cyberverzekeringen

De Hiscox cyberverzekeringen en Data Risks verzekeringen dekken de gevolgen van:  Systeeminbraak, Diefstal of verlies van vertrouwelijke informatie, Cyber aansprakelijkheid, Hacking of Cyber afpersing. Er geldt een eigen risico van € 1.000 per schade/aanspraak. Bij Business Interruption is het eigen risico een wachttijd van 8 uur. Indien een toezichthouder uw cliënt een toezichtmaatregel (boete) oplegt, geldt hiervoor geen apart eigen risico.

Definitie verzekeraars cyberverzekeringen

cyberverzekeringen

Verzekeraars verstaan onder een cyberrisico het financiële nadeel dat een verzekerde oploopt door of via computer- en/of ICT-systemen, zonder dat er sprake is van materiële schade. Die materiële schade, zoals een brand die een serverruimte vernielt, wordt via traditionele verzekeringen gedekt. De cyberverzekeringen kan de cyberrisico’s verzekeren en de financiële gevolgen beperken. De drie voornaamste manieren waarop cyberrisico’s ontstaan:

1. Moedwillige aanval van buitenaf is verzekerd bij cyberverzekeringen

Door een moedwillige aanval van buitenaf, bijvoorbeeld een virus, DDos-aanval of een hack. DDosaanvallen (distributed denial of service) hebben tot doel websites zodanig te belasten, dat ze door de bedoelde gebruikers niet langer te benaderen zijn. Recent werden onder andere DigiD, Rijksoverheid.nl en diverse banken nog slachtoffer van dit soort aanvallen. De cyberverzekeringen verzekeren dit risico.

2. Menselijke fout

Door een menselijke fout, al dan niet opzettelijk, waaronder verlies of diefstal van (een onderdeel van) een computersysteem of data van de verzekerde die persoonsgegevens bevatten. Een boze oud-medewerker kan bijvoorbeeld moedwillig belangrijke gegevens verduisteren of een opening in het systeem publiceren. Cyberverzekeringen nemen de kosten voor haar rekening.

3. Techniek

Door technisch falen van eigen of externe IT-systemen, servers, hard- en software. Bovengenoemde incidenten leiden tot een verlies van of beschadiging aan data, (on)toegankelijkheid van systemen, aansprakelijkheid, bedrijfsschade, afpersing en boetes. Dat zijn allemaal zaken die geld kosten: data moet worden hersteld of er moet onderzoek worden gedaan naar de herkomst van de bedreiging. De oorzaak is het cyberincident, het gevolg is de financiële schade die vaak grotendeels verzekerd zijn op cyberverzekeringen.

1. Verkoopschade op cyberverzekeringen

De website van een webshop is zwaar beschadigd door een cyberaanval. Hierdoor kunnen er online geen artikelen meer verkocht worden, bij een cyberverzekering heet dit; online business interruption. Het omzetverlies kan berekend worden aan de hand van de gemiddelde omzet per uur van de webshop. Op deze manier kunt u eenvoudig in kaart brengen wat de totale omzetvermindering als gevolg van een incident is. Het aantal uur dat er geen verkoop kan plaatsvinden maal de gemiddelde omzet per uur. Op een goede cyberverzekering bestaat dekking voor dit omzetverlies, wel moet u hierbij rekening houden met een eigen risicotermijn van een enkele uren.

2. Bedrijfsschade (=omzetderving)

Voorbeeld. Een drukkerij is gehackt. Het computergestuurde productieproces is beschadigd en moet hersteld worden. De drukker kan hierdoor niet drukken, dit kan resulteren in een forse schadepost. In cyberterminologie hebben we het dan over offline business interruption. Voor organisaties die voor hun productieproces afhankelijk zijn van ICT of voor dienstverleners die hun werk niet kunnen uitoefenen wanneer zij niet bij de systemen kunnen, is een dergelijke cyberschade te vergelijken met een schade op de bedrijfsschadeverzekering. Let op dat dit risico ook verzekerd is op cyberverzekeringen.

De cyberschade kan begroot worden door te kijken naar de vermindering van de brutowinst (netto winst + vast lasten) per dag als gevolg van het incident. Ook deze cyberbedrijfsschade is goed te verzekeren op Cyberverzekeringen.

3. Datalekschade.

Hoeveel records heeft een organisatie tot haar beschikking? Hoeveel klanten of patiënten zijn er? Gemiddeld kost een datalek € 182 per record. Door € 182 te vermenigvuldigen met het aantal klanten krijg je een aardige indruk van de maximale schade. Deze verzekerde cyberverzekeringen kosten zijn opgebouwd uit: onderzoekskosten, herstelkosten, juridische kosten, claims van consumenten en communicatiekosten.

4. Boete.

Uiteraard zijn er nog andere methodes om de gevolgen van cyberrisico’s in kaart te brengen. Denk bijvoorbeeld aan de mogelijke boetes op grond van de Meldplicht Datalekken of de kosten die gepaard gaan met de reconstructie van data na een cryptoware aanval.

5. Kosten responsplan

Minstens zo belangrijk is het hebben van een responseplan. Hier wordt ondermeer beschreven wie het bedrijf kan bijstaan bij een incident. Met andere woorden, wie is uw digitale brandweer en wie is uw Hans Brinker bij een datalek? Het opstellen vooraf en uitvoeren achteraf van een dergelijk pan brengt kosten met zich mee.

6. Technisch falen

Door technisch falen van eigen of externe IT-systemen, servers, hard- en software. Bovengenoemde incidenten leiden tot een verlies van of beschadiging aan data, (on)toegankelijkheid van systemen maar zijn verzekerd bij cyberverzekeringen.

7. Bestuurdersaansprakelijkheid

Vooral ook bestuurders kunnen ook flinke gevolgen ondervinden. Zij zullen zich de vraag moeten stellen of een datalek gemeld moet wordenOp basis van een aantal afwegingen kan een organisatie een beslissing maken of een datalek gemeld moet worden:

  1. Heeft zich een beveiligingsincident voorgedaan?
  2. Zijn bij het beveiligingsincident persoonsgegevens verloren gegaan, of is onrechtmatige verwerking redelijkerwijs niet uit te sluiten?
  3. Gaat het om persoonsgegevens van gevoelige aard, of is er om andere redenen sprake van (een aanzienlijke kans op) nadelige gevolgen voor de bescherming van de verwerkte persoonsgegevens?
  4. Waren niet alle gegevens (goed) versleuteld, of heeft het datalek om andere redenen waarschijnlijk ongunstige gevolgen voor de persoonlijke levenssfeer van de betrokkene(n)?

Offerteaanvraag voor bestuurdersaansprakelijkheid. Het verzekeren van het persoonlijke risico van een bestuurder. Zowel voor de fouten die gemaakt worden rondom cyberrisico’s maar ook alle andere bestuurlijke aansprakelijkheid waar een bestuurder mee te maken kan krijgen.

Wettelijke verplichting

Elk bedrijf heeft een wettelijke verplichting en de maatschappelijke taak om op een veilige manier met die gegevens om te gaan en cyberaanvallen en datalekken tegen te gaan en op te lossen. Sluwe en vindingrijke cybercriminelen weten vaker dan ooit sluiproutes te vinden. Wetgevers, burgers en ondernemers lijken altijd net een stap achter te lopen als het gaat om de bescherming van vertrouwelijke bedrijfsinformatie en/of persoonsgegevens. cyberverzekeringen zijn dus niet alleen een goed idee maar zorgt ook voor het gedeeltelijk voldoen aan de verplichting.

Premieberekeningen online

Cyber en DataRisk - premie Bedrijfsrechtsbijstand verzekering - premie IT-Technologie aansprakelijkheid - premie Bestuurdersaansprakelijk BV - premie Adviseurswijziging bestaande verzekering Overzicht alle bedrijven verzekeringen

Video