Een cyberverzekering volstaat niet

Cybercriminaliteit neemt in een alarmerend snel tempo toe. Dat is te zien in het stijgende aantal phishingaanvallen via sms, e-mail, telefoontjes, sociale netwerken en messaging apps (WhatsApp, enzovoort). Daar komen nog andere vormen van online oplichting (identiteitsfraude, creditcarddiefstal...) en CEO-fraude bij.
Het risico op een cyberaanval of een virusbesmetting wordt een van de grootste operationele bedreigingen voor particulieren en ondernemingen. Die groeiende dreiging komt door de razendsnelle digitalisering van onze samenleving. Ze hangt samen met de toename van het aantal geconnecteerde toestellen en communicatiekanalen. De motieven van hackers worden ook diverser. Het gaat van autonoom werkende fraudeurs tot georganiseerde staatshackers in bepaalde landen.

Geef voorrang aan preventie

De soorten aanvallen en hun gevolgen zijn heel uiteenlopend:

• Gevoelige gegevens gaan verloren of worden gestolen (persoonlijke informatie, creditcardnummers, enzovoort).
• Hackers vragen bij ransomware-aanvallen een hoge losprijs om de gegevens vrij te geven. Dit leidt vaak tot aanzienlijke financiële verliezen.
• U kan aansprakelijk worden gesteld voor datalekken of financiële verliezen die derden lijden door uw online activiteiten.
• Een cyberaanval veroorzaakt soms een storing of uitval van uw installaties. Dat onderbreekt uw activiteiten en leidt tot een fors omzetverlies.
• Een cyberaanval (met diefstal van gegevens als gevolg) kan de reputatie van uw onderneming schaden en het vertrouwen van klanten of partners aantasten.
• U loopt het risico op sancties in verband met regelgeving over gegevensbescherming, zoals de GDPR in Europa.
  
  

Voorkomen is beter dan genezen

Gelet op bovenstaande risico's, helpt een cyberverzekering u om de gevolgen van een schadegeval te dekken. Maar ze mag geen vervanging zijn voor een actief preventiebeleid. Verschillende maatregelen verminderen de risico’s al aanzienlijk:

• Teams sensibiliseren, met name over het belang van sterke wachtwoorden en frauduleuze berichten (e-mails, sms'en,...) en links;
• software regelmatig updaten;
• rechten beperken om te voorkomen dat onbevoegden toegang krijgen tot gevoelige gegevens en om de schade te beperken als een account wordt gehackt;
• de infrastructuur beveiligen, door een antivirusprogramma te installeren

Met een cyberverzekering dekt u de gevolgen van een schadegeval, maar ze mag geen vervanging zijn voor een actief preventiebeleid.

Een cyberverzekering met voorwaarden

Een cyberverzekering komt dus alleen in tweede instantie tussenbeide, als de voorziene verdedigingsmaatregelen ontoereikend blijken.
Controleer sowieso, voordat u zo’n polis afsluit, de voorwaarden grondig. Dit type verzekering is nog vrij nieuw en nog lang niet ingeburgerd.
Concreet moet u de voorziene dekkingen bekijken: herstellingskosten, voorziene begeleiding, bijstand bij datalekken, financiële verliezen (door bijvoorbeeld ransomware), burgerlijke aansprakelijkheid, exploitatieverliezen, enzovoort.
De soms strenge uitsluitingsvoorwaarden verdienen zeker ook uw aandacht. Bepaalde veiligheidsverplichtingen zijn soms een voorwaarde voor de schadevergoeding.