Netbutik hacket: hvad dækker cyberforsikringen?

En mandag morgen kan din webshop være helt død. Kunderne kan ikke betale, ordrerne står stille, og et sted i systemet har nogen fået fat i navne, adresser og betalingsoplysninger på dine kunder. Sådan et angreb koster ikke bare den tabte omsætning, mens butikken ligger ned. Det udløser også oprydning, advokatregninger og i værste fald krav fra kunder og myndigheder. Det er her, en cyberforsikring kommer ind.

Hvad et angreb reelt koster

De fleste tænker på hackerangreb som selve indbruddet: en kriminel kommer ind i systemet. Men regningen kommer sjældent fra selve angrebet. Den kommer bagefter.

Du skal have en it-tekniker eller et beredskabsfirma til at finde ud af, hvordan de kom ind, og lukke hullet. Butikken skal genopbygges, og data skal måske gendannes fra backup. Bliver du ramt af ransomware, hvor filerne bliver låst og krypteret, står du med et valg om at betale løsesum eller starte forfra. Og har hackerne fået fat i persondata, har du pligt til at anmelde det til Datatilsynet inden for 72 timer og ofte også orientere de berørte kunder. Alt det tager tid og penge, og det meste af det ligger uden for det, en almindelig erhvervsforsikring dækker.

Det dækker en cyberforsikring typisk

En cyberforsikring er bygget til netop de omkostninger, der opstår, når noget går galt digitalt. Dækningen varierer fra selskab til selskab, men de fleste policer omfatter nogle af de samme ting:

• Krisehjælp og it-beredskab - adgang til eksperter, der hjælper med at inddæmme angrebet og få styr på situationen, ofte i døgndrift.
• Genskabelse af data og systemer - udgifter til at få webshoppen og dine data op at køre igen.
• Driftstab - erstatning for den omsætning, du mister, mens butikken ligger ned.
• Ansvar over for kunder og tredjepart - hvis lækkede oplysninger fører til erstatningskrav mod dig.
• Håndtering af databrud - hjælp til anmeldelse, juridisk rådgivning og i nogle tilfælde bøder fra Datatilsynet, hvor det er lovligt at forsikre mod dem.
• Løsesumskrav - nogle policer dækker udgifter i forbindelse med ransomware, men her er der ofte betingelser og lofter.

Bemærk ordet "typisk". To policer med samme navn kan dække vidt forskelligt. Nogle betaler kun for din egen oprydning, mens andre også dækker krav udefra. Det er forskellen mellem en overkommelig regning og en, der kan vælte forretningen.

Det, forsikringen sjældent dækker

Der er også grænser, og dem er det værd at kende, før uheldet er ude. Mange policer dækker ikke skader, der skyldes forældet software eller manglende opdateringer, du burde have installeret. Har en medarbejder klikket på en åbenlys svindelmail og overført penge til svindlere, kan sagen falde ind under en helt anden dækning end cyberdelen, eller helt uden for.

Selskaberne stiller ofte krav om et minimum af sikkerhed, før de overhovedet forsikrer dig: opdaterede systemer, backup og som regel to-faktor-login på de vigtigste konti. Kan du ikke dokumentere, at det var på plads, risikerer du at stå med afslag på erstatning netop den dag, du har brug for den.

Hvad du bør se på, før du vælger

Prisen på en cyberforsikring afhænger blandt andet af din omsætning, hvor meget kundedata du håndterer, og hvor godt sikret din butik er. En lille netbutik med få hundrede ordrer om måneden betaler noget helt andet end en større e-handel. Derfor giver det sjældent mening at gå efter den første pris, du får.

Kig især på tre ting. Forsikringssummen: dækker den et realistisk værst tænkeligt scenarie, ikke bare en mindre hændelse? Selvrisikoen: hvor stor en del skal du selv betale ved en skade? Og undtagelserne: hvad står der med småt om forældet software, medarbejderfejl og løsesum? Det er ofte i undtagelserne, den reelle forskel mellem policerne ligger.

Fordi dækning og pris svinger så meget, er det svært at gennemskue, om et enkelt tilbud er godt. Ved at udfylde én formular kan du få op til fem gratis og uforpligtende tilbud fra forskellige selskaber og se dem side om side. Så bruger du kræfterne på at læse det, der betyder noget, i stedet for at ringe rundt selv.

Sammenlign erhverv / SMV