Cyberverzekering: dekking en risico’s uitgelegd.
Wat dekt een cyberverzekering?
Een cyberverzekering dekt de financiële schade die ontstaat na een cyberaanval, zoals hacking, een datalek of ransomware. Traditionele bezits- en aansprakelijkheidsverzekeringen bieden voor dit soort schade geen dekking. Daarom is de cyberverzekering ontwikkeld als aparte verzekeringsvorm, zowel voor particulieren als voor bedrijven. De premie, de dekking en de voorwaarden verschillen sterk per verzekeraar, dus het loont om te bepalen welke polis het beste bij uw bedrijf past. Vraag eerst een offerte aan.
Offerteformulier voor een cyberverzekering
Inhoudsopgave
- Wat dekt een cyberverzekering?
- Welke kosten vergoedt de verzekering bij eigen schade?
- Welke schade aan derden valt onder de dekking van de cyberverzekering?
- Waarom is een cyberverzekering belangrijk voor uw bedrijf?
- Hoe groot is de kans dat uw bedrijf getroffen wordt?
- Wat zijn de gevolgen van een cyberaanval in de praktijk?
- Waarom hacken criminelen bedrijven?
- Wat kunt u zelf doen tegen cyberaanvallen?
- Betalen verzekeraars van cyberverzekeringen losgeld bij een ransomware-aanval?
- Is er verschil tussen een cyberverzekering voor particulieren en voor bedrijven?
- Waarom een cyberverzekering afsluiten?
- Veel gestelde vragen:
Welke kosten vergoedt de verzekering bij eigen schade?
Uw bedrijf kan door een cyberaanval verschillende soorten eigen schade lijden. De verzekering vergoedt doorgaans:
- de kosten om uw systeem weer op orde te krijgen;
- de schade door bedrijfsstilstand;
- geld dat door de aanval is ontvreemd;
- losgeld, als dat betaald wordt;
- de kosten voor het melden van de cyberaanval bij de autoriteiten en uw klanten;
- de kosten om reputatieschade te herstellen.
Welke schade aan derden valt onder de dekking van de cyberverzekering?
Een cyberaanval raakt niet alleen uw eigen bedrijf. Klanten en andere derden kunnen schade lijden doordat hun persoonsgegevens gestolen worden en gebruikt worden voor identiteitsfraude, of doordat hun privacy aantoonbaar geschonden wordt. Uw bedrijf blijft aansprakelijk voor deze gevolgschade, ongeacht of een hacker van buitenaf toesloeg of een medewerker een fout maakte: dit is vastgelegd in de Algemene Verordening Gegevensbescherming (AVG). De meeste verzekeraars dekken deze aansprakelijkheid alleen als de aanval van buitenaf kwam.
Waarom is een cyberverzekering belangrijk voor uw bedrijf?
Het aantal cyberaanvallen op Nederlandse bedrijven neemt sterk toe. Hackers krijgen steeds meer ervaring en komen daardoor gemakkelijker door de beveiliging van bedrijfssystemen heen. Tegelijk biedt cybercrime hen steeds meer mogelijkheden om geld te verdienen. Een andere reden is dat bedrijven zelf steeds afhankelijker worden van automatisering: in- en verkopen en betalingen aan klanten en leveranciers lopen via computersystemen, bankzaken worden via een app geregeld, medewerkers werken vanuit huis in het bedrijfssysteem via wifi, en beveiligingscamera’s zijn op afstand te bekijken via de smartphone.
De meeste ondernemers onderschatten dit risico. Veel bedrijven hebben zelfs nog nooit van een cyberverzekering gehoord en lopen daardoor onbeschermd rond. Maar deze verzekering hoort in een goed bedrijfspakket. Ik inventariseer en analyseer deze risico’s graag voor u.
Hoe groot is de kans dat uw bedrijf getroffen wordt?
Onderzoek wijst uit dat de kans dat een organisatie een cyberincident meemaakt op dit moment 1.000 keer groter is dan de kans op brand(*) Doordat bedrijfssystemen steeds uitgebreider worden, groeit ook de kans op grote gevolgschade. Dat brengt het voortbestaan van een bedrijf serieus in gevaar. Een cyberverzekering biedt dekking voor precies dit risico en hoort daarom standaard thuis in een goed verzekeringspakket.
(*) Bron: Onderzoek Ministerie van Economische Zaken en Cyberreadiness-rapporten van onder anderen Hiscox.
Wat zijn de gevolgen van een cyberaanval in de praktijk?
Een geslaagde cyberaanval kan een bedrijf volledig ontwrichten. Enkele voorbeelden uit de praktijk:
- In 2015 werd het systeem van een ontwerp-, foto- en filmbedrijf van Xander Koppelmans in Goes slachtoffer van een hack. De hacker vernietigde alles wat in de systemen was opgeslagen, wat leidde tot het faillissement van het bedrijf.
- In 2019 werd een systeem van een garagebedrijf van Peter Schoolderman in Zutphen gehackt. Het bedrijf kon niet werken zonder het systeem en de schade bedroeg volgens de eigenaar ruim 50.000 euro.
- In april 2021 zorgde een cyberaanval bij logistiek bedrijf Bakker ervoor dat de levering van kaas aan onder andere Albert Heijn stagneerde.
- In juni 2021 werd de Mandemakersgroep (keuken bedrijven en meubelbedrijf) de dupe van een cyberaanval, waar goederen niet op tijd geleverd konden worden.
- En in november 2021 sloeg de beruchte hackergroep Hive toe. Bij MediaMarkt. Er 50 miljoen dollar geëist.
- In 2023 raakte een cyberaanval op fabrikant Tomra de Nederlandse statiegeldmachines.
- In 2025 volgden opnieuw grote zaken, onder andere bij het Openbaar Ministerie en bij Clinical Diagnostics NMDL.
Waarom hacken criminelen bedrijven?
Een hacker verdient meestal geld met een aanval, maar doet het soms ook voor de kick of gewoon omdat het kan. Zo werd hacker Jesse H. in 2018 opgepakt, nadat hij naar eigen zeggen “voor zijn plezier” aanvallen uitvoerde op de systemen van onder andere banken en de Belastingdienst. Andere hackers stelen digitaal geld van een bankrekening, verkopen privacygevoelige informatie aan derden voor identiteitsfraude, verkopen bedrijfsinformatie aan de concurrent, of versleutelen het systeem en eisen losgeld voor de code om het weer op te starten.
Gebruikers van de computer- en datanetwerksystemen, zijn zich vaak niet bewust van de risico’s die daarvan het gevolg zijn. De meeste mensen hebben zelfs nog nooit van een cyberverzekering gehoord. En daarom zijn ze onbeschermd tegen deze cyberrisico’s. Ik inventariseer en analyseer deze risico’s graag voor u.
Wat kunt u zelf doen tegen cyberaanvallen?
Een cyberverzekering is noodzakelijk, maar met een verzekering alleen bent u er niet. Met of zonder cyberpolis blijven de ellende en de frustratie van een aanval groot. Met de juiste verzekering kunt u meestal wel voorkomen dat een cyberaanval het einde van uw bedrijf betekent.
Op de website Veiliginternetten.nl, een initiatief van de overheid, staat veel praktische informatie en zijn er tips om veiliger gebruik te maken van internet, vaak uitgelegd aan de hand van filmpjes. De (weinige) verzekeraars die een cyberverzekering aanbieden, verlangen overigens al dat u de nodige voorzorgsmaatregelen neemt: deze site helpt u daarbij op weg.
Om de cyberrisico’s van MKB bedrijven in kaart te brengen, te maken, is de tool de Risicoklasseindeling voor Digitale Veiligheid ontwikkeld. U vult de tool eenvoudig en anoniem online in, waarna u een advies krijgt over wat u kunt doen om uw systeem te beveiligen.
Betalen verzekeraars van cyberverzekeringen losgeld bij een ransomware-aanval?
Verzekeraars betalen in sommige gevallen losgeld aan criminelen, meestal omdat dat goedkoper uitpakt dan een langdurig herstelproces met aanhoudende bedrijfsstilstand. Bij het Ministerie van Justitie heerst echter grote onvrede over deze praktijk. In 2021 onderzocht het ministerie zelfs of het mogelijk is om het betalen van losgeld op cyberverzekeringen te verbieden, met als gedachte dat hacken minder aantrekkelijk wordt zodra hackers nergens meer losgeld voor krijgen. Daarna werd het stil rond dit onderzoek.
Is er verschil tussen een cyberverzekering voor particulieren en voor bedrijven?
Beide vormen bestaan en dekken de financiële gevolgen van een cyberaanval. Neem contact op voor het precieze verschil in dekking tussen een particuliere en een zakelijke cyberverzekering, zodat u de polis kunt kiezen die bij uw situatie past.
| Dekkingselement | Particuliere Cyberverzekering | Zakelijke Cyberverzekering |
|---|---|---|
| Hoofddoel | Bescherming van het gezin en privévermogen. | Bescherming van de bedrijfscontinuïteit en omzet. |
| Inkomensschade | Niet van toepassing (vergoedt geen loonverlies). | Dekt bedrijfsstilstand (omzetverlies door downtime). |
| Aansprakelijkheid | Beperkt tot privé-fouten (bijv. virus doorsturen). | Uitgebreid voor schade van klanten en partners. |
| Datalekken & Boetes | Niet gedekt (niet relevant voor consumenten). | Vergoedt kosten rondom de AVG en eventuele boetes. |
| Financiële fraude | Dekt phishing op privé-bankrekeningen. | Dekt fraude op zakelijke rekeningen (vaak optioneel). |
| IT-Herstel | Opschonen van privé-laptops en telefoons. | Forensisch IT-onderzoek en herstel van servers. |
| Crisismanagement | Niet inbegrepen. | Dekt PR-bureaus om imagoschade te beperken. |
Losgeld betalen krijgt steeds meer kritiek.
(*) Het feit, dat verzekeraars in sommige gevallen losgeld aan criminelen betalen, heeft natuurlijk maar één reden: het is vaak goedkoper. Het kan immers lang duren om het probleem op te lossen. Ondertussen duurt ook de stilstand van het bedrijf voort. Bij het Ministerie van Justitie echter, heerst er grote onvrede over het betalen van losgeld. Men onderzocht in 2021 zelfs, of het mogelijk is, om het betalen van losgeld op cyberverzekeringen te verbieden. Als hackers noch van een verzekeraar, noch van het bedrijf zelf, nog losgeld krijgen, wordt het hacken minder aantrekkelijk. Maar daarna werd het stil.
Waarom een cyberverzekering afsluiten?
De kans, dat er bij een bedrijf of een organisatie een cyberincident plaatsvindt, neemt steeds verder toe. En doordat de systemen steeds uitgebreider zijn, neemt ook de kans op een grotere gevolgschade toe. Daardoor komt het voortbestaan van een bedrijf serieus in gevaar. Door een cyberverzekering te sluiten is er dekking voor dit risico.
Uit onderzoek blijkt, dat de kans dat er een cyberincident plaatsvindt bij een organisatie, op dit moment 1000 maal groter is dan dat er brand uitbreekt! Een cyberverzekering mag, en kan daarom niet meer ontbreken in een verzekeringspakket.
Wij werken onder anderen met:
Wat zeggen klanten over Depremievergelijker.nl?
Beste Kees, dat je altijd al enorm je best gedaan hebt (en werkelijk altijd geslaagd bent) om een enorm scherpe aanbieding te doen onder vaak betere voorwaarden, was al bekend. Maar nu is ook bij werkelijke schade gebleken, dat je een enorme toegevoegde waarde had voor ons, en alles super hebt helpen afwikkelen. Enorm bedankt!!!
Beste Kees, bedankt voor je vlotte antwoord en duidelijke response op mijn vraag. Ik wou nog even mijn complimenten uiten over de service en response vanuit jullie kant op mijn vragen. Erg prettig en duidelijk.
Nee, er geen verplichting om een cyberverzekering te hebben. Ook geen wettelijke verplichting. Zakenpartners kunnen in hun inkoopvoorwaarden wèl van u verlangen, dat u een dergelijke verzekering heeft.
De premie voor een cyberverzekering is onder andere afhankelijk van uw jaaromzet, het verzekerde bedrag en van uw bedrijfsactiviteiten. Voor een eenmanszaak bedraagt de maandpremie circa € 20,- en voor een bedrijf met bijvoorbeeld tien personeelsleden circa € 45,-
Ja, verzekeraars betalen in sommige gevallen losgeld aan criminelen, meestal omdat dat goedkoper is dan een langdurig herstelproces. Deze praktijk ligt wel onder vuur: het Ministerie van Justitie onderzocht in 2021 zelfs of een verbod mogelijk is. Een garantie dat losgeld altijd vergoed wordt, is er dus niet.
De gevolgen kunnen groot zijn: in de praktijk leidde een hack bij een ontwerp- en filmbedrijf in Goes zelfs tot een faillissement, en bij een garagebedrijf in Zutphen liep de schade op tot ruim 50.000 euro. Zonder verzekering draagt u deze kosten volledig zelf.
Veel gestelde vragen:
Kees van den Berg
