Cyberverzekering vergelijken voor bedrijven

Cybercriminaliteit bestaat in vele vormen, hieronder vertellen wij u over een aantal van de veelvoorkomende soorten.

Malware

Onder Malware kunt u alle schadelijke software verstaan. Denk hierbij bijvoorbeeld aan een bestand wat u download waar een virus inzit. Malware is vaak goed verborgen in onopvallende bestanden. Het is daarom ook erg belangrijk dat u uw beveiligingssoftware als virusscanners regelmatig update.

Phishing

Phishing is wellicht de meest bekende en veel voorkomende vorm van cybercriminaliteit. Onder phishing valt de bekende zogenaamde e-mail van uw bank die om uw inloggegevens of andere belangrijke informatie vraagt. Vaak bevat een phishing e-mail of website een link, klik hier nooit op omdat de kans groot is dat u dan malware download. Informeer ook uw werknemers over het gevaar van phishing.

Identiteitsfraude

Hoewel dit vaker voorkomt bij individuen lopen ook ondernemingen risico om slachtoffer te worden van identiteitsfraude. Uw bedrijfsgegevens kunnen worden misbruikt om producten of diensten te bestellen onder de naam van uw onderneming.

Cyberafpersing

Ten slotte is cyberafpersing een van de bekendere methodes van cybercriminaliteit. Criminelen blokkeren door middel van ransomware de toegang tot de gegevens van een onderneming, en deze toegang wordt pas hersteld na het betalen van losgeld.

Ransomware

Ransomware is een vorm van de malware die computers en bestanden gijzelt, daarom wordt het ook wel de gijzelsoftware genoemd. Cybercriminelen zorgen met het computervirus dat alle bestanden versleuteld raken, waardoor u er als onderneming niet meer bij kunt. De cybercriminelen vragen dan vaak om losgeld te betalen zodat u weer toegang kan krijgen tot de versleutelde bestanden. Als losgeld wordt vaak cryptocurrency geëist zoals bitcoin.

Met de cyberverzekering bent u verzekerd voor de schade die u oploopt door de ransomware. Verder biedt de cyberverzekering preventie waardoor er minder kans is op het ransomwarevirus en is er deskundige hulp beschikbaar om te helpen wanneer het u toch overkomt.

Datalek

Bij een datalek is er sprake van het vrijkomen, wijzigen of vernietigen van persoonsgegevens bij een onderneming. Dit datalek kan ontstaan door verschillende factoren zoals:

• Vertrouwelijke mail versturen naar het verkeerde adres
• Diefstal van zakelijke laptop of usb-stick
• Onbeveiligde servers

Een lek heeft het gevolg dat de er veel tijd en geld in het herstellen zit met mogelijk ook imagoschade. Er kan door het datalek ook sprake zijn van een overtreding van de AVG, hierdoor kunt u als onderneming een boete opgelegd krijgen.

DDoS- aanval

Bij een DDoS- aanval is er spraken van een aanval op onlinediensten en servers. Er wordt opzettelijk enorme aantallen aan data naar een server gestuurd om de server te overbelasten en onbereikbaar te maken. Er is geen sprake van echt ‘hacken’, maar nog steeds kan het zorgen voor nare gevolgen voor een onderneming.

Een DDoS- aanval is nooit 100% te voorkomen, maar er zijn wel bepaalde maatregelen die ervoor kunnen zorgen dat het risico tot een minimum wordt beperkt. Wanneer u een cyberverzekering afsluit kunt u gebruik maken van de preventiemaatregelen en diensten van de verzekeraar. Wanneer er uiteindelijk sprake is van een DDoS- aanval zal u geholpen worden door de cyberverzekering en krijgt u de schade vergoedt.

Kassasystemen die verbonden zijn via een online-netwerk. Klantenbestanden van makelaars, of andere zelfstandige ondernemers die beschikken over belangrijke onlinebestanden. 1 op de 8 ondernemingen krijgt te maken met een cyberaanval tegenover het risico op brand van 1 op 261. Ondernemingen zijn eerder verzekerd tegen brand dan tegen een cyberaanval, terwijl de gevolgen van een cyberaanval voor serieuze schade kunnen zorgen. Het is dan ook begrijpelijk dat de zorgen rondom cyberaanvallen toenemen en dat het afsluiten van een cyberverzekering belangrijker is dan ooit. Dat blijkt ook uit het cybersecurity-onderzoek Veilig Online dat is uitgevoerd in opdracht van de Rijksoverheid. Het onderzoek wijst verder uit dat Nederlanders zich op straat veiliger voelen dan online. Een gepaste cyberverzekering helpt om een vangnet te bieden wanneer misstanden plaatsvinden.

Cyberaanvallen zijn tegenwoordig niet meer weg te denken in de online omgeving. Met name het aantal ransomware-incidenten heeft in 2021 een toename gezien van 148%. Met een dergelijke cyberaanval leggen de daders activiteiten van ondernemers stil totdat losgeld is betaald. De schade door cyberaanvallen kan oplopen tot in de miljoenen. Een passende cyberverzekering helpt om een belangrijk deel van de schade te dekken. Het is belangrijk om in eerste instantie het risico op cyberaanvallen te beperken. Dit kan door een aantal veiligheidscontroles te doen. Over deze veiligheidscontroles zal hieronder worden verteld.

Reactie van cyberverzekeraars

Cyberaanvallen komen steeds vaker voor en daarmee volgen de claims die door verzekeraars worden uitgekeerd. Dit patroon heeft verzekeraars doen vaststellen dat er samenhang is tussen vastgestelde controles en bijbehorende cyberincidenten. Vanuit analyse en aanvullend onderzoek naar data die daarbij relevant is, hebben verzekeraars kennis kunnen nemen van de technische stappen die organisaties kunnen zetten om weerbaarheid rondom cybercriminaliteit te verbreden.

Door het toenemende aantal forse claims bij cyberverzekeringen, gaan verzekeraars zorgvuldig om met het innemen van een standpunt. Voorwaarden worden verscherpt en de toepassingen van cyberverzekeringen bekeken. Er worden meer dan ooit vragen gesteld over de cyberomgeving en risicobeheersing van aanvragers.

Ook de invoering en het standaardiseren van controles is een minimumvereiste geworden bij veel verzekeraars. Dit kan de potentiële verzekerbaarheid van organisaties bepalen. Al met al is het nu belangrijker dan ooit om een slimme cyberverzekering af te sluiten, zodat de vele cyberrisico’s en cyberaanvallen kunnen worden tegengegaan.

• Multifactorauthenticatie
  Multifactorauthenticatie is een versleuteling van accounts en is bedoeld om toegang tot accounts te beperken en uit te dragen aan beheerders.
• E-mailfiltering
  Cyberaanvallen via de mail in de vorm van bijvoorbeeld spammails, kunnen worden geminimaliseerd door middel van E-mailfiltering. Deze vorm van beveiliging helpt bedrijven controle te houden over e-mails die binnen komen en e-mails die worden verstuurd.
• Beveiligde en versleutelde back-ups
  Een back-up die bestaat uit software en andere bestanden kan worden getest en beveiligd met een versleuteling. Het is zelfs mogelijk om deze back-ups extern te bewaren zodat er meerdere back-ups zijn en de risico’s op cyberaanvallen nog verder worden beperkt.
• Beheer van bevoorrechte toegang
  Een extra beveiliging voor de toegang tot systemen kan worden ontwikkeld door een strategie van geprivilegieerde toegang in te stellen. Deze bevoorrechte toegang stelt ondernemers in staat om geprivilegieerde toegang van werknemers tot systemen en vertrouwelijke informatie veilig te stellen.
• Endpoint detection & response
  Een nieuwe manier van het monitoren en detecteren van opkomende bedreigingen op websites is endpoint detection & response. Dit systeem reageert op bedreigingen die mogelijk cyberaanvallen zouden kunnen worden.
• Patch & kwetsbaarheid management
  Patch en kwetsbaarheid management is gericht op het proces van het updaten van alle software die je als organisatie in gebruik hebt. Deze updates kunnen systematisch en periodiek door een centraal systeem worden uitgevoerd.
• Incident respons plan
  In het geval dat risico op cyberaanvallen groot is kan je als ondernemer ervoor kiezen om een incident respons plan op te stellen. Dit zijn tools en procedures die je veiligheidsteam kan gebruiken om cyberaanvallen te identificeren en deze risico’s uit te schakelen. Een ander onderdeel van het respons plan is om een cyberverzekering toe te voegen. Indien een cyberaanval plaatsvindt, is er al een directe reactie in de vorm van een gepaste cyberverzekering.
• Bewustmakingsopleiding rond cyberbeveiliging
  Een tool om personeel in je organisatie bewust te maken van mogelijke gevaren, zoals cyberaanvallen kan door personeel bewust te maken van de risico’s en de schade die door cyberaanvallen kunnen ontstaan.
• Voorkomen van aanvallen via Remote Desktop Protocol
  Remote Desktop Protocol op zichzelf is niet een beveiligde tool. Door gebruik te maken van een Virtual Private Network, kunnen ondernemers het risico op cyberaanvallen via Remote Desktop minimaliseren. In veel gevallen zijn kleine ondernemingen het doelwit van cyberaanvallen via Remote Desktop, omdat kleine ondernemingen vaak niet de middelen hebben om zich tegen dergelijke cyberaanvallen te beschermen. Het is mogelijk om door middel van Remote Desktop van een afstand toegang tot besturing te krijgen over een ander zijn computersysteem en zo cyberaanvallen uit te voeren.
• Vervanging of bescherming van end-of-life systemen
  In het geval dat een systeem verouderd kan er end-of-life optreden. Door deze systemen tijdig te verwijderen of te vervangen kunnen cyberaanvallen tegen worden gegaan. Cybercriminelen kunnen gemakkelijker systemen aanvallen als ze verouderd zijn.
• Logboek en monitoring
  Indien gebruikerservaringen worden gemonitord en in een logboek worden beschreven kan het ondernemers overzicht bieden indien cyberaanvallen plaatsvinden. Zo kunt u als ondernemer snel herkennen op welk moment er iets misgaat. Door een cyberverzekering op te nemen in het logboek kan overzichtelijk worden gemaakt hoe de cyberverzekering helpt indien een cyberaanval plaatsvindt.
• Digitaal beheer van cyberrisico’s in de supply chain
  Cyberinbreuken die kunnen leiden tot cyberaanvallen zijn serieuze problemen die onder andere kunnen leiden tot hoge financiële schade. Door de gegevensstroom in uw organisatie op te nemen, kunnen zo ook beveiligingsprocedures de verwerking van gegevens peilen. Dit kan bescherming bieden tegen cyberaanvallen en andere cyberrisico’s. Ook het beheren van een cyberverzekering in de supply chain is een verstandige stap om te zetten. Zo worden de risico’s van cyberaanvallen beperkt en kan er overeenkomstig worden gehandeld.

Cyberverzekering als financieel vangnet

De bovenstaande controles zijn al voor een aantal jaren een goede manier om cyberrisico’s aan te pakken. Toch is het voor veel ondernemers nog moeilijk om deze controles toe te passen. Dit kan komen doordat de kosten van het implementeren van deze controles niet te verrechtvaardigen zijn, of omdat de noodzaak van de maatregelen niet inzichtelijk is. Welke controle voor u ook van waarde is, een cyberverzekering biedt een financieel vangnet waardoor de aanslag op uw onderneming wordt beperkt tot een minimum.