Ook maakt het uit met welke gegevens je werkt en hoe afhankelijk je bent van digitale systemen.

Bij het beoordelen van de dekking wordt vaak gekeken naar:

● het type bedrijfsgegevens dat je verwerkt;

● de afhankelijkheid van software en systemen;

● het risico op omzetverlies bij stilstand;

● de beveiligingsmaatregelen die je al hebt;

● je contractuele afspraken met klanten;

● mogelijke aansprakelijkheid richting derden.

Daarom is het belangrijk om niet alleen naar de naam van de verzekering te kijken, maar vooral naar de inhoud van de dekking.

Lees ook meer over verzekeringen en risicobeheer voor jouw onderneming.

Samenhang met andere verzekeringen

Een cyberverzekering staat niet altijd op zichzelf. Soms raakt een cyberincident ook andere verzekeringen. Denk aan aansprakelijkheid, bedrijfsschade of rechtsbijstand. Toch dekken die verzekeringen cyberrisico’s vaak niet volledig of niet op dezelfde manier.

Een cyberverzekering is juist gericht op digitale incidenten en de specifieke kosten die daarbij horen. Denk aan IT-onderzoek, datalekbegeleiding en herstel van systemen.

Twijfel je of bepaalde schade onder je bestaande verzekeringen valt? Dan is het verstandig om je totale verzekeringspakket te laten bekijken. Zo voorkom je dubbele dekking, maar ook onverwachte gaten.

Relevante verzekeringen om mee te vergelijken zijn bijvoorbeeld de aansprakelijkheidsverzekering en de bedrijfsschadeverzekering.

Laat je dekking toetsen

De vraag “wat dekt de cyberverzekering?” is dus vooral een vraag naar de concrete polisvoorwaarden. Veel cyberverzekeringen bieden hulp bij incidenten, herstelkosten, bedrijfsschade, datalekken, aansprakelijkheid en communicatie. Maar de omvang van die dekking verschilt per verzekeraar en per onderneming.

Wil je weten of jouw cyberverzekering past bij de risico’s van je bedrijf? Of wil je laten beoordelen welke dekking voor jouw situatie relevant is? Dan kijkt een adviseur van Quintes graag met je mee.

Neem contact op via Quintes of lees meer over actuele zakelijke onderwerpen op de zakelijke blogpagina.