Cyber – en Data risks Verzekering

CyberClear verzekering

‘Kleinere bedrijven onderschatten risico cybercrime’ Steeds vaker krijgen kleinere bedrijven te maken met cybercrime, maar ze onderschatten het risico daarvan. Volgens cijfers van ABN Amro is 11 procent van de grotere ondernemingen wel eens aangevallen via het internet, tegen 23 procent van de mkb-bedrijven. “Nu grotere ondernemingen hun beveiliging tegen cybercriminelen steeds beter op orde hebben, krijgen mkb-bedrijven vaker last van cybercriminaliteit”, schrijven analisten van de bank. “Het midden- en kleinbedrijf blijft echter relatief nog achter in aandacht voor en investeringen in cybersecurity.” Cybercrime kan tot verschillende kostenposten leiden voor bedrijven. Zo zijn er natuurlijk de extra IT-kosten, maar ondernemers noemen ook een toename van de verzekeringspremie, een negatieve kredietbeoordeling en het verlies van essentiële informatie.

Wat verstaan verzekeraars onder cyberrisico?

Verzekeraars verstaan onder een cyberrisico het financiële nadeel dat een verzekerde oploopt door of via computer- en/of ICT-systemen, zonder dat er sprake is van materiële schade. Die materiële schade, zoals een brand die een serverruimte vernielt, wordt via traditionele verzekeringen gedekt.
De drie voornaamste manieren waarop cyberrisico’s ontstaan

1. Door een moedwillige aanval van buitenaf, bijvoorbeeld een virus, DDos-aanval of een hack. DDosaanvallen (distributed denial of service) hebben tot doel websites zodanig te belasten, dat ze door de bedoelde gebruikers niet langer te benaderen zijn. Recent werden onder andere DigiD, Rijksoverheid. nl en diverse banken nog slachtoffer van dit soort aanvallen.
2. Door een menselijke fout, al dan niet opzettelijk, waaronder verlies of diefstal van (een onderdeel van) een computersysteem of data van de verzekerde die persoonsgegevens bevatten. Een boze oudmedewerker kan bijvoorbeeld moedwillig belangrijke gegevens verduisteren of een opening in het systeem publiceren.
3. Door technisch falen van eigen of externe IT-systemen, servers, hard- en software. Bovengenoemde incidenten leiden tot een verlies van of beschadiging aan data, (on)toegankelijkheid van systemen, aansprakelijkheid, bedrijfsschade, afpersing en boetes. Dat zijn allemaal zaken die geld kosten: data moet worden hersteld of er moet onderzoek worden gedaan naar de herkomst van de bedreiging. De oorzaak is het cyberincident, het gevolg is de financiële schade.