Ransomware verzekering. Maastricht gijzelsoftware casus

Ransomware verzekering

Een Ransomware verzekering kan zorgen dat de gevolgen van een aanval een bedrijf gedurende 32 uur grotendeels plat legt. De financiële schade door het stilliggen van processen is dan groot. Zo’n aanval had, achter gezien, vaak wel kunnen worden voorkomen. Maar praktisch is dat geen oplossing. Een ransom- of gijzelsoftwareverzekering kan die oplossing wel zijn en geeft de Ransomware verzekering vaak voldoende dekking om de belangrijkste kosten vergoed te krijgen.

Ransomware verzekering vanaf “phreaken”

Cybercrime is een snel groeiende vorm van misdaad van de laatste jaren. De randsomware problemen in 2017 waren een wake-up call voor veel bedrijven. De eerste randsomware verzekeringen zagen het daglicht.

De eerste vorm van cybercrime was phreaken. In de jaren 70 waren criminelen via de telefoonlijn bezig.  Die daders (phreakers) hadden in de gaten dat het telefoonsysteem werkte met bepaalde tonen. Die konden geïmiteerd worden en zo konden ze gratis bellen.
Ons leven speelt zich steeds meer digitaal af, en dus neemt de online criminaliteit toe. Verlies van data en hacking zijn één van de vele voorbeelden en deze risico’s zijn niet of maar gedeeltelijk gedekt onder traditionele verzekeringen. Een Ransomware of gijzelsofware verzekering kan een oplossing zijn voor veel toekomstige problemen.

Ransomeware Universiteit Maastricht

Maastricht University (UM) has been hit by a serious cyber attack. Almost all Windows systems have been affected and it is particularly difficult to use e-mail services. UM is currently working on a solution. Extra security measures have been taken to protect (scientific) data. UM is investigating if the cyber attackers have had access to this data. It is unclear how much time UM needs to find a solution, but it will definitely take a while for the systems to be fully operational again.

All UM buildings are closed until Sunday, with the exception of the research labs at UNS 50.

Bij de Universiteit zouden Exchange-servers, domeincontrollers en netwerkschijven zouden versleuteld zijn. Door de vakantieperiode bleek dat ze moeite hadden met de nodige expertise verkrijgen om de zaak te verhelpen. Dit blijkt ook een vaste methode te zijn om de slachtoffers onder druk te zetten. Nadat de bestanden zijn aangetast, wordt er een read-me bestandje geplaatst waar instructie staan om te betalen. Meer informatie via Tweakers.

Is bij Ransomware verzekering financiële schade verzekerd?

Door technisch falen van eigen of externe IT-systemen, servers, hard- en software. Bovengenoemde incidenten leiden tot een verlies van of beschadiging aan data, (on)toegankelijkheid van systemen, aansprakelijkheid, bedrijfsschade, afpersing en boetes. Dat zijn allemaal zaken die geld kosten: data moet worden hersteld of er moet onderzoek worden gedaan naar de herkomst van de bedreiging. De oorzaak is het cyberincident, het gevolg is de financiële schade die vaak grotendeels verzekerd zijn op cyberverzekeringen.

Wettelijke verplichting

Elk bedrijf heeft een wettelijke verplichting en de maatschappelijke taak om op een veilige manier met die gegevens om te gaan en cyberaanvallen en datalekken tegen te gaan en op te lossen. Sluwe en vindingrijke cybercriminelen weten vaker dan ooit sluiproutes te vinden. Wetgevers, burgers en ondernemers lijken altijd net een stap achter te lopen als het gaat om de bescherming van vertrouwelijke bedrijfsinformatie en/of persoonsgegevens.

Afhankelijkheid van systemen

IT-Systemen zijn cruciaal voor het bedienen van relaties, maar bijvoorbeeld hun downtime is niet verzekerd op de standaard verzekeringen. Alle bedrijven vertrouwen op websites en servers om hun business te kunnen uitoefenen. Een hackers aanval, computer virus of kwaadaardige actie van werknemers kan voor onderbreking van de bedrijfsactiviteiten zorgen. De omzetderving wordt door via zo’n verzekering vergoed en allen daarom al is een Ransomware verzekering dus zinvol.

Portable devices en de Ransomware verzekering

Mobieltjes, en tablets hebben ons leven een stuk eenvoudiger gemaakt. Maar deze apparaten zorgen ook voor een zwakke schakel in het bedrijfsproces. Daardoor kunnen eenvoudig vertrouwelijke gegevens verloren gaan. Echter, deze nieuwe manier van werken betekent ook dat belangrijke en vertrouwelijke gegevens kunnen worden gestolen of gemakkelijker verloren. Een computer achtergelaten in een trein, een gestolen tablet in een restaurant of een verloren USB stick zijn allemaal goede voorbeelden. Ook zijn de apparaten zelf het doelwit met een groeiend aantal virussen. Een Ransomware verzekering dekt de kosten en aansprakelijkheid die gepaard gaan met een data inbreuk via portable apparaat.

Data is waardevol

We hebben veel meer data dan ooit tevoren en soms zelfs zijn deze gegevens van onze klanten en leveranciers. Non-disclosure contracten en commerciële voorwaarden, garanties en vrijwaringen besteden steeds meer aandacht aan beveiliging van de waardevolle gegevens. Gegevens van derden zijn cruciaal en u kunt aansprakelijk worden als u deze kwijt raakt ongeacht de oorzaak. Bij verzekeren met een Ransomware verzekering worden de eigen kosten en de schade van derden als gevolg van verlies van data vergoed.

Risico beperken?

Neem privacy- en gegevensbescherming integraal op in de bedrijfscultuur.

Belast één enkele persoon met de eindverantwoordelijkheid voor beveiliging en gegevensbescherming.

Implementeer een programma voor continue opleiding en bewustmaking van het personeel.

Zorg voor waterdichte contracten met leveranciers en relaties. Beoordeel ook de beste verzekeraar voor dit risico en de voorwaarden van de Ransomware of gijzelsoftwareverzekering.

Identificeer en classificeer de door de organisatie verzamelde en opgeslagen informatietypen/ soorten.

Beperk het aantal verzamelde en bewaarde persoonsgegevens en vertrouwelijke informatie tot het strikt noodzakelijke minimum.

Evalueer en actualiseer de bestaande veiligheidsmaatregelen, -plannen en -procedures.

Voer continu risicobeoordelingen uit en ga na hoe de vastgestelde risico’s kunnen worden vermeden of beperkt.

— Administratieve voorzorgsmaatregelen.

— Fysieke voorzorgsmaatregelen.

— Technische voorzorgsmaatregelen.

Bereid u voor op incidenten.

Verklein de risico’s met Ransomware verzekering.

Premieberekeningen online

Cyber en DataRisk - premie Bedrijfsrechtsbijstand verzekering - premie IT-Technologie aansprakelijkheid - premie Bestuurdersaansprakelijk BV - premie Adviseurswijziging bestaande verzekering Overzicht alle bedrijven verzekeringen

“Live” een voorbeeld