Cyberforsikring for små virksomheder: værd at betale?

De fleste små virksomheder tror, at hackere kun går efter de store. Virkeligheden er den modsatte. Kriminelle sender phishing og ransomware ud i tusindvis ad gangen, og de rammer den, der klikker forkert - uanset om det er en advokat med fem ansatte eller en webshop, der drives fra et hjemmekontor. Spørgsmålet er ikke, om du er et interessant mål. Det er, om du har råd til at stå alene, hvis det går galt.

Hvad dækker en cyberforsikring egentlig?

En cyberforsikring er ikke én ting. Den samler typisk flere dele, og det er værd at vide, hvad der er med, før du sammenligner priser. De vigtigste elementer er som regel:

• Krisehjælp og IT-forensik: adgang til folk, der kan finde ud af, hvad der er sket, og lukke hullet. Ofte det mest værdifulde, fordi de færreste små virksomheder selv har den kompetence.
• Genskabelse af data og systemer: dækning af arbejdet med at få dig op at køre igen.
• Driftstab: erstatning for den omsætning, du mister, mens systemerne ligger ned.
• Ansvar over for tredjepart: hvis kunders eller samarbejdspartneres data lækker, og de rejser krav mod dig.
• Hjælp ved brud på persondata: rådgivning om anmeldelse til Datatilsynet og håndtering af de berørte.

Nogle policer dækker også pengetab ved såkaldt CEO-fraud, hvor en medarbejder narres til at overføre penge til en falsk konto. Det er ikke en selvfølge, så tjek det, hvis din virksomhed flytter penge dagligt.

Hvad koster den?

Prisen afhænger af omsætning, branche, hvor mange personoplysninger du behandler, og hvor godt din IT-sikkerhed er skruet sammen. For en mindre virksomhed lander den årlige præmie typisk i den lave ende af tusindkronersspændet og opefter, mens større eller mere udsatte virksomheder betaler mere. Det er svært at give ét tal, fordi selskaberne prissætter risiko forskelligt.

Sæt beløbet op mod alternativet. En seriøs ransomware-hændelse kan hurtigt koste et sekscifret beløb i tabt omsætning, ekstern hjælp og genopbygning - og det tal tager ikke højde for de kunder, der forsvinder, mens du har lukket. Set på den måde er præmien billig. Men kun hvis du reelt er i risiko, og det er de fleste virksomheder med kundedata, netbank og e-mail.

Hvornår er det pengene værd - og hvornår ikke?

Der er tilfælde, hvor forsikringen giver klar mening, og tilfælde, hvor pengene er bedre brugt andre steder. Den er værd at overveje, hvis du:

• Opbevarer person- eller betalingsoplysninger om kunder.
• Er afhængig af, at systemerne kører, for at kunne fakturere.
• Ikke har intern IT-sikkerhed eller en fast leverandør, der rykker ud i en krise.
• Ville få svært ved at betale en uventet regning på flere hundrede tusind.

Omvendt: driver du en helt analog forretning uden kundedata og uden reel afhængighed af IT, er behovet mindre. Og har du allerede et setup med gode backups, opdaterede systemer og totrinsgodkendelse, falder sandsynligheden for et dyrt angreb markant. Forsikringen erstatter ikke den grundlæggende hygiejne - den dækker det, der sker alligevel.

Læs det med småt

To ting afgør ofte, om policen er noget værd i praksis. Det ene er kravene til din egen sikkerhed. Mange selskaber forudsætter, at du har backup, opdaterede systemer og totrinsgodkendelse på kritiske konti. Lever du ikke op til det, kan selskabet nedsætte eller afvise erstatningen, når skaden er sket. Det andet er selvrisikoen og loftet på dækningen, som varierer meget fra police til police.

Læs derfor ikke kun på prisen. Kig på, hvor stor en hændelse policen faktisk kan bære, hvad du selv skal betale, og om driftstab og krisehjælp er med. En billig police med et lavt loft og mange forbehold er sjældent den bedste handel.

Sådan får du et reelt sammenligningsgrundlag

Cyberforsikringer ligner hinanden på overfladen, men detaljerne skiller dem ad. Den nemmeste vej til et overblik er at få flere tilbud på samme grundlag, så du sammenligner dækning og selvrisiko - ikke bare præmien. Udfyld én formular, beskriv din virksomhed ærligt, og få op til fem gratis, uforpligtende tilbud, du kan holde op mod hinanden. Så ser du hurtigt, om beskyttelsen står mål med prisen for netop din forretning.

Sammenlign erhverv / SMV