Cyberforsikring - når hackerangrebet rammer din virksomhed

Hvad dækker en cyberforsikring - og hvad gør den ikke?

En cyberforsikring er bygget op af flere dele, og det er netop her, selskaberne adskiller sig mest. Groft sagt dækker den to ting: dine egne omkostninger efter et angreb (førstepartsdækning) og de krav, andre kan rejse mod dig (tredjepartsdækning). Når du sammenligner tilbud, er det afgørende at se på summer, selvrisiko og hvilke situationer der reelt er med.

• Genetablering af data og systemer - teknisk hjælp til at rense systemer, gendanne fra backup og komme i drift igen efter fx ransomware.
• Driftstab - tabt indtjening, mens virksomheden ligger ned. Bemærk ofte en karensperiode på et vist antal timer, før dækningen træder i kraft.
• It-krisehjælp og rådgivning - adgang til it-eksperter, jurister og kommunikationsrådgivere i timerne efter et angreb.
• Databrud og GDPR - bistand til anmeldelse til Datatilsynet, håndtering af berørte personer samt erstatnings- og myndighedskrav.
• Cyberbedrageri - nogle policer dækker tab ved fx CEO-fraud og falske betalingsanmodninger, andre gør ikke. Tjek altid dette punkt.

Vær opmærksom på, at en cyberforsikring typisk ikke dækker bøder for grov overtrædelse af GDPR, tab som følge af manglende opdateringer og backup, eller skader I kendte til på forhånd. Dækning ved svig og bøder varierer meget - derfor betaler det sig at få flere tilbud og sammenligne betingelserne side om side.

Konkrete eksempler på, hvornår den bruges

Det kan være svært at forstå værdien, før man ser den i praksis. Her er tre typiske forløb, hvor en cyberforsikring gør en mærkbar forskel:

1. Ransomware i en produktionsvirksomhed: systemerne krypteres, ordrer kan ikke ekspederes, og driften står stille i dagevis. Forsikringen dækker genetablering, it-krisehjælp og en del af det tabte dækningsbidrag.
2. Databrud hos en webshop: kundeoplysninger lækkes, og sagen skal anmeldes til Datatilsynet inden for 72 timer. Forsikringen stiller juridisk og teknisk bistand til rådighed og dækker eventuelle erstatningskrav fra berørte kunder.
3. CEO-fraud i en mindre håndværkervirksomhed: en medarbejder overfører penge på baggrund af en falsk mail, der ligner direktørens. Om tabet er dækket afhænger af, om policen indeholder cyberbedrageri - et punkt mange overser.

Hvem passer cyberforsikring til - og hvad koster den?

Cyberforsikring er frivillig i Danmark - den er altså ikke lovpligtig. Men jo mere din forretning afhænger af it, e-handel eller behandling af persondata, jo større er behovet. Webshops, klinikker, rådgivningsvirksomheder, produktionsvirksomheder og alle, der gemmer kundedata, er oplagte kandidater. Prisen er individuel og afhænger blandt andet af:

Fordi der er så mange variable, kan to virksomheder af samme størrelse ende med vidt forskellige priser hos forskellige selskaber. Derfor er det svært at sige en fast pris på forhånd - den bedste måde at få et retvisende billede er at indhente gratis, uforpligtende tilbud og se, hvad selskaberne konkret tilbyder netop din virksomhed.

Typiske faldgruber - og trin for trin til det rette tilbud

De fleste fejl handler ikke om prisen, men om at overse detaljer i dækningen. Undgå de mest almindelige:

• At vælge på pris alene - den billigste police kan mangle netop den dækning, I får brug for.
• At overse selvrisiko og karens - lav præmie kombineres ofte med høj selvrisiko eller lang karens på driftstab.
• Ikke at tjekke cyberbedrageri og svig - disse er ofte tilvalg og ikke automatisk med.
• Forkerte oplysninger om sikkerhed - manglende backup eller opdateringer kan give afslag på erstatning.

Sådan finder du den rette dækning trin for trin:

1. Kortlæg jeres største risici: hvor meget afhænger driften af it, og hvor mange persondata behandler I?
2. Beslut hvilke dækninger der er vigtigst - fx driftstab, databrud eller cyberbedrageri.
3. Få gratis, uforpligtende tilbud via Sammenligner, så I får sammenlignelige forslag på én gang.
4. Sammenlign summer, selvrisiko og undtagelser - ikke kun prisen.
5. Vælg frit det tilbud, der passer bedst. Der er ingen binding, og hele forespørgslen er gratis og uforpligtende.