Cyberverzekering: wat dekt het en heb je het nodig?

Naarmate cyberaanvallen vaker voorkomen en duurder worden, overwegen steeds meer bedrijven een cyberverzekering. Het idee is aantrekkelijk: als alle preventie faalt en je toch getroffen wordt, vangt de verzekering de financiële klap op. Maar een cyberverzekering is geen wondermiddel, en wat hij precies dekt, verschilt sterk. De vraag of het bij jouw bedrijf past, vraagt om een nuchtere afweging.

In dit artikel lees je wat een cyberverzekering in grote lijnen dekt, wat de belangrijkste aandachtspunten zijn, en hoe je bepaalt of het voor jou zinvol is. Belangrijk vooraf: dit is algemene informatie, geen verzekerings- of financieel advies. Polissen verschillen sterk, en wat voor jouw bedrijf passend is, bespreek je met een verzekeringsadviseur die naar jouw situatie kijkt.

Wat een cyberverzekering in grote lijnen dekt

Een cyberverzekering is bedoeld om de gevolgen van een cyberincident financieel op te vangen. Wat er precies onder valt, verschilt per polis, maar de meest voorkomende dekkingsgebieden zijn:

Herstelkosten. De kosten om je systemen en gegevens na een aanval weer werkend te krijgen, inclusief het inschakelen van specialisten.

Bedrijfsschade door stilstand. Een vergoeding voor de omzet of het inkomen dat je misloopt doordat je bedrijf door het incident stil ligt. Omdat stilstand vaak de grootste kostenpost is (zie Wat kost een datalek?), is dit een belangrijk onderdeel.

Kosten van de afhandeling van een datalek. De juridische begeleiding, de meldplicht, en de communicatie naar betrokkenen bij een datalek met persoonsgegevens.

Aansprakelijkheid. Als derden schade lijden door een incident bij jou en je daarvoor aansprakelijk wordt gesteld, kan de verzekering die claims dekken.

Ondersteuning bij een incident. Veel cyberverzekeringen bieden niet alleen geld, maar ook directe hulp: toegang tot specialisten die je helpen het incident te beheersen en te herstellen. Voor een bedrijf zonder eigen IT-securitykennis kan die hulp net zo waardevol zijn als de financiële dekking.

De belangrijke aandachtspunten

Een cyberverzekering afsluiten is niet zomaar een vinkje. Er zijn een paar zaken die het verschil maken tussen een polis die je helpt en een die tegenvalt op het slechtste moment.

De voorwaarden bepalen alles. Wat wel en niet gedekt is, onder welke omstandigheden, en welke uitsluitingen er gelden, staat in de polisvoorwaarden. Lees ze zorgvuldig of laat ze uitleggen, want de verschillen tussen polissen zijn groot.

Eigen beveiliging is vaak een voorwaarde. Veel verzekeraars eisen dat je zelf bepaalde basismaatregelen hebt getroffen, zoals tweefactorauthenticatie, back-ups en updates. Als je die niet hebt, kan een claim worden afgewezen. De verzekering is dus geen vervanging van goede beveiliging, maar een aanvulling erop.

Onderverzekering en dekkingslimieten. Let op de maximale bedragen die worden uitgekeerd. Als die te laag zijn voor de werkelijke schade die je zou kunnen lijden, biedt de polis minder bescherming dan je denkt.

De uitsluitingen. Bepaalde situaties zijn vaak uitgesloten, bijvoorbeeld schade door bekende maar niet gedichte kwetsbaarheden, of door grove nalatigheid. Weet waar je niet op kunt rekenen.

De kernafweging: heb je het nodig?

Of een cyberverzekering bij jou past, is een afweging die je het best maakt nadat je je basisbeveiliging op orde hebt. De logica daarachter is belangrijk.

Een verzekering dekt het restrisico: de schade die overblijft nadat je redelijke maatregelen hebt genomen. Geen enkele beveiliging is honderd procent, dus ook een goed beveiligd bedrijf kan getroffen worden, en juist daarvoor kan een verzekering uitkomst bieden. Maar een verzekering is geen alternatief voor beveiliging. Eerst de basis op orde (dat verkleint zowel de kans als de schade én is vaak een voorwaarde voor de polis), dan de verzekering voor wat overblijft.

De afweging zelf hangt af van factoren die per bedrijf verschillen: hoe afhankelijk ben je van je digitale systemen, hoe groot zou de schade zijn bij een serieus incident, hoeveel reserve heb je om zo'n klap zelf op te vangen, en wat kost de premie in verhouding tot dat risico. Voor een bedrijf dat volledig op digitale systemen draait en een incident niet uit eigen middelen zou kunnen dragen, weegt een verzekering zwaarder dan voor een bedrijf met veel reserve en beperkte digitale afhankelijkheid.

Hoe je tot een goede keuze komt

Een verstandige aanpak, zonder dat dit financieel advies is:

Stap 1: breng je basisbeveiliging op orde. Dit verkleint je risico en is vaak een voorwaarde voor een polis.

Stap 2: schat in wat een serieus incident je werkelijk zou kosten, met de vijf kostenposten uit Wat kost een datalek? als leidraad.

Stap 3: bepaal of je die schade uit eigen middelen zou kunnen dragen, of dat je die liever afdekt.

Stap 4: vergelijk polissen op dekking, voorwaarden, limieten en uitsluitingen, niet alleen op premie. Laat je daarbij adviseren door een verzekeringsadviseur die naar jouw situatie kijkt.

Stap 5: zorg dat je voldoet aan de beveiligingsvoorwaarden van de polis, anders heb je een verzekering die in de praktijk niet uitkeert.

Veelgestelde vragen

Wat dekt een cyberverzekering?

In grote lijnen de financiële gevolgen van een cyberincident: herstelkosten, bedrijfsschade door stilstand, de afhandeling van een datalek, aansprakelijkheid tegenover derden, en vaak directe ondersteuning door specialisten bij een incident. Wat er precies onder valt verschilt sterk per polis, dus de polisvoorwaarden bepalen wat je werkelijk krijgt. Lees ze zorgvuldig of laat ze uitleggen.

Heeft mijn bedrijf een cyberverzekering nodig?

Dat hangt af van hoe afhankelijk je bent van digitale systemen, hoe groot de schade bij een incident zou zijn, en of je die zelf zou kunnen dragen. Een verzekering dekt het restrisico dat overblijft na goede beveiliging, dus zinvol als je de mogelijke schade niet uit eigen middelen wilt of kunt opvangen. Maak de afweging samen met een verzekeringsadviseur; dit artikel is algemene informatie, geen advies.

Vervangt een cyberverzekering goede beveiliging?

Nee, beslist niet. Een verzekering is een aanvulling op beveiliging, geen vervanging. Sterker nog, veel verzekeraars eisen dat je zelf basismaatregelen hebt getroffen, zoals tweefactorauthenticatie en back-ups, en kunnen een claim afwijzen als die ontbreken. Eerst de basis op orde, die verkleint kans én schade, daarna de verzekering voor wat overblijft.

Waarom kan een claim worden afgewezen?

Meestal omdat niet aan de voorwaarden is voldaan. Veel polissen vereisen bepaalde basisbeveiliging, en als die ontbrak ten tijde van het incident, kan de verzekeraar uitkering weigeren. Ook gelden er vaak uitsluitingen, bijvoorbeeld voor schade door bekende maar niet gedichte kwetsbaarheden of grove nalatigheid. Daarom is het cruciaal de voorwaarden te kennen en eraan te voldoen.

Waar moet ik op letten bij het kiezen van een cyberverzekering?

Kijk verder dan de premie. Belangrijk zijn de dekking (wat valt eronder), de voorwaarden en uitsluitingen (waar kun je niet op rekenen), de dekkingslimieten (zijn de maximale bedragen toereikend), en de beveiligingseisen die de polis aan jou stelt. Laat je adviseren door een verzekeringsadviseur die de polissen kan vergelijken en naar jouw specifieke situatie kijkt.

---