Cyberrisico’s horen in bestuurskamer
Leg cyberrisco’s niet uitsluitend op het bord van een IT-manager, maar zet ze continu op de bestuursagenda. Het risicobewustzijn moet namelijk ontstaan bij de beslissers, aldus mr. Annet Govaert-Proos, seniorspecialist Cyber & Aansprakelijkheid bij Concordia de Keizer, op het VVP Event Bijzondere Risico’s. Adviseurs zijn volgens haar de uitgelezen professionals om cyberrisco’s bespreekbaar te maken.
Iedereen kent inmiddels wel een bedrijf dat door een hack of ransomware werd gevloerd. Niettemin denken nog veel ondernemers dat cybercrime hen niet treft. Veelgehoorde argumenten: niemand interesseert zich voor mijn data en mijn IT-partner beschermt me. De realiteit is anders. Sowieso zijn alle data die een bedrijf draaiende houden interessant, zegt Govaert-Proos, want het gaat cybercriminelen in veel gevallen om het stilleggen van een bedrijf met ransomware. Pas na betaling komen de gegevens weer vrij. Daarnaast gaat gijzelsoftware als een zwerm de wereld over, zonder oog voor omvang en aard van bedrijven.
Ook het idee dat een goede IT-partner bedrijven voor een cyberaanval behoedt, strookt volgens GovaertProos niet met de werkelijkheid. “Soms zit je met ondernemers om tafel en dan roepen ze de IT-manager erbij of ze verwijzen naar hun externe IT-partner: hij zorgt ervoor dat ik geen cyberverzekering nodig heb. Maar IT’ers beschikken niet per definitie over kennis van cybercrime. Tachtig procent van de IT-bedrijven heeft ook geen speciale desk voor cyberaanvallen.”
Bescheiden losgeld
De cyberverzekering behelst dan ook veel meer dan schade-uitkering. Het is een compleet response plan voor als het mis gaat, incluis ontzorgconcept, 24/7 alarmnummer, incident coach, IT-specialisten, communicatiedeskundigen en juristen. De laatstgenoemde professionals buigen zich onder meer over aansprakelijkheidskwesties. IT’ers zijn niet alleen nodig om de schade te herstellen, ze beoordelen ook of het betalen van losgeld aan te raden is.
Cyberrisco’s vallen in Nederland in veel gevallen niet onder de beroepsaansprakelijkheidsverzekering. “In de VS zijn ze al veel verder met wetgeving en het bepalen van waarden voor specifieke cyberincidenten, maar in Nederland moeten cyberincidenten vooralsnog in een speciale verzekering worden ondergebracht.”
Beveiligingsplan
Cybermisdaad is nog te vaak een abstract fenomeen voor ondernemers en bestuurders. Uit onderzoek blijkt, dat meer dan helft van het mkb de digitale gevaren niet kent. Zo’n veertig procent heeft geen enkel beveiligingsplan. In de visie van Concordia de Keizer vervullen adviseurs een belangrijke rol bij het creëren van risicobewustzijn onder bedrijven. De verziekeringsmakelaar hield voorafgaand aan het VVP-event een lunch voor adviseurs op de SS Rotterdam.
Het implementeren van cyberveiligheid werkt grofweg volgens vier stappen: het inventariseren van de kwetsbare essentiële onderdelen in een bedrijf, gevolgen vaststellen, investeringskeuzes maken en risico’s afdekken. Adviseurs kunnen met ondernemers bespreken wat de kroonjuwelen van hun bedrijf zijn, hoe ze veiligheid kunnen verhogen - bijvoorbeeld door versleuteling - en hoe de cyberrisico’s in contracten eruit zien.
Reactie toevoegen
Editie
Meer over
Adfiz: infographic zakelijke cyberrisico’s
Adfiz heeft een infographic zakelijke cyberrisico's gemaakt. Adfiz: "Zestig procent van de ondernemers in Nederland heeft al eens te maken gehad met cybercrime....
Risicoklasseindeling Digitale Veiligheid voor MKB bijna gereed
De stuurgroep Cyber ontwikkelt een tool waarmee MKB-bedrijven cyberrisico’s in kunnen schatten en maatregelen kunnen treffen. Deze tool wordt nu, na de testfase,...
Van IT-beslissers weet 28 procent niet of organisatie cyberdekking heeft
In onderzoek door Orange Cyberdefense geeft 35 procent van de 264 ondervraagde Nederlandse IT-verantwoordelijken aan een cyberverzekering te hebben. Achtendertig...
Cyberrisico's nog steeds zwaar onderschat
Het afgelopen jaar steeg het aantal politie-aangiftes van cybercrime met 66 procent, kregen ondernemers en kennisinstellingen te maken met gijzelsoftware en liep...
Ondernemers beschermen met drietrapsraket
(Kennisartikel Avéro Achmea VVP-special Cyber) Het MKB leunt wat achterover als het om cyberdreiging gaat. Nog geen kwart van de ondernemers maakt...
Koudwatervrees niet nodig bij advisering over cyberverzekeringen
(Kennisartikel Turien & Co. VVP-special Cyber) Regelmatig horen onze accountmanagers: ‘ja, daar moeten wij binnenkort wel wat mee doen’, als zij...
Pak als adviseur rol bij beheersen cyberrisico’s
Cyberrisico’s zijn reëel, als financieel adviseur ben je het daarom aan je stand verplicht over deze risico’s met de klant in gesprek te gaan....
Kijk naar de inhoud in plaats van de prijs
(Door Bram Grundmeijer, Klap) Klap verwacht dat cyber tot de kern gaat horen van het verzekeringslandschap. Nu wordt cyber vaak nog als cross-sell mogelijkheid...
VVP-special Cyber: pak als adviseur uw rol!
Pak als financieel adviseur uw rol bij cyberrisicomanagement. Dat is de boodschap van de VVP-special Cyber, gemaakt in samenwerking met kennispartners Allianz Nederland,...
ICT-bedrijven kunnen hun aansprakelijkheidsrisico’s zelf beperken
(door Chubb, Partner VVP) “Automatiseerders wacht stortvloed aan claims om schade door hackers”, zo kopte het FD in juni. De aanleiding? De rechter oordeelde...