Cybercrime verzekering (cyber en data risk verzekering)
Cybercrime verzekeringen beschermen u tegen schade betreffende cyber aansprakelijkheid, privacy aansprakelijkheid. Zodra dit uw bedrijf overkomt kunt u de gevolgen van een cyberaanval voor tonnen uitbesteden bij een gespecialiseerd bedrijf. Of u heeft een cybercrimeverzekering.
Dan worden alle problemen door, waarschijnlijk hetzelfde bedrijf, opgelost en kunt u verder.
U belt na de cyber inbraak één telefoonnummer en alles wordt u uit handen genomen.
Dat is maar goed ook, want wat er dan allemaal moet gebeuren is vanaf het eerste moment werk voor specialisten.
Wat is verzekerd bij een Cybercrimeverzekering?
Systeeminbraak
Deze dekking dekt eigen kosten als gevolg van inbraak op systemen of data:
- kosten van forensisch onderzoek.
- kosten van communicatie met klanten, toezichthouders, justitie, creditmaatschappijen en andere belanghebbenden.
- kosten voor extra klantenondersteuning, bijvoorbeeld via een call centre.
- kosten van crisismanagement, reputatieherstel en pr-campagnes.
Privacy
Deze dekking dekt gevolgen van gestolen privacygevoelige gegevens:
- kosten van onderzoek door bijvoorbeeld justitie of creditcardmaatschappijen.
- claims van individuele personen.
- boetes opgelegd door toezichthouders, of andere verplichte vergoedingen.
Digitale aansprakelijkheid
Deze dekking dekt voortvloeiende schade als bijvoorbeeld de website of e-mail onbedoeld het auteursrecht schendt, laster verspreidt of een virus bevat.
Hacking
Deze dekking dekt de schade veroorzaakt door hackers:
- reparatie, vervanging of herstel van websites, programma’s of data.
- kosten van gestolen software of data.
- kosten van onderzoek en advies in systeembeveiliging.
- kosten van forensisch onderzoek naar de oorzaak van een hacking.
Afpersing
Beschermt uw relatie tegen de schade van hackers die de website of data gijzelen. Uw relatie krijgt bijstand van security-adviesbureau NetDiligence en eventueel betaald losgeld wordt vergoed. Helaas zijn er reeds vele bedrijven die met BITCOINS deze afpersers hebben moeten betalen.
Omzet verlies door cyberaanvallen
Dekt omzetverlies door bijvoorbeeld een DDos-actie of andere aanval op de computersystemen van uw relatie, leidt tot omzetverlies, bijvoorbeeld door uitval van een webwinkel.
Alle onderdelen zijn in één pakket verzekerd. Het is niet mogelijk om de onderdelen los van elkaar te verzekeren.
Dekking en kosten van Cyberverzekering vergelijken
Hier een overzicht van dekkingen, voorbeelden en kosten van Cyber crime.
| Dekkingstype | Wat wordt gedekt? | Voorbeeldsituatie | Geschatte schade (€) |
| Datalek en privacy-inbreuk | Kosten voor melding en herstel van een datalek, inclusief boetes en juridische ondersteuning. | Een bedrijf ontdekt dat klantgegevens zijn gelekt en moet klanten en toezichthouders informeren. | €7.500 – €45.000 |
| Hacking en cyberaanvallen | Schade veroorzaakt door hackers, zoals gestolen gegevens of sabotage van systemen. | Een hacker breekt in op de website van een webshop en steelt betaalgegevens van klanten. | €15.000 – €120.000 |
| Systeem- en netwerkherstel | Kosten voor het herstellen van IT-systemen en netwerken na een cyberincident. | Na een cyberaanval ligt het interne netwerk plat en moet het volledig hersteld worden. | €10.000 – €80.000 |
| Aansprakelijkheid voor derden | Claims van derden die schade lijden door een datalek of cyberincident binnen jouw bedrijf. | Een klant klaagt een bedrijf aan omdat zijn persoonlijke gegevens zijn gelekt door een datalek. | €20.000 – €250.000 |
| Afpersing en ransomware | Kosten om losgeld te betalen bij ransomware-aanvallen en hulp bij onderhandeling. | Een ransomware-aanval versleutelt alle bedrijfsbestanden en er wordt losgeld geëist. | €25.000 – €300.000 |
| Financiële schade en bedrijfsonderbreking | Verlies van omzet en extra kosten door stilstand als gevolg van een cyberaanval. | Door een DDoS-aanval is de webshop meerdere dagen offline, wat leidt tot omzetverlies. | €10.000 – €200.000 |
| Reputatieschade | Kosten voor reputatieherstel, zoals PR-campagnes of externe communicatie om vertrouwen terug te winnen. | Negatieve berichtgeving na een cyberaanval schaadt het imago van het bedrijf en verlaagt het klantvertrouwen. | €5.000 – €60.000 |
| Juridische kosten | Juridische ondersteuning bij geschillen over cyberincidenten of datalekken. | Een bedrijf krijgt een rechtszaak van een klant na een datalek en moet juridische kosten betalen. | €3.000 – €50.000 |
| IT-experts en forensisch onderzoek | Hulp van specialisten om de oorzaak van het incident te achterhalen en herhaling te voorkomen. | Een cybersecurity-expert wordt ingeschakeld om een datalek te analyseren en toekomstige aanvallen te voorkomen. | €7.500 – €90.000 |
Combineer uw cybercrimeverzekering met een beroepsaansprakelijkheidsverzekering
De combinatie is online af te sluiten.
Het is mogelijk de cybercrimeverkering online af te sluiten in combinatie met een beroepsaansprakelijkheidsverzekering. Deze combinatie is een verrassend goede match. Door deze extra dekking kunt u de bedrijfsaansprakelijkheidsverzekering, uw beroepsaansprakelijkheidsverzekering en een cybercrimeverzekering in één pakket kwijt.
Uw bedrijf: u heeft een bedrijf met een omzet van € 1 miljoen of minder. Deze omzet is exclusief btw en inclusief omzet van eventuele dochterondernemingen.
De Cyber en Data Risks verzekering dekt de gevolgen van:
- Systeeminbraak
- Diefstal of verlies van vertrouwelijke informatie
- Cyber aansprakelijkheid
- Hacking
- Cyber afpersing
Niet alleen financieel, maar de polis biedt ook daadwerkelijke hulp. Na afsluiting van uw verzekering krijgt u de security quick scan van ESET gratis.
1. U wilt een maximaal verzekerd bedrag per aanspraak en per jaar van € 250.000,-
PREMIE, inclusief assurantiebelasting;
Cyber en Daterisk; E 834,90
2. U wilt een maximaal verzekerd bedrag per aanspraak en per jaar van € 500.000,-
PREMIE, inclusief assurantiebelasting;
Cyber en Daterisk; E 1331,-–
3. U wilt een maximaal verzekerd bedrag per aanspraak en per jaar van € 1.000.000,-
PREMIE, inclusief assurantiebelasting;
Cyber en Daterisk; E 1754,50
Noot
Uw bedrijf behoort niet tot de volgende branches/sectoren: financiële instelling, advisering van en bemiddeling in financiële producten, betalingsverwerking (payment processing), sociale media en sociale netwerken, kredietbeoordelaar (ratingbureau), kansspel-sector en seksbranche.
Cyber aanvallen
Het is vandaag de dag niet meer de vraag óf een IT-systeem wordt aangevallen maar wanneer. Vaak met als doel data te bemachtigen. Privé- en bedrijfsgegevens zijn immers het nieuwe goud geworden. Iedere dag worden gegevens in gigantische hoeveelheden aan de steeds verder groeiende netwerken toevertrouwd. En die netwerken, bestaande uit de cloud, pc’s, laptops, smartphones, tablets, pinapparaten maar ook auto’s, machines, huishoudelijke en medische apparatuur, smartwatches e.d., worden er niet veiliger op. Volgens het Data Breach Investigation Report 2015 zijn hackers in 60% van de gevallen in staat om in 6 (!) minuten binnen te dringen.
Wie zijn de slachtoffers?
Technische middelen als virusscanners, firewalls of geavanceerde detectiesystemen bieden namelijk geen volledige bescherming tegen steeds slimmere hackers. Criminelen kunnen dus met succes blijven jagen op creditcardgegevens, patiënteninformatie, intellectueel eigendom of andere vertrouwelijke en/of kritische bedrijfsinformatie. Consumenten en organisaties moeten er rekening mee houden dat ze vroeg of laat slachtoffer kunnen worden.
Helaas bestaat 100% veiligheid ook niet voor ICT-bedrijven. Niet alleen kunnen ze slachtoffer worden van datadiefstal of ddos-aanvallen maar ook van ordinaire afpersingspraktijken. Via hacken of ransomware (gijzelingssoftware) wordt bijvoorbeeld bedrijfskritische data versleuteld zodat het IT-bedrijf er niet meer bij kan of er wordt gedreigd met het openbaar maken van gevoelige informatie. Uiteraard kan dit alles ongedaan worden gemaakt door een geldbedrag over te boeken naar een niet te traceren rekening van de afperser in een onbekend land.
Cyberdreiging is een nachtmerrie voor bedrijven. En het is een misverstand dat dit soort bedreigingen alleen bij de groter bedrijven voorkomt. Doorgaans hebben die hun systemen beter op orde dan het MKB, waardoor deze laatste een makkelijkere prooi vormt.
Wat is de oplossing?
Er zijn diverse gevolgen van een cyberaanval. Zowel voor het IT-bedrijf zelf, als voor hun klanten. Denk hierbij aan omzetderving, reputatieschade, kosten van forensisch onderzoek en het melden van een datalek. De aansprakelijkheidsclaims op het gebied van cyberincidenten zijn via onze BAV-polis goed te verzekeren, maar daarnaast is het ook mogelijk de dekking uit te breiden met een aantal zogenaamde first partyrisico’s. De kosten voor bijvoorbeeld het melden van een datalek is al sinds 2012 mee te verzekeren.