Om de impact van een cyberincident te minimaliseren, moeten preventieve beveiligingsmaatregelen worden ondersteund door cyberverzekeringen en omgekeerd. In ons interview met Arjan Halma, Managing Director Eye Underwriting, bespreken we het belang van cyberverzekeringen voor een volledig risicobeheer. Lees het interview om te ontdekken waarom cyberverzekeringen onmisbaar zijn.
De kans dat een organisatie wordt getroffen door een cyberaanval is 1 op 5. Ter vergelijking, de kans dat een bedrijfspand in vlammen opgaat, is 1 op 8000. Toch heeft vrijwel ieder bedrijf een brandverzekering, maar niet standaard een cyberverzekering. “Nu is het ook steeds lastiger om zo’n cyberverzekering af te sluiten”, erkent Halma. “Verzekeraars kijken namelijk naar risico’s. Niet alleen is het risico dat je als organisatie gewordt getroffen vrij groot, digitale veiligheid is bovendien een heel dynamisch risico. Het verandert continu. Dat maakt het lastig te verzekeren.” Het gevolg is dat je als bedrijf ellenlange vragenlijsten voorgelegd krijgt om alleen nog maar een offerte te kunnen aanvragen bij een verzekeraar.
Detectie en response
“Vrijwel iedereen weet dat je je digitale omgeving nooit voor 100 procent kunt beveiligen”, zegt Halma. “Er zijn gewoonweg kwetsbaarheden waar we nu het bestaan nog niet van weten en waar we onszelf dus ook nog niet tegen kunnen beschermen. Dat maakt cyberrisico heel ongrijpbaar.” Daarom is het cruciaal om preventieve maatregelen te treffen om systemen zo goed mogelijk te beveiligen en continu te monitoren of er wellicht afwijkend gedrag te detecteren is op het netwerk. “Goede detectie vormt de basis van je securitybeleid. Met een cyberverzekering dek je de rest van het risico af.”
Beheersbaar risico
Daarvoor is het noodzakelijk om zo’n verzekering te kunnen afsluiten, en dat is tegenwoordig dus niet eenvoudig. “Om een goede verzekering te kunnen bieden, is het noodzakelijk dat je het risico weet in te schatten als verzekeraar. Dat kan alleen wanneer je van binnenuit zicht hebt op de systemen.” Maar daar zit de crux, want hoeveel organisaties laten vrijwillig hun verzekeraar meekijken op hun systemen? Daarom bedacht Eye een nieuwe constructie. “Eye Security, het bedrijf dat cybersecurity biedt, levert preventieve maatregelen en continue monitoring. Daardoor heeft Eye Underwriting, de verzekeraar, de zekerheid dat het risico beperkt is, omdat aan de vereiste basismaatregelen is voldaan. Dat maakt het risico beheersbaar en dus makkelijk voor een organisatie om een verzekering af te sluiten.” Halma benadrukt dat beide onderdelen van Eye separaat van elkaar functioneren. “We krijgen bij de verzekeringstak dus geen informatie door vanuit Eye Security.”
Dekking van verzekering
Waar de basismaatregelen preventie omvatten en monitoring om afwijkend gedrag in een vroeg stadium te detecteren, biedt een cyberverzekering dekking voor de financiële schade die een bedrijf lijdt wanneer het onverhoopt toch getroffen wordt door een incident. “Denk dan aan bijvoorbeeld gederfde inkomsten, juridische kosten, aansprakelijkheidsschade, maar bijvoorbeeld ook het losgeld wanneer je getroffen bent door ransomware.” Halma benadrukt dat er bij verzekeringen wel vaak sprake is van een eigen risico wat het bedrijf zelf moet betalen. “Daarnaast verzeker je je ook tot een bepaald bedrag. De premie die je betaalt voor de verzekering is afhankelijk van dat maximum gedekte bedrag.”
Succes ligt in combinatie
Verzekeringen afsluiten doe je vooral voor risico’s die je zelf niet kunt dragen. Dat is een afweging die voor iedere ondernemer anders uit kan pakken. “Toch zie je dat de totale schade van een ransomware-aanval vaak in de tonnen of zelfs miljoenen loopt. Niet alleen de losgeldsom moet namelijk opgehoest worden, je ook hebt te maken met allerlei andere financiële schade, dus het bedrag kan aardig oplopen.” Daarom kunnen beveiligingsmaatregelen en een cyberverzekering niet zonder elkaar. “Het is niet meer de vraag of, maar wanneer je getroffen wordt door een cyberincident. De enige manier om te voorkomen dat je organisatie hierdoor forse schade lijdt, is de combinatie van solide securitymaatregelen in combinatie met een goede cyberverzekering”, besluit Halma.
Cyberverzekering afsluiten
Op zoek naar meer informatie over de combinatie beveiligen en verzekeren voor jouw onderneming? Neem contact met ons op via deze pagina voor een gratis adviesgesprek of een vrijblijvende offerte.
