Marsh: cybercriminelen slaan ook toe bij het mkb

1. 19 oktober 2023
2. 0 reacties

"Hoewel cyberrisico’s steeds meer gemeengoed worden, zijn verzekeringen hiervoor dat nog niet. We zien dat bedrijven in Nederland wel maatregelen nemen tegen cyberrisico’s, maar zich er desondanks nog onvoldoende tegen verzekeren. Tegelijkertijd blijven de potentiële cyber- en technologische risico's voor bedrijven toenemen”, aldus Sjaak Schouteren, Cyber Practice Leader bij Marsh.

Volgens Schouteren is het een misvatting dat alleen grote organisaties met veel data gevaar lopen. “Het feit dat jouw bedrijf bepaalde data heeft en ICT-systemen gebruikt, houdt in dat deze relevant zijn voor jouw bedrijfsvoering. Een inbreuk op die data of systemen leidt dus als snel tot een bedrijfsonderbreking. Helaas snappen criminelen dat ook en spelen ze daarop in. Hierdoor kunnen álle organisaties slachtoffer worden van cybercriminelen.”

Een ransomware-aanval bijvoorbeeld, kan een aanzienlijke financiële impact hebben en een forse verstoring van de bedrijfsvoering betekenen. “Bedrijven zijn zich niet altijd bewust van de impact. Het is niet langer de vraag óf een cyberincident zich zal voordoen, maar wanneer. Goed om te realiseren is dat in de gevallen waar als laatste redmiddel losgeld werd betaald, het losgeld zelf ‘slechts’ 24 procent van de totale financiële schade uitmaakte. Daarbij krijgt een bedrijf gemiddeld gedurende 24 dagen te maken met een onderbreking van hun dagelijkse werkzaamheden als gevolg van zo’n incident.”

“Als we kijken naar de financiële impact op claims (vanuit een cyberverzekering) zien we dat 5 tot 7% van de schade betrekking heeft op aansprakelijkheidszaken. Dit kan privacy aansprakelijkheid zijn maar ook netwerkaansprakelijkheid. 20-25% heeft betrekking op kosten die gemaakt worden voor crisismanagement en 70-75% heeft betrekking op schadevergoeding van de eigen schade. Bij ‘eigen schade’ moet je denken aan herstelkosten voor reconstructie van data en het opnieuw configureren van netwerken, systemen en applicaties. Maar ook de boetes door een toezichthouder zoals de Autoriteit persoonsgegevens en - wellicht het allerbelangrijkste - de gederfde brutowinst in verband met cyber-bedrijfsschade en extra kosten die je maakt als gevolg van het incident, vallen daaronder.”

De ontwikkeling van de premies voor cyberriskverzekeringen noemt Schouteren gunstig. “We komen door een hausse aan ransomwareclaims uit een harde markt waarbij de dekking werd uitgekleed en premies snel stegen. Inmiddels zien we dat de markt verzacht en dekking weer wordt uitgebreid. De premies zijn stabiel of soms tot 10-30% lager ten opzichte van vorig jaar, bij gelijke of zelfs uitgebreidere dekking.”

“Het is belangrijk om samen met een ervaren cyberrisico-adviseur naar je concrete behoeften en limiet te kijken. Als je kijkt naar het MKB zien we dat bijvoorbeeld bedrijven met een omzet vanaf 50 miljoen euro bijna allemaal voor een limiet kiezen van minimaal 2,5 miljoen euro. Organisaties die kleiner zijn kiezen wel voor een lagere limiet. Zo kan een bedrijf met 25 miljoen euro omzet bijvoorbeeld een limiet van 1 miljoen euro nemen met een eigen risico van 5.000 euro. De jaarpremie die daar tegenwoordig bij hoort is zo’n 4.500 euro.”

Reactie toevoegen

Naam

E-mailadres

Reactie

Organisatie

Telefoonnummer

VVPVIP HypothekenVVP Innovatie PlatformVIP SchadeVVP Twitter

Toevoegen 

Abonnement aanvragen