Cyberförsäkring

Rekommenderad cyberförsäkring

Bra att reda ut först

Gör det lättare att bedöma cyberofferten

Före en incident

Beskriv IT-miljö, säkerhetskopiering och säkerhetsrutiner korrekt. Kontrollera vilka krav avtalet ställer.

När något händer

Se hur incidenthjälp kontaktas och när bolagets godkännande krävs. Spara kontaktvägen separat.

Efteråt

Jämför beloppsgränser för återställning, avbrott och ansvar. Alla följder av ett intrång omfattas inte automatiskt.

Vad är en cyberförsäkring?

En cyberförsäkring kan ersätta angivna kostnader och ge experthjälp efter en cyberincident. Den förhindrar inte i sig dataintrång. Säkerhetskopiering, åtkomstkontroll och andra säkerhetsåtgärder behövs fortfarande; försäkringen kan också ställa krav på företagets IT-säkerhet.

Ett databrott eller intrång kan skapa stora konsekvenser för dig och ditt företag, där du kan behöva anlita dyr experthjälp för att åtgärda problemet, vilket i sin tur leder till förlorad inkomst eftersom det blir ett stopp i verksamheten.

Dagligen utsätts både stora och små företag för virus och intrång, för att förhindra och förebygga detta är det vanligt att idag se till så att tecknat en cyberförsäkring till sitt företag. Med cyberförsäkringen har du tillgång till en rad olika hjälpmedel för att förhindra stopp i verksamheten och olaga intrång.

Du har bland annat tillgång till en jourtelefon där du kan få hjälp dygnet runt om du misstänker att ditt företag har utsatts för ett dataintrång. Jourtelefonen kan även kontaktas om du råkar ut för ett ersättningskrav som ställts av kunder eller affärsförbindelser som menar att ditt företag är skyldigt till att känslig information har kommit ut.

Andra exempel på vad som kan ingå i en cyberförsäkring:

• Skadeanmälan dygnet runt
• Hjälp med juridisk rådgivning
• Utreda & förhandla skadeståndskrav
• Utredning av intrång med hjälp av IT-expert
• Ersättning för förlorad inkomst när verksamheten står still
• Juridiska kostnader och skadestånd vid dataskyddsincidenter enligt avtalet. Administrativa sanktionsavgifter måste bedömas separat.
• Hjälp med att underrätta berörda kunder vid dataläckage
• Betalning av skadestånd

Vanliga risker för databrott

De tre allra största riskerna vid databrott kan delas upp i intrång, angrepp och utpressning. Respektive fungerar lite olika och medför olika risker.

Dataintrång

En av de vanligaste riskerna och händelserna i samband med databrott är dataintrång. Det innebär att någon tar sig in i era system och kontrollerar, förstör eller säljer viktig information.

Systemangrepp

Genom att angripa era system kan ni förlora tillgång till nödvändiga system under en viss period. Detta resulterar i att exempelvis produktion eller operativt arbete inte kan utföras.

Utpressning

Utpressning på internet är ett cyberbrott som ofta kallas för “Ransomware”. Det innebär att en extern aktör krypterar all er information och system för att sedan kräva ett belopp för att återuppta åtkomsten. Detta är mycket vanligt både i liten och stor skala; mörkertalet är tyvärr stort.

Hitta och jämför de bästa cyberförsäkringarna

Cyberförsäkringar skiljer sig i omfattning, belopp, undantag och säkerhetskrav. Beskriv verksamheten, beroendet av IT och externa leverantörer när du begär offert. Be om villkoren för den föreslagna produkten och jämför incidenthjälp, avbrottsskydd och ansvar mot tredje part.

När du ska skaffa en cyberförsäkring är det viktigt att du läser på om den aktuella försäkringen hos det specifika försäkringsbolaget och jämför det mot andra försäkringsbolag som erbjuder samma försäkring. Det kan vara vissa moment som ger lite bättre ersättning hos ett försäkringsbolag och ett annat moment som ger dig ett viktigare skydd för just ditt företag hos ett annat försäkringsbolag. Att försöka skräddarsy skyddet för ditt företag är alltid viktigt och vi rekommenderar att du noga kollar igenom innehållet i de olika försäkringarna.

Går det att minska risken för nätverksintrång eller databrott?

Att vara förberedd och följa olika säkerhetsföreskrifter gör att du minskar risken för att utsättas för dataintrång. När du gör detta minskar du även risken för nedsatt ersättning om ett brott mot säkerhetsföreskrifterna skulle förvärra den eventuella skadan. Det finns några viktiga delar som är bra att utföra för alla företag, vi ger exempel här nedan:

• Håll alltid din programvara uppdaterad
• Använd alltid uppdaterade virusskydd och brandväggar
• Se till att alltid ha din data säkerhetskopierad, gärna regelbundet
• Förhindra att obehöriga kan få åtkomst med hjälp av en loggad åtkomstkontroll
• Håll koll på säkerhetsuppdateringar
• Kryptera dataöverföringar
• Utbilda din anställda. Förbered dem med information om hur hackers fungerar och hur virus kan undvikas

Om du misstänker att ditt företag har drabbats av ett dataintrång är det väldigt viktigt att så snabbt som möjligt stoppa verksamheten och stänga ner nätverk, både fasta nätverk och trådlösa nätverk. Sedan bör du kontakta ditt försäkringsbolag där du har tecknat en cyberförsäkring. Du bör agera så fort som möjligt för att förhindra att skadan blir mer omfattande än vad den redan är.

Försäkringsbelopp & självrisk

Ett vanligt försäkringsbelopp på denna försäkring är 5 miljoner SEK. Detta belopp går vanligtvis att justera baserat på företagets omsättning och storlek. Ett högre försäkringsbelopp innebär som vanligt en högre kostnad för försäkringspremien. Självrisken när du behöver utnyttja försäkringen varierar hos varje försäkringsbolag.

Övriga moment

Utöver ett koncentrerat skydd på dataintrång finns det även andra moment för att forma ett bra och komplett skydd för din organisation. Detta är bara exempel och exakt vad som ingår varierar mellan de olika aktörerna.