De meest gestelde vragen over Cybercrime

Voor alle bedrijven die beschikken over klantgegevens en/of vertrouwelijke informatie is een cyberverzekering aan te bevelen. Een inbreuk kan elk bedrijf overkomen. Dit geldt voor zowel ZZP’ers, kleine, als grote bedrijven. Cyberrisico’s nemen toe en steeds meer opdrachtgevers eisen een cyber verzekering. Het wordt echt een ‘must have’-dekking. Hiscox biedt onvoorwaardelijke assistentie van ervaren security-professionals. Heeft u een inbreuk? Ervaren professionals helpen u om uw databases en websites te repareren, belanghebbenden de informeren en juridische kosten te beperken.

Mogelijk heeft u al een zakelijke verzekering waarin cybercrime is opgenomen in de polis. Het is afhankelijk van de voorwaarden of deze verzekering u al voldoende beschermt tegen cybercrime. Wij raden u aan om contact op te nemen met uw verzekeringsadviseur om samen te kijken naar uw specifieke situatie. In de meeste gevallen is de dekking zeer beperkt en komt u slechts voor vergoeding van een gering bedrag in aanmerking. Het kan bijvoorbeeld zijn dat alleen de Third Party-kosten worden vergoed of dat de maximumdekking voor First Party-kosten beperkt is tot slechts € 50.000. Een complete cyber verzekering is profijtelijk voor elk bedrijf en biedt de geruststelling dat de kosten van een potentiële inbreuk geen ontwrichtende werking zullen hebben op de bedrijfsvoering.

De risico’s betreffen in het algemeen de persoonsgegevens die bedrijven onder beheer hebben, zoals BSN-nummers, rijbewijsnummers, gegevens van betaalkaarten waarmee goederen, diensten en rekeningen worden betaald, gevoelige gegevens van klanten, verzamelde medische gegevens, enzovoort.

Elk bedrijf heeft de taak en verplichting om namens werknemers beheerde gegevens te beschermen. Hetzelfde geldt voor vertrouwelijke gegevens van het bedrijf zelf. Geen enkel bedrijf is immuun tegen aanvallen. De polis biedt dekking voor verlies of inbreuk op werknemersgegevens.

Grote bedrijven halen het nieuws. Kleine niet. Niettemin, als het gaat om inbreuken op gegevens is het niet de vraag of het gebeurt, maar wanneer het gebeurt. Er bestaat een zwarte markt waar gestolen gegevens worden gekocht en verkocht. En hackers worden steeds slimmer. KPN, Sony, ASML en andere grote organisaties hebben complete afdelingen die zich bezighouden met het analyseren van de risico’s waaraan het bedrijf is blootgesteld en die meewerken aan het opzetten van beleid en procedures waarmee ze zichzelf kunnen beschermen, maar hackers weten nog steeds gaten in de verdediging te slaan. Kleinere bedrijven die geen netwerkbeveiligers in dienst hebben en niet de middelen hebben om hun gegevens te beschermen, zijn voor hackers een gemakkelijke prooi.

ASML, Sony en andere grote bedrijven hebben complete afdelingen die zich bezighouden met IT-beveiliging, maar ze bleken kwetsbaarder dan ze dachten. Eén simpele fout of vergissing, zoals het niet updaten van software, het niet instellen van de juiste procedures voor authenticatie van leveranciers, of het kwijtraken van een niet-versleutelde laptop waarop gevoelige gegevens zijn opgeslagen, kan al leiden tot een inbreuk. De risico’s groeien mee met de technologische ontwikkelingen en hackers gaan steeds slimmer en geraffineerder te werk.

Onder de Nederlandse bedrijven die in 2019 door cybercrime zijn getroffen was de schade gemiddeld €67.000,-. Hoe groter het bedrijf, des te hoger de kosten. Maar ongeacht de grootte van het bedrijf geldt: hoe meer gevoelige gegevens het bedrijf verzamelt, des te hoger de kosten.

Elk bedrijf is blootgesteld aan privacy-risico’s, hetzij via gevoelige gegevens van werknemers, hetzij via betalingen die van derden worden geïnd, geleverde diensten enz. Sommige risico’s zijn groter dan andere, maar het is belangrijk om te benadrukken dat elk bedrijf met werknemers in dienst aansprakelijk is voor verlies van Third Party-gegevens (met inbegrip van gegevens van werknemers). In 2019 kostte cybercrime het kleinste bedrijf met de geringste risico’s gemiddeld ruim €38.000,-. De kosten stapelen zich razendsnel op.

Ja. U slaat klantgegevens weliswaar niet op, maar u hebt wel toegang tot deze gegevens. Uzelf kunt ook de oorzaak zijn van een inbreuk op gegevens van uw klanten. Inbreuk op privacy en eventuele aansprakelijkheid geldt ook voor gegevens en tegenover werknemers.

Volgens de PCI Compliance Guide, geldt de PCIstandaard voor ALLE organisaties of handelaren, ongeacht de omvang van of het aantal transacties, die gegevens van kaarthouders accepteren, doorgeven of opslaan. En het simpele feit van uitbesteding aan een derde partij ontslaat u niet van de plicht te voldoen aan de PCI-voorschriften. Misschien kunt u zo het risico verminderen en daarmee de PCI-compliance wat vergemakkelijken, maar dat betekent nog niet dat er volledig aan PCI voorbij kan worden gegaan.

Dat is niet zeker. Het is in het belang van de verzekerde om contracten op dit gebied zorgvuldig door te spreken met een juridisch adviseur. Zelfs als het risico beperkt is, kan het nog steeds dat de aansprakelijkheid bij de verzekerde wordt gelegd.

De meeste cyberverzekeringspolissen zijn bedoeld om de schade door verlies van gegevens, niet van gelden (rechtstreeks) te dekken. Bij Hiscox kunnen we voor bepaalde risico’s de dekking uitbreiden. Onze polis tegen cybercriminaliteit biedt dekking tegen inbreuken op gegevens. Tot een bepaald bedrag bent u verzekerd tegen het verlies van geld of frauduleuze handelingen.

Social engineering is een methode om personen door misleiding beveiligde gegevens afhandig te maken. Slachtoffers van social engineering zijn kwetsbaar door hun ingeboren aard om anderen te vertrouwen en te willen helpen. De meeste verzekeringspolissen dekken verlies van gegevens ongeacht de grondslag van het verlies, al moet wel goed worden gekeken wat de polis hier precies over zegt. Social engineering is een onderdeel van de dekking.

De meeste verzekeringspolissen dekken de kosten van gegevensverlies ongeacht de wijze waarop het verlies zijn beslag heeft gekregen. Er zijn echter ook polissen die gegevensinbreuken veroorzaakt door malafide medewerkers uitsluiten. De dekking van de verzekeringspolissen tegen standaardinbreuken op gegevens door malafide medewerkers is overeenkomstig de voorwaarden van de polis, maar bepaalde situaties waarbij leidinggevend personeel van de organisatie betrokken is, kunnen in de polis zijn uitgesloten.

Zowel digitale als papieren gegevens vallen onder de verzekering.

Wereldwijde dekking is mogelijk bij ons. Onze jurisdictie beperkt zich tot het juridisch rechtsgebied zoals vermeld op de polis.

Als verzekerde kunt u gebruik maken van de services die wij u aanbieden in samenwerking met onze partners. ICTRecht stelt gratis een verwerkersovereenkomst op maat voor u op. Ook heeft u recht op een gratis proefperiode van SIDN CyberSterk, waarbij u inzicht krijgt in de kwetsbaarheden van uw bedrijfsnetwerk en websites en maatregelen kunt nemen om het risico op datalekken te verminderen.  Uw medewerkers leren de werkwijze van de cybercrimineel. Zeker bij cybercrime draait risicobeheersing om bewustwording.