Wat is een cyberverzekering voor ondernemingen? Welke premie betaal je? Dekt deze verzekering alle schade van een cyberaanval? Kan elke kmo ze afsluiten? Is het de ultieme oplossing tegen cybercriminelen? Wat is inbegrepen? En wat niet? Waarom vragen verzekeraars dat je je zelf wapent tegen hackers? 

Waarom verzekeren ondernemingen zich tegen cyberaanvallen?

Elke onderneming wordt vandaag bedreigd door cybercriminelen. Net zoals elke onderneming het risico loopt om getroffen te worden door een brand.

Maar helaas, het risico op een cyberaanval is vele malen groter dan het risico op een bedrijfsbrand. In het derde kwartaal van 2022 telde het cyberbeveiligingsbedrijf Check Point Research 28 procent meer aanvallen dan in 2021.

Onrustwekkende cijfers lezen we ook in een enquête van Agoria:

• 60 procent van de Belgische ondernemingen is ooit al gehackt
• Bijna 30 procent verwacht dat ze gehackt gaan worden in de nabije toekomst.
• Daarbij zijn de uitdagingen rond cybersecurity in maakbedrijven groter dan bij klassieke servicebedrijven

Een goede cyberverzekering kan je geruststellen dat de grootste risico’s gedekt zijn. Daarenboven mag je verwachten dat je verzekeraar je bijstaat met financiële en juridische hulp, met een technische dienst en met PR-hulp bij reputatieschade.

Hoeveel kost een cyberverzekering aan ondernemingen?

De gemiddelde prijs per gebruiker voor een cyberverzekering in België is €100 tot €200 per jaar. 
De exacte prijs hangt af van een aantal factoren, waaronder de grootte van het bedrijf, de omvang van de IT-infrastructuur, 
het type cybersecurity risico's die het bedrijf loopt, en de dekking die het bedrijf kiest.

Voor kleine bedrijven met minder dan 100 werknemers liggen de prijzen meestal rond de €100 per gebruiker per jaar. 
Voor middelgrote bedrijven met 100 tot 500 werknemers liggen de prijzen meestal rond de €150 per gebruiker per jaar.
 Voor grote bedrijven met meer dan 500 werknemers liggen de prijzen meestal rond de €200 per gebruiker per jaar.

De volgende factoren kunnen de prijs van een cyberverzekering in België beïnvloeden:

• Grootte van het bedrijf: Hoe groter het bedrijf, hoe groter de IT-infrastructuur en hoe groter het risico op een cybersecurity incident. Dit kan leiden tot hogere verzekeringspremies.
• Omvang van de IT-infrastructuur: Hoe groter de IT-infrastructuur, hoe groter het aantal mogelijke cybersecurity risico's. Dit kan leiden tot hogere verzekeringspremies.
• Type cybersecurity risico's: De verzekeringspremie hangt ook af van de type cybersecurity risico's die het bedrijf loopt. Risico's zoals datalekken, ransomware-aanvallen en DDoS-aanvallen kunnen leiden tot hogere verzekeringspremies.
• Dekking: De dekking die het bedrijf kiest, heeft ook invloed op de verzekeringspremie. Dekking voor een breder scala aan risico's kan leiden tot hogere verzekeringspremies.

Bedrijven kunnen de kosten van een cyberverzekering beperken door een aantal maatregelen te nemen, zoals:

• Een goede cybersecuritystrategie implementeren: 
  Een goede cybersecuritystrategie kan helpen om de kans op een cybersecurity incident te verkleinen. 
• De IT-infrastructuur regelmatig updaten: 
  Het regelmatig updaten van de IT-infrastructuur kan helpen om kwetsbaarheden te verhelpen. 
• Een cybersecurity awareness programma implementeren: 
  Een cybersecurity awareness programma kan helpen om werknemers bewust te maken van de cybersecurity risico's. 

Zijn er minimum vereisten voor een cyberverzekering?

De minimum vereisten voor een cyberverzekering in België zijn niet wettelijk vastgelegd. Wel worden door verzekeraars vaak bepaalde eisen gesteld aan de cybersecuritymaatregelen die bedrijven moeten nemen om in aanmerking te komen voor een verzekering.

De volgende eisen komen veel voor:

• Het gebruik van antivirussoftware: Antivirussoftware is een basisbeveiligingsmaatregel die helpt om virussen en andere malware te detecteren en te verwijderen.
• Het regelmatig updaten van software: Softwareupdates bevatten vaak beveiligingspatches die kwetsbaarheden kunnen verhelpen.
• Het gebruik van een firewall: Een firewall kan helpen om ongewenste toegang tot het netwerk te blokkeren.
• Het gebruik van sterke wachtwoorden: Sterke wachtwoorden zijn moeilijk te kraken en helpen om accounts te beveiligen.
• Het implementeren van een datalek-incidentresponsplan: Een datalek-incidentresponsplan helpt bedrijven om snel en effectief te reageren op een datalek.

Bedrijven die aan deze minimumeisen voldoen, kunnen in aanmerking komen voor een cyberverzekering. De exacte eisen kunnen per verzekeraar verschillen. Het is daarom belangrijk om de polisvoorwaarden van de verzekering goed door te lezen voordat deze wordt afgesloten.

Naast de minimumeisen kunnen verzekeraars ook andere eisen stellen aan de cybersecuritymaatregelen van bedrijven. Deze eisen kunnen variëren afhankelijk van de grootte van het bedrijf, de aard van de activiteiten en de specifieke risico's die het bedrijf loopt.

Bedrijven die aan de eisen van de verzekeraar voldoen, kunnen profiteren van een aantal voordelen. Een cybersecurityverzekering kan helpen om de financiële gevolgen van een cybersecurity incident te beperken. De verzekering kan bijvoorbeeld de kosten van schadevergoeding aan derden, herstel van de IT-infrastructuur en juridische kosten dekken.