Cyberverzekering | Bescherm uw bedrijf tegen cyberaanvallen

Ransomware, phishing, datalekken, overschrijvingsfraude: een cyberverzekering beschermt uw bedrijf tegen de financiële gevolgen van een cyberaanval. In België is het risico nog nooit zo groot geweest. In 2025 zal de Centrum voor Cyberveiligheid België (CCB) heeft 635 meldingen van incidenten geregistreerd, een stijging van bijna 70 % ten opzichte van 2024, waarvan 556 rechtstreeks verband hielden met cyberaanvallen. Phishing, het hacken van accounts en ransomware blijven de meest voorkomende bedreigingen.

Ondanks deze realiteit blijft de preventie ontoereikend. 70 % van de Belgische bedrijven acht zich kwetsbaar voor aanvallen, maar minder dan de helft (46,40 %) heeft tweefactorauthenticatie ingevoerd. Een Belgisch bedrijf, ongeacht de omvang, is dus nooit veilig voor hacking, een datalek, een virus of afpersing. De gevolgen hebben een directe invloed op de bedrijfsactiviteiten en de reputatie.

Daarom is een cyberverzekering in België wordt een volwaardig instrument voor risicobeheer, net als de beroepsaansprakelijkheidsverzekering of de brandverzekering. Goed nieuws: de markt is veranderd. Sommige verzekeraars bieden nu uitbreidingen aan die tot voor kort nog niet verzekerbaar waren.

Bij Avesta begeleiden we Belgische bedrijven bij het kiezen van een cyberverzekering die is afgestemd op hun activiteiten. We doen een beroep op juridische en IT-experts die al bij het minste vermoeden van een incident in actie kunnen komen.

Waarom zou je in België een cyberverzekering afsluiten?

Een cyberaanval is niet langer een verre mogelijkheid. Het aantal cyberincidenten dat door Belgische verzekeringsmakelaars werd afgehandeld, is in 2024 met 64 % gestegen. Dit tempo laat zien hoezeer het risico gemeengoed is geworden, zowel voor kmo’s als voor grote organisaties.

Bij een incident is een snelle reactie essentieel om de schade te beperken. Dat is de rol van de onmiddellijke hulp die een cyberverzekering biedt: onderzoek, technische expertise en vervolgens begeleiding totdat het incident volledig is opgelost. Sommige verzekeraars beschikken zelfs over een eigen incidentresponsteam, dat 24 uur per dag en 7 dagen per week bereikbaar is, zodra er ook maar de geringste twijfel ontstaat.

Wat dekt een cyberverzekering voor bedrijven?

Een cyberverzekering dekt in de eerste plaats de financiële gevolgen van een IT-incident. De belangrijkste dekkingen omvatten doorgaans:

• De afhandeling van het incident : kosten voor de inzet van specialisten (IT, juridisch, crisiscommunicatie); ;
• Het herstel van gegevens en de vervanging van computerapparatuur en software; ;
• Bedrijfsverliezen : vergoeding van verliezen en extra kosten als gevolg van de uitval van uw IT-systeem; ;
• Het datalek : kennisgeving aan de betrokkenen en monitoring van de gestolen gegevens; ;
• Administratieve onderzoeken en sancties : met name in geval van niet-naleving van de AVG; ;
• Burgerlijke aansprakelijkheid : schade geleden door derden (klanten, partners), verspreiding van virussen, aansprakelijkheid van de media; ;
• Cyberafpersing : incidentbeheer en losgeld (ransomware); ;
• Te hoge facturen voor telefonie en clouddiensten na een hack; ;
• Verliezen in verband met betaalkaarten.

Volgens de verzekeraar kan een rechtsbijstandverzekering de dekking aanvullen: strafrechtelijke verdediging, civiele vorderingen, geschillen met de APD of conflicten in verband met een domeinnaam.

Cyberverzekering: de nieuwe dekkingen die door sommige verzekeraars worden aangeboden

De markt voor cyberverzekeringen verandert snel. Risico’s die lange tijd als onverzekerbaar werden beschouwd, kunnen tegenwoordig bij bepaalde verzekeraars worden gedekt, vaak met een specifiek maximumbedrag:

• Schade aan reputatie : omzetdaling als gevolg van de aangetaste reputatie van het bedrijf na een incident; ;
• Materiële schade aan technische apparatuur : als optie en als aanvulling op uw andere verzekeringen; ;
• Schade aan grondstoffen veroorzaakt door een cyberaanval; ;
• Contractuele boetes die u aan uw klanten verschuldigd bent naar aanleiding van een incident; ;
• Fraude : identiteitsfraude (CEO-fraude, valse overschrijvingsopdrachten) en cyberfraude door inbraak; ;
• De NIS2- en DORA-verplichtingen, voor bedrijven waarop deze nieuwe Europese regelgeving van toepassing is.

Andere mechanismen zorgen ervoor dat de dekking robuuster wordt:

• Het herstel van de garantie : als bij een eerste schadegeval het verzekerde bedrag volledig wordt opgebruikt, kan dit bedrag onder bepaalde voorwaarden eenmalig worden aangevuld; ;
• Een franchise uitgedrukt in uren voor exploitatieverliezen, in plaats van in euro’s, met een termijn die varieert naargelang de omzet.

Deze aanvullende dekkingen worden niet door alle verzekeraars aangeboden. De voorwaarden en maximumbedragen verschillen per maatschappij. Juist op dat punt maakt de analyse van een makelaar het verschil.

Cyberbeveiliging en cyberverzekering: preventie als hefboom

Sommige verzekeraars beperken zich niet langer tot het uitkeren van een vergoeding. Ze nemen preventiemaatregelen op in hun polis, soms zonder extra kosten:

• het scannen op kwetsbaarheden van uw externe systeem, uw adreslijst en uw cloudomgevingen; ;
• phishing-simulaties en trainingen voor uw medewerkers; ;
• uw e-mail beveiligen tegen fraude; ;
• actieve bewaking van uw systemen tegen inbraken.

Het gebruik van deze hulpmiddelen kan uw verzekeringsvoorwaarden verbeteren. Bij sommige verzekeraars kan dit uw eigen risico verlagen of de dekkingslimieten voor bepaalde dekkingen verhogen, zoals fraude of materiële schade. Cyberbeveiliging en verzekeringen gaan tegenwoordig hand in hand.

Wat zijn de gebruikelijke uitsluitingen in cyberverzekeringen?

Net als elke andere verzekering kent ook de cyberverzekering bepaalde beperkingen waarvan u op de hoogte moet zijn voordat u de polis afsluit. De meest voorkomende uitsluitingen zijn:

• lichamelijk letsel; ;
• een systeemstoring die het gevolg is van een puur materiële oorzaak, met uitsluiting van een cyberaanval; ;
• schade als gevolg van een stroomstoring.

Bepaalde risico’s die lange tijd waren uitgesloten, kunnen nu worden gedekt, afhankelijk van de gekozen verzekeraar. Dit geldt bijvoorbeeld voor reputatieschade, bepaalde materiële schade of fraude. Of deze risico’s worden gedekt, hangt af van de voorwaarden van de overeenkomst. Alleen de algemene en bijzondere voorwaarden van uw polis zijn bindend: wij nemen deze samen met u door voordat u de polis afsluit.

Hoeveel kost een cyberverzekering in België?

Het tarief hangt voornamelijk af van de omzet van het bedrijf en het gewenste garantiebedrag.

Bij wijze van voorbeeld, voor een MKB-bedrijf met een omzet van 10 miljoen euro komt een dekking van 500.000 € neer op ongeveer 1.850 € per jaar (exclusief btw). De opties variëren van 1.500 € voor een dekking van 250.000 € tot 3.640 € voor een dekking van 2 miljoen euro.

Er zijn verschillende factoren die van invloed kunnen zijn op de premie of het eigen risico:

• een korting als uw beroepsaansprakelijkheidsverzekering al bij dezelfde verzekeraar is afgesloten; ;
• een hoger eigen risico in ruil voor een lagere premie; ;
• bij sommige verzekeraars geldt een lager eigen risico als u gebruikmaakt van de aangeboden preventiemiddelen.

Deze bedragen zijn slechts indicatief. Elk risicoprofiel (bedrijfstak, verwerkte gegevens, getroffen cyberbeveiligingsmaatregelen) wordt door de verzekeraar afzonderlijk geanalyseerd voordat het definitieve tarief wordt bevestigd.

Hoe sluit je een cyberverzekering af bij Avesta?

Als verzekeringsmakelaar Avesta is een onafhankelijk adviesbureau met vestigingen in Brussel, Namen, Luik en Lille, en vergelijkt voor u de aanbiedingen van de belangrijkste cyberverzekeraars die in België actief zijn. Wij brengen in kaart welke verzekeraars de voor uw bedrijf nuttige dekkingen aanbieden en helpen u bij het kiezen van de dekking die het beste bij uw budget past. De cyberverzekering maakt ook deel uit van een totaalaanpak van uw bedrijfsverzekeringen.

Heeft u nog geen cyberverzekering? Is uw polis al meer dan een jaar oud? Dan is dit het juiste moment om de balans op te maken.

Contacteer ons op +32 2 883 40 30 of per e-mail naar info@avesta.be voor een gepersonaliseerde risicoanalyse en een op maat gemaakte offerte voor een cyberverzekering.

Veelgestelde vragen over cyberverzekeringen

Is een cyberverzekering verplicht in België?

Nee, er bestaat geen algemene wettelijke verplichting. Sommige klanten, partners of opdrachtgevers eisen dit echter wel in hun contracten. Voor bedrijven die onder NIS2 vallen, maakt een cyberverzekering vanzelfsprekend deel uit van het verwachte risicobeheer.

Heeft een MKB-bedrijf een cyberverzekering nodig?

Ja. Kleine en middelgrote ondernemingen zijn vaak een doelwit omdat ze over minder middelen op het gebied van cyberbeveiliging beschikken. Eén enkele aanval kan hun bedrijfsvoering al meerdere dagen lamleggen. Een cyberverzekering voor kleine en middelgrote ondernemingen dekt de kosten van hulpverlening, bedrijfsschade en aansprakelijkheid jegens derden.

Wat moet ik doen bij een cyberaanval als ik verzekerd ben?

Neem onmiddellijk contact op met de hulplijn van uw verzekeraar, voordat u iets anders onderneemt. Bewaar het bewijsmateriaal van het incident en breng uw makelaar op de hoogte. Door snel te reageren beperkt u de schade en verloopt de afhandeling soepeler.

Dekt de cyberverzekering ook ‘CEO-fraude’?

Niet altijd. Sommige verzekeraars bieden een aanvullende dekking tegen fraude aan, die identiteitsdiefstal en valse overschrijvingsopdrachten dekt. De maximumbedragen en voorwaarden verschillen per maatschappij.

Vervangt een cyberverzekering de beroepsaansprakelijkheidsverzekering?

Nee, beide vullen elkaar aan. De beroepsaansprakelijkheidsverzekering dekt fouten die u tijdens de uitoefening van uw beroep maakt. De cyberverzekering dekt IT-incidenten en de gevolgen daarvan. Een verzekeringsmakelaar controleert of er geen grijze gebieden tussen uw polissen blijven bestaan.