» Solution »
Eye Seamless Cyber Cover combineert een Europees SOC dat 24 uur per dag, 7 dagen per week bereikbaar is, onmiddellijke incident response en een primaire cyberverzekering. Geen eigen risico bij respons. Gemiddelde responstijd: 4 minuten.
Vroeger kwamen de financiële gevolgen van een inbreuk volledig voor rekening van het bedrijf. Op grond van NIS2, de BSIG (Duitsland) en de Cyberbeveiligingswet (Nederland) is de aansprakelijkheid van het management voor de afhandeling van cyberincidenten niet langer puur zakelijk.
Bestuurders zijn persoonlijk aansprakelijk voor tekortkomingen in bestuur rond preventie, detectie en melding.
van de Europese kleine en middelgrote ondernemingen is onderverzekerd tegen cyberrisico’s (Hiscox Group)
van de Europese mkb's sluit een cyberverzekering af, terwijl ze 99% van de bedrijven op het continent vormen (FERMA)
Alleen al een losse incident response-overeenkomst begint nu bij €20.000+, nog vóórdat er sprake is van een incident.
Bestuursorganen van essentiële en belangrijke entiteiten kunnen aansprakelijk worden gesteld voor tekortkomingen in cybergovernance (EU 2022/2555, art. 20)
We hebben een gesloten systeem opgezet. Preventie, opsporing, respons en financiële bescherming vallen onder hetzelfde team en vallen onder dezelfde verantwoordelijkheid.
24/7 Europees SOC. Continue monitoring. Door AI ondersteunde detectie, begeleid door deskundige analisten.
Zodra een incident is bevestigd, treedt IR in actie. Er is geen voorafgaande goedkeuring van de verzekeraar nodig. Gemiddelde responstijd: 4 minuten.
Primaire dekking. Eén duidelijk verzekerd bedrag. Sublimieten worden vooraf vastgelegd. Europese jurisdictie, Europese dekkingscapaciteit.
Waarom beveiliging en verzekeringen in één systeem thuishoren, wat er verandert wanneer zich een incident voordoet, en hoe reële risico’s kunnen worden afgestemd op de juiste dekking, sublimieten en het juiste verlengingsmodel
Download de whitepaper
Op de huidige markt worden cyberverzekeringen aangeboden als een lijst met dekkingen. Wij bieden het aan als antwoorden op de vragen die een CFO stelt tijdens een incident.
Onderzoek, indamming en forensische analyse worden vanaf het allereerste moment gedekt. Geen voorafgaande goedkeuring. Geen eigen risico.
Gedekt, inclusief bedrijfsonderbrekingen als gevolg van supply chain-incidenten.
Gedekt. Onderhandeling en herstel worden verzorgd door Eye IR, geen aparte beschikbaarheidsovereenkomst.
Dekt claims van derden, verdediging tegen toezichthouders en verplichtingen die verband houden met de AVG.
Dekt systeemherstel, het terugzetten van data en kosten voor het herstel van de bedrijfsvoering.
Geregeld, met vaste partners voor crisiscommunicatie.
Gedekt. Kosten voor rekenkracht, energie en herstelmaatregelen.
Gedekt. Zowel eigen schade als schade van derden door gecompromitteerde, gemanipuleerde of slecht functionerende AI-systemen die jij beheert.
Gedekt. Omvat kosten als gevolg van storingen door onopzettelijke interne IT-storingen.
Primaire dekking met gedocumenteerde sublimieten, geen hiaten die pas aan het licht komen op het moment van een claim. Geïntegreerde dekking zorgt ervoor dat financiële bescherming is afgestemd op het daadwerkelijke risico.
De mediane reactietijd bedraagt 4 minuten.
Geen verborgen hiaten, vertragingen of discrepanties tussen beleid en praktijk. Geen voorafgaande goedkeuring door de verzekeraar, geen rompslomp met het bijhouden van CVE-nummers, geen stilzwijgende voorbehouden.
Continue monitoring vormt de basis voor de volgende verlenging. Je beveiligingsinspanningen werken door in je premie.
D&O-dekking in cybercontext, ondersteuning bij kennisgevingen in het kader van NIS2 / BSIG / de Cyberbeveiligingswet, één aanspreekpunt via de toezichthouder.
Waarom Eye Security?
Geïntegreerde bescherming die beveiliging, respons en financiële dekking samenbrengt in één naadloos model
Neem contact op met een expert1
Onmiddellijke incident response, zonder goedkeuring van de verzekeraar
2
Dekking afgestemd op de realtime beveiligingsstatus
3
Duidelijke, transparante dekking die is afgestemd op jouw behoeften.
4
Voortdurende monitoring leidt tot betere resultaten op het gebied van zowel beveiliging als verzekeringen.
5
Ontworpen rond hoe cyberincidenten verlopen.
Nee. Er geldt geen eigen risico in de fasen 1 tot en met 8 van de levenscyclus van een incident: detectie, triage, indamming, inzet van het IR-team, eliminatie, herstel, melding en forensische rapportage. Het eigen risico (indien van toepassing) zit op de schadevergoedingslaag.
Nee. Eye IR treedt in actie zodra een incident is bevestigd. Geen telefoontje naar de verzekeraar. Geen SLA van vier uur. Geen getreuzel terwijl de aanvaller zich lateraal verspreidt.
Eye Security informeert je actief over verzekeringsrelevante kritieke kwetsbaarheden, via hetzelfde SOC dat je monitort. Er is geen verborgen hiaat, geen “je had het moeten weten”-voorbehoud bij een claim.
Ja, in een cybercontext, met inbegrip van persoonlijke aansprakelijkheid die voortvloeit uit NIS2, BSIG en de Cyberbeveiligingswet met betrekking tot het beheer van de afhandeling van cyberincidenten. Dit vormt een aanvulling op een volledige D&O-polis, maar vervangt deze niet.
Op basis van jouw gedocumenteerde, continu gemonitorde beveiligingsstatus, niet op basis van verliespercentages voor de gehele markt. Als jouw beveiligingsstatus verbetert, wordt dat meegenomen. Als de bredere markt een slecht jaar heeft, draag jij daar niet de gevolgen van.
Een vast Europese IR-contactpersoon, die binnen enkele minuten na detectie bereikbaar is en van begin tot eind verantwoordelijk is, tot en met het forensisch rapport en de afhandeling van de claim. Je wordt niet heen en weer gestuurd tussen het SOC, IR, de makelaar en de verzekeraar.
Europese jurisdictie, Europese capaciteit, Europese gegevensopslag.
