Kan een cyberverzekering de schade van een datalek bij lokale bedrijven beperken?

Datalekken en andere cyberaanvallen hebben uiterst vervelende gevolgen voor bedrijven. Naast financiële schade levert het vaak ook aanzienlijke reputatieschade op. Gegevens van klanten en andere zakenrelaties zijn immers op straat komen te liggen. Om dergelijke risico’s af te dekken, bestaan er zogenaamde cyberverzekeringen. Zo’n cyberverzekering is niet verplicht, maar wordt van overheidswege wel sterk aangeraden. Om deze verzekering af te kunnen sluiten, moeten bedrijven wel aan een aantal voorwaarden voldoen. 

Aanvullende verzekering

Het is goed om te weten dat een cyberverzekering nooit in de plaats kan komen van een beroeps- of bedrijfsaansprakelijkheidsverzekering. Het gaat dus om een aanvullende verzekering. Een cyberverzekering is alleen bedoeld voor het voorkomen en vergoeden van schade als gevolg van online, digitale incidenten. Denk bijvoorbeeld aan schade die klanten en zakenrelaties hebben geleden als gevolg van een datalek binnen jouw bedrijf. Of de kosten voor het verwijderen van ransomsoftware en voor het opnieuw laten functioneren van een website na een DDoS-aanval. 

Preventie

Cyberverzekeringen zijn meestal drieledig. In de eerste plaats gaat het om preventie. Voorkomen is immers beter dan genezen. De verzekeraar vergoedt geen schade die het gevolg is van een aan de verzekerde toe te rekenen gebeurtenis. Als duidelijk is dat de verzekerde onvoldoende maatregelen heeft getroffen om de schade te voorkomen, wordt er niets uitgekeerd.

Voordat je een cyberverzekering kunt afsluiten, wordt je bedrijf dus onderworpen aan een cyberweerbaarheidsscan. De verzekeraar bekijkt dan onder meer of je bedrijf inderdaad is uitgerust met goede beveiligingssoftware. Worden er regelmatig back-ups gemaakt? En worden accounts van ex-werknemers verwijderd zodra ze uit dienst zijn getreden? Dat je een cyberverzekering hebt, betekent niet dat je achterover kunt leunen, omdat je toch gedekt ben voor alle schade. Je moet in de eerste plaats in aanmerking komen voor de cyberverzekering.

Nodige maatregelen 

Je kunt zelf nagaan of je bedrijf het nodige doet om zich te wapenen tegen online dreigingen. Het Digital Trust Center (DTC) heeft daarvoor een handige gratis tool ontwikkeld: CyberVeiligCheck. De vragen zijn speciaal gericht op ondernemers en het invullen duurt maar een paar minuten. Om de cyberweerbaarheidsscan met succes te doorstaan, moeten bedrijven in elk geval de volgende maatregelen hebben getroffen:

Wachtwoorden en multifactorauthenticatie

Ieder account, en met name zakelijke accounts, moet beveiligd zijn met een sterk en uniek wachtwoord. Iemand die net in dienst treedt, krijgt vaak een algemeen wachtwoord toegewezen als ‘admin’ of ‘welkom123’. Het is belangrijk dat werknemers deze standaardwachtwoorden zo snel mogelijk wijzigen naar een uniek en moeilijk te raden wachtwoord. Laat werknemers en collega’s deze wachtwoorden ook eens in de zoveel tijd wijzigen.

Voor zakelijke accounts en programma’s die veel vertrouwelijke informatie bevatten, kun je het best multifactorauthenticatie inzetten. Er is dan een tweede, of zelfs derde identificatiemethode nodig om in te loggen. Dat kan een sms-code of een vingerafdruk zijn, maar ook een automatisch gegenereerde code van bijvoorbeeld Google Authenticator.

VPN

Sinds de coronacrisis werken steeds meer mensen vanuit huis. Het nadeel is dat werkgevers daardoor niet kunnen zien of hun werknemers wel via een beveiligd netwerk inloggen op hun zakelijke accounts. Het is met name riskant als werknemers inloggen via een openbaar netwerk. Zowel werknemers als freelancers zouden daarom altijd een VPN moeten inschakelen voordat ze met hun werkactiviteiten beginnen. Hiermee brengen ze een virtueel privénetwerk tot stand, waarbinnen alle data versleuteld uitgewisseld worden. 

Twijfel je nog over het juiste VPN-abonnement? Met een goede VPN-aanbieding kun je voordelig kennismaken met de verschillende opties.

Antivirussoftware

Het ontbreken van goede antivirussoftware is hoe dan ook zorgwekkend. Zowel particulieren als bedrijven zouden inmiddels moeten weten hoe belangrijk goede antivirusbescherming is. Minstens zo belangrijk is het regelmatig bijwerken van de software, omdat updates belangrijke beveiligingsverbeteringen kunnen bevatten. Laat updates daarom bij voorkeur automatisch installeren.

Back-ups

Om te voorkomen dat bedrijfsactiviteiten tot stilstand komen als gevolg van ransomsoftware, moeten er regelmatig back-ups gemaakt worden. Een kopie van belangrijke bestanden en applicaties wordt dan bewaard op een externe server of in een veilige cloud. In geval van een cyberincident zullen de kosten voor het herstellen van de bestanden een stuk lager uitvallen.

Herstellen

Is je bedrijf, ondanks alle nodige maatregelen toch getroffen door een cyberaanval of een datalek? Dan kijkt de verzekeraar met je mee hoe de schade hersteld kan worden. De verzekeraar heeft diverse experts in huis die het bedrijf kunnen helpen om de reputatieschade zoveel mogelijk te beperken. Je ontvangt ook hulp bij bijvoorbeeld het vervangen van soft- en hardware en het ophalen van verloren bestanden

Vergoeden

Tot slot kan de verzekeraar al dan niet besluiten om de geleden schade te vergoeden. De volgende kosten kunnen in aanmerking komen voor vergoeding:

• Treffen van noodmaatregelen
• Vervanging van zakelijke laptops, telefoons en servers
• Schade aan de eigen IT-infrastructuur
• Juridische hulp
• Claims van klanten wiens gegevens zijn gelekt

 Reputatieschade en gederfde inkomsten.