Mogelijk heb je al een zakelijke verzekering waarbij cybercrime in de polis is opgenomen. Of deze verzekering jouw onderneming al voldoende tegen cybercrime beschermt, is afhankelijk van de voorwaarden. We raden je aan om contact op te nemen met je verzekeringsadviseur om samen te kijken naar jouw specifieke situatie. In de meeste gevallen is de dekking zeer beperkt en kom je slechts voor de vergoeding van een beperkt bedrag in aanmerking. Het kan bijvoorbeeld zijn dat alleen de Third Party-kosten worden vergoed of dat de maximumdekking voor First Party-kosten beperkt is tot slechts € 50.000. Een complete cyberverzekering biedt de geruststelling dat de kosten van een potentiële inbreuk geen ontwrichtende werking zullen hebben op je bedrijfsvoering.

Voor alle bedrijven die beschikken over klantgegevens en/of vertrouwelijke informatie is een cyberverzekering aan te bevelen. Een inbreuk kan elk bedrijf overkomen. Dit geldt voor zzp’ers, kleine én grote bedrijven. Cyberrisico’s nemen toe en steeds meer opdrachtgevers eisen een cyberverzekering. Het wordt echt een ‘must have’-dekking.

De meeste cyberverzekeringspolissen zijn bedoeld om schade door verlies van gegevens te dekken. Niet van gelden (rechtstreeks). Onze polis tegen cybercriminaliteit biedt dekking tegen inbreuken op gegevens. Tot een bepaald bedrag ben je verzekerd tegen het verlies van geld of frauduleuze handelingen.

Volgens de PCI Compliance Guide, geldt de PCI-standaard voor alle organisaties of handelaren, ongeacht de omvang van of het aantal transacties die gegevens van kaarthouders accepteren, doorgeven of opslaan. Ook als je dit uitbesteedt aan een derde partij heb je de plicht te voldoen aan de PCI-voorschriften. Wellicht kun je het risico op die manier verkleinen en daarmee de PCI-compliance makkelijker maken, maar het betekent niet dat je volledig aan PCI voorbij kunt gaan.

Elk bedrijf wordt blootgesteld aan privacyrisico’s. Via gevoelige gegevens van werknemers, via betalingen die van derden worden geïnd, via geleverde diensten en nog veel meer. Sommige risico’s zijn groter dan andere, maar het is belangrijk om te benadrukken dat elk bedrijf met werknemers in dienst aansprakelijk is voor verlies van Third Party-gegevens (inclusief gegevens van werknemers). In 2019 kostte cybercrime het kleinste bedrijf met de geringste risico’s gemiddeld ruim € 38.000,-. De kosten stapelen zich razendsnel op.

Onder de Nederlandse bedrijven die in 2019 door cybercrime zijn getroffen was de schade gemiddeld € 67.000,-. Hoe groter het bedrijf, hoe hoger de kosten. Maar ongeacht de grootte van het bedrijf geldt: hoe meer gevoelige gegevens het bedrijf verzamelt, hoe hoger de kosten.

ASML, Sony en andere grote bedrijven hebben complete afdelingen die zich bezighouden met IT-beveiliging, maar bleken kwetsbaarder dan ze dachten. Eén simpele fout of vergissing, zoals het niet updaten van software, het niet instellen van de juiste procedures voor authenticatie van leveranciers, of het kwijtraken van een niet-versleutelde laptop waarop gevoelige gegevens zijn opgeslagen, kan al leiden tot een inbreuk. De risico’s groeien mee met de technologische ontwikkelingen en hackers gaat steeds slimmer en geraffineerder te werk.

Grote bedrijven halen het nieuws, kleine (meestal) niet. Maar als het gaat om inbreuken op gegevens is het niet de vraag óf het gebeurt, maar wanneer. Er bestaat een zwarte markt waar gestolen gegevens worden gekocht en verkocht. En hackers worden steeds slimmer. KPN, Sony, ASML en andere grote organisaties hebben complete afdelingen die zich bezighouden met het analyseren van de risico’s waaraan het bedrijf is blootgesteld en meewerken aan het opzetten van beleid en procedures waarmee ze zichzelf kunnen beschermen. Toch weten hackers nog steeds gaten in de verdediging te slaan. Kleinere bedrijven, die geen netwerkbeveiligers in dienst hebben en niet de middelen hebben om hun gegevens te beschermen, zijn voor hackers een gemakkelijke prooi.

Elk bedrijf heeft de taak en verplichting om namens werknemers beheerde gegevens te beschermen. Hetzelfde geldt voor vertrouwelijke gegevens van het bedrijf zelf. Geen enkel bedrijf is immuun tegen aanvallen.

Vooral persoonsgegevens die bedrijven onder beheer hebben, lopen gevaar. Denk aan BSN-nummers, rijbewijsnummers, gegevens van betaalkaarten waarmee goederen, diensten en rekeningen worden betaald en gevoelige gegevens van klanten.