Wat verandert er in de markt voor cyberverzekeringen?

Een cyberverzekering is voor veel MKB-bedrijven nog relatief nieuw terrein. Waar het ooit begon als dekking voor grote ondernemingen, dekt een moderne cyberpolis nu de typische kosten van een incident: van het herstellen van gegevens en systemen tot het informeren van klanten, forensisch onderzoek, juridische kosten en soms zelfs losgeldbetalingen.

En de behoefte groeit, want de schade groeit mee. Datalekken nemen in aantal en in kosten toe, en niemand is veilig — juist kleinere bedrijven zijn een geliefd doelwit en hebben vaak relatief méér te verliezen. Een fors deel van de kleine bedrijven die een serieus cyberincident meemaken, redt het daarna niet. Geen wonder dat steeds meer ondernemers naar een cyberverzekering kijken. Maar de markt verandert snel. Dit zijn de trends om te kennen.

De vraag stijgt

De gemiddelde kosten van een datalek lopen wereldwijd in de miljoenen, en die bedragen blijven stijgen. Bedrijven van alle soorten en maten realiseren zich dat een cyberverzekering net zo belangrijk kan zijn als hun gewone bedrijfsaansprakelijkheidsverzekering — zonder die dekking kan één incident je bedrijf onderuithalen. De toenemende vraag betekent ook meer aanbod en meer keuze in polissen, wat gunstig is als je dekking zoekt.

De premies gaan omhoog

Meer aanvallen betekent meer uitkeringen, en dus verhogen verzekeraars hun premies. De kosten van juridische procedures, losgeld en herstel drijven die stijging op. Verzekeraars willen geen geld verliezen op cyberpolissen, dus die worden duurder — precies op het moment dat ze noodzakelijker zijn dan ooit.

Bepaalde dekkingen verdwijnen

Sommige soorten dekking worden lastiger te vinden. Zo schrappen verzekeraars steeds vaker dekking voor aanvallen die aan overheden (statelijke actoren) worden toegeschreven — en omdat veel hackgroepen banden met overheden hebben, kan een ransomware-aanval zomaar in die categorie vallen. Let daar goed op in de polisvoorwaarden.

Ook uitkeringen voor ransomware verdwijnen uit sommige polissen. Verzekeraars zijn het beu om voor slecht beveiligde klanten het losgeld te betalen, en sluiten die dekking uit. Dat legt meer verantwoordelijkheid bij jou: een goede back-up- en herstelstrategie wordt daardoor essentieel. Zie een continuïteitsplan in 5 stappen.

Het wordt lastiger om in aanmerking te komen

Willen betekent niet automatisch krijgen. De eisen worden strenger, want verzekeraars nemen geen risico op bedrijven met slechte cyberhygiëne. Ze kijken onder meer naar:

• Netwerkbeveiliging.
• Het gebruik van multifactor-authenticatie (MFA).
• Beleid voor apparaten en BYOD.
• Geavanceerde bescherming tegen dreigingen.
• Je back-up- en herstelstrategie.
• Wie beheerdersrechten heeft.
• Maatregelen tegen phishing en securitytraining voor medewerkers.

Meestal moet je een uitgebreide vragenlijst invullen over je beveiliging. Het is verstandig om je IT-partner daarbij te betrekken: die kan de vragen goed beantwoorden en meteen de verbeterpunten aanwijzen. En net als bij andere verzekeringen geldt: neem je maatregelen die het risico verlagen, dan kan dat je premie drukken.

Zo pak je het aan

• Doe eerst een cybersecurity-review voordat je een aanvraag indient. Zie wat is een cybersecurity-audit.
• Breng de basis op orde: MFA, goede back-ups, updates en securitytraining. Dat verhoogt je kans op dekking én verlaagt je premie.
• Lees de uitsluitingen goed. Let op ransomware en statelijke aanvallen.
• Laat je IT-partner meekijken bij de vragenlijst, zodat je niets verkeerd invult.

Een verkeerd antwoord op de vragenlijst kan je honderden euro’s extra premie kosten — of ervoor zorgen dat een claim later niet wordt uitgekeerd. Zorg dus dat je beveiliging klopt met wat je opgeeft. Zie ook ons cyberaanval-stappenplan.

Veelgestelde vragen

Heb ik als klein bedrijf een cyberverzekering nodig?

Het is het overwegen waard. Kleinere bedrijven zijn een geliefd doelwit en herstellen moeilijker van een incident. Een cyberverzekering vangt kosten op die je anders zelf draagt — maar zie het als aanvulling op goede beveiliging, niet als vervanging.

Waarom worden cyberpolissen duurder?

Door meer en duurdere aanvallen keren verzekeraars vaker uit, en dat vertalen ze in hogere premies. Goede beveiliging aan jouw kant kan de premie juist drukken.

Dekt mijn polis ransomware?

Niet altijd meer. Steeds meer verzekeraars sluiten losgeldbetalingen uit of stellen strenge eisen. Lees de voorwaarden goed en zorg voor een sterke back-up- en herstelstrategie.

Wat moet ik regelen om in aanmerking te komen?

Meestal MFA, goede back-ups, updatebeheer, beperkte beheerdersrechten en securitytraining. Een IT-partner helpt je de vragenlijst correct in te vullen en de puntjes op de i te zetten.

Overweeg je een cyberverzekering? Ga het niet alleen aan. We helpen je de voorwaarden te begrijpen en je beveiliging op orde te brengen, zodat je in aanmerking komt én minder betaalt. Neem contact op voor een vrijblijvend gesprek.