IT-Checklist
www.it-checklist.nl/cyberverzekering
Cyberverzekering
1. Je polis
Schrijf de gegevens op die je bij een incident meteen nodig hebt. Het alarmnummer van de verzekeraar hoort hier bovenaan.
2. Wat dekt je polis?
Een cyberverzekering heeft geen vaste inhoud. Vink aan wat jouw polis dekt. Staat iets er niet in, kijk dan of een andere verzekering het dekt, of besluit dat je dat risico zelf draagt.
3. Maatregelen waar verzekeraars naar vragen
Deze vragen kom je vaak tegen op een aanvraagformulier. Je eigen verzekeraar kan er meer of andere stellen; die staan in het formulier en de polisvoorwaarden. Schrijf bij elke maatregel op of hij geregeld is en waar het bewijs staat, zoals een screenshot of een rapport. Dat helpt bij de aanvraag en later bij een claim.
| Maatregel | Geregeld? (ja/nee/deels) | Bewijs en waar het staat |
|---|---|---|
| MFA op mail, externe toegang en beheeraccounts | ||
| Back-ups los van het netwerk, en een geteste terugzet | ||
| Updates op tijd, ook van website en router | ||
| Virusscanner of EDR op elk apparaat | ||
| Firewall en een beveiligd netwerk | ||
| Aparte beheeraccounts, alleen voor wie ze nodig heeft | ||
| Training tegen phishing voor medewerkers | ||
| Noodplan en incident response team | ||
| Risicoscan of certificering (bijv. ISO 27001) |
4. Bij een incident
Lees nu al in je polis wat er van je verwacht wordt. Sommige verzekeraars willen dat je eerst hun alarmcentrale belt of hun eigen incidentpartij inzet. Doe je dat niet, dan kan dat gevolgen hebben voor je vergoeding.
5. Bewaar je polis niet waar een hacker zoekt
Politieonderzoek onder het mkb liet zien dat verzekerde bedrijven gemiddeld 2,8 keer meer losgeld betaalden. Criminelen zoeken na een inbraak naar woorden als 'polis' en 'insurance' en stemmen hun eis af op de dekking.
6. Heb je een cyberverzekering nodig?
Nog geen polis? Beantwoord dan eerst deze vragen. Een cyberverzekering is vooral bedoeld voor schade die zelden voorkomt maar groot is.