Een cyberverzekering is voor steeds meer bedrijven een serieuze overweging. De schade bij een cyberaanval kan oplopen tot honderdduizenden euro’s — bedragen die de continuïteit van veel MKB-bedrijven in gevaar brengen. Maar wat dekt een cyberverzekering precies, en is het een vervanging voor goede beveiliging?
Wat dekt een cyberverzekering?
Een typische cyberpolis dekt:
- Herstelkosten na een cyberaanval (systemen, data)
- Bedrijfsschade door uitval (gederfde omzet)
- Losgeld bij ransomware (in sommige polissen)
- Juridische kosten en boetes (deels, afhankelijk van de polis)
- Crisismanagement en PR-kosten
- Aansprakelijkheid jegens derden bij een datalek
Wat zijn de vereisten voor een cyberverzekering?
Verzekeraars stellen steeds strengere eisen voordat ze dekking bieden. Veelgestelde eisen zijn:
- Aantoonbare beveiligingsmaatregelen — waaronder een kwetsbaarheidsscan
- MFA op alle externe accounts en e-mail
- Actueel patch management
- Beveiligde back-ups
- Een informatiebeveiligingsbeleid
Een kwetsbaarheidsscanrapport is voor veel verzekeraars een vereist document bij de aanvraag.
Is een cyberverzekering een vervanging voor goede beveiliging?
Nee. Een cyberverzekering is een vangnet, geen vervanging voor preventieve maatregelen. Verzekeraars vergoeden geen schade als u aantoonbaar nalatig bent geweest. Bovendien dekt geen enkele polis alle schade volledig — reputatieschade en verlies van klantvertrouwen zijn niet te verzekeren.
Veelgestelde vragen over cyberverzekering
Vergoedt een cyberverzekering altijd het losgeld bij ransomware?
Niet altijd. Sommige polissen dekken losgeld, andere niet. Controleer dit goed bij de aanvraag. De Nederlandse overheid raadt af om losgeld te betalen, ongeacht de verzekeringsdekking.
Hoe duur is een cyberverzekering voor het MKB?
Premies variëren sterk afhankelijk van omvang, sector en genomen beveiligingsmaatregelen. Organisaties met goede beveiliging — waaronder een kwetsbaarheidsscan — betalen doorgaans een lagere premie.
Dekt een cyberverzekering ook NIS2-boetes?
Doorgaans niet. Administratieve boetes zijn in de meeste EU-landen niet verzekerbaar. Dit maakt preventieve NIS2-compliance des te belangrijker.