Cyberverzekering voor het mkb: nodig?
Wat een cyberverzekering dekt, wat meestal niet, welke beveiligingseisen verzekeraars stellen en waarom een polis je beveiliging niet vervangt.
In dit artikel
Na een verhaal over ransomware bij een bedrijf in de buurt komt de vraag vaak vanzelf: moeten wij een cyberverzekering hebben? Het is een redelijke vraag. Maar een verzekering is iets anders dan beveiliging, en de kleine lettertjes maken veel uit.
Dit artikel is algemene uitleg, geen verzekeringsadvies. Voor een advies over jouw situatie ga je naar een verzekeringsadviseur.
Wat een cyberverzekering doet
Een cyberverzekering vergoedt (een deel van) de financiële gevolgen van een digitaal incident, zoals een hack, ransomware of een datalek. Wat er precies onder valt, verschilt sterk per polis. Veel voorkomende onderdelen:
- hulp bij een incident: specialisten die uitzoeken wat er is gebeurd en helpen herstellen, vaak via een noodnummer;
- herstelkosten: systemen en gegevens terugzetten;
- bedrijfsstilstand: omzetverlies terwijl je niet kunt werken;
- datalekkosten: melden, betrokkenen informeren, juridisch advies;
- aansprakelijkheid: als anderen schade lijden door een incident bij jou.
Wat vaak niet gedekt is
Lees de uitsluitingen. Veel voorkomende beperkingen:
- schade door bekende maar niet opgeloste lekken of verouderde software;
- situaties waarin beveiligingsmaatregelen die je opgaf, niet bleken te bestaan;
- losgeld: verzekeraars zijn daar terughoudend in of sluiten het uit;
- oorlogshandelingen en grootschalige aanvallen, afhankelijk van de formulering;
- fraude waarbij een medewerker zelf een betaling doet, zoals bij CEO-fraude; soms apart te verzekeren.
Wat verzekeraars van je vragen
Bij de aanvraag krijg je vaak een vragenlijst over je beveiliging. Typische vragen:
- Staat tweestapsverificatie aan op mail en toegang van buitenaf? Zie tweestapsverificatie instellen in Microsoft 365.
- Maak je back-ups die los van je netwerk staan, en test je die? Zie back-up van Microsoft 365.
- Houd je software en apparaten bijgewerkt?
- Is er beveiliging op werkplekken die malware herkent?
- Krijgen medewerkers training over phishing?
Vul die vragenlijst eerlijk in. Blijkt na een incident dat iets niet klopte, dan kan de verzekeraar weigeren uit te keren.
Verzekeren of beveiligen?
Het is geen keuze tussen de twee. De volgorde is wel belangrijk:
- Eerst de basis op orde. Die voorkomt het grootste deel van de incidenten, en een verzekeraar vraagt er toch naar. Zie ransomware: wat is het en wat doe je dan.
- Dan kijken naar het restrisico. Wat kost een week stilstand? Wat als klantgegevens uitlekken? Is dat risico groot genoeg om te verzekeren?
- Dan pas een polis kiezen, met aandacht voor wat erin zit, wat niet, en hoe snel je hulp krijgt bij een incident.
Vallen je klanten onder NIS2, dan vragen zij je mogelijk ook naar je beveiliging; zie NIS2 en de Cyberbeveiligingswet voor het mkb.
Hoe SEBA Connect hierbij helpt
Wij verkopen geen verzekeringen. Wel regelen we bij de moderne werkplek en Microsoft 365-beheer de technische basis waar verzekeraars naar vragen, zoals tweestapsverificatie, apparaatbeheer, updates en bescherming op werkplekken, en helpen we je de vragenlijst van je verzekeraar correct in te vullen. Stel je vraag.
Veelgestelde vragen
Wat dekt een cyberverzekering?
Dat verschilt per polis, maar vaak gaat het om de kosten van specialisten bij een incident, het herstellen van systemen en gegevens, schade door bedrijfsstilstand, juridische bijstand, de kosten van het melden van een datalek en aansprakelijkheid tegenover anderen. Lees de voorwaarden goed: de verschillen zijn groot.
Heb ik als klein bedrijf een cyberverzekering nodig?
Dat hangt af van hoe afhankelijk je bent van je systemen en gegevens, en wat een paar dagen stilstand kost. Een verzekering kan het financiële risico beperken, maar voorkomt geen incident. Regel eerst de basisbeveiliging; een verzekeraar vraagt daar ook naar.
Welke eisen stellen verzekeraars?
Veel verzekeraars vragen naar tweestapsverificatie, back-ups die los van het netwerk staan, bijgewerkte software, beveiliging op werkplekken en bewustwording van medewerkers. Klopt wat je invult niet met de werkelijkheid, dan kan dat bij een schade problemen geven.
Keert een cyberverzekering losgeld uit?
Dat verschilt per verzekeraar en polis, en het beleid verandert. Veel partijen zijn terughoudend of sluiten het uit. Belangrijker: de overheid en politie raden af om losgeld te betalen. Een goede back-up maakt die vraag overbodig.