Cyberverzekering voor het MKB: nodig of niet?
Een cyberverzekering kan de klap van een incident verzachten, maar dekt lang niet alles. Waar het wel en niet voor is, en waar je op moet letten bij de kleine lettertjes.
Door Limburg Cyber Group
Nu cyberincidenten vaker voorkomen, duikt de vraag steeds vaker op: heb ik als MKB-bedrijf een cyberverzekering nodig? Het antwoord is genuanceerd. Een verzekering kan waardevol zijn, maar het is geen wondermiddel en zeker geen vervanging voor goede basisbeveiliging. Loop dit door voordat je tekent.
Wat een cyberverzekering meestal dekt
De dekking verschilt per polis, maar vaak gaat het om:
- Herstelkosten na een incident: IT-experts, forensisch onderzoek, systemen weer opbouwen;
- Bedrijfsschade door stilstand;
- Kosten van juridische bijstand en meldingen, bijvoorbeeld bij een datalek;
- Aansprakelijkheid richting derden wiens gegevens zijn geraakt;
- soms ondersteuning bij afpersing (ransomware).
Die eerste hulp, toegang tot specialisten op het moment suprême, is voor veel kleinere bedrijven misschien wel de grootste waarde.
Wat het níét doet
Een verzekering voorkomt geen incidenten en herstelt je reputatie niet. En belangrijk: verzekeraars stellen steeds vaker eisen aan je beveiliging vóórdat ze uitkeren. Geen MFA, geen werkende back-ups of achterstallige updates? Dan kan een claim worden afgewezen. De basis op orde hebben is dus geen alternatief voor de verzekering, maar een voorwaarde ervoor.
Let op de kleine lettertjes
- Welke eisen stelt de polis aan jouw eigen maatregelen? Kun je daar aan voldoen, en blijven voldoen?
- Wat is uitgesloten? Denk aan bekende, niet-gepatchte lekken of nalatigheid.
- Hoe hoog is het eigen risico, en wat zijn de maximale uitkeringen?
- Hoe snel is er hulp bij een incident, en hoe werkt de melding?
Eerst de basis, dan de verzekering
De verstandige volgorde is duidelijk: breng eerst je basisbeveiliging op orde, doe een risicoanalyse, en bekijk dán welk restrisico je wilt verzekeren. Een verzekering is het vangnet voor wat je ná goede maatregelen nog overhoudt, niet de eerste stap.
Onafhankelijk advies?
Wij helpen je, zonder zelf verzekeringen te verkopen, om te bepalen of en welke dekking bij jouw risico past, en om eerst de basis op orde te krijgen. Bekijk onze dienst consultancy & advies of plan een gesprek.
Lees meer
Een bedrijfscontinuïteitsplan voor het MKB: doorgaan als het misgaat
Wat doe je als je systemen uitvallen, je pand onbruikbaar is of je data gegijzeld wordt? Een praktisch continuïteitsplan houdt je bedrijf draaiende in een crisis.
De juiste IT-leverancier kiezen: 8 vragen die je vooraf moet stellen
Je IT-partner heeft toegang tot je hele bedrijf. Deze acht vragen helpen je een betrouwbare, passende leverancier te kiezen, en gebakken lucht te herkennen.
Risicoanalyse informatiebeveiliging in 5 stappen (zonder consultant-taal)
Een risicoanalyse klinkt zwaar, maar is gewoon gestructureerd nadenken over wat er mis kan gaan. Zo doe je er zelf een in vijf begrijpelijke stappen.