Nästan varje företag lagrar kunddata, använder molntjänster eller tar betalt digitalt. Cyberförsäkring är till för de kostnader som uppstår när IT-säkerheten brister: teknisk återställning, juridisk rådgivning, kundkommunikation och i vissa fall ersättning för stillestånd.
Den är inte en del av ett vanligt företagsförsäkringspaket. Egendomsskyddet kan i bästa fall täcka en fysiskt förstörd server. Det täcker inte en låst databas, en läckt kundlista eller tre veckors arbete med att bygga upp e-handeln igen.
Vad brukar ingå?
- Kostnader för att återställa system och data efter en attack
- IT-forensik och hjälp att förstå vad som hände
- Rådgivning kring anmälan till Integritetsskyddsmyndigheten och till drabbade
- Ersättning vid digitalt avbrott — ofta med karenstid och tak
- Vissa typer av utpressningskrav (ransomware), med tak och krav på snabb anmälan
Vanliga luckor
Villkoren är ovanligt krävande jämfört med sakförsäkring. Många bolag förutsätter att ni har:
- Multifaktorinloggning på e-post och administrativa konton
- Automatisk backup som inte ligger på samma nätverk, och som har testats
- Uppdaterade operativsystem och en rutin för säkerhetsuppdateringar
- Begränsade admin-rättigheter — inte samma lösenord till allt
Saknas det kan ersättningen begränsas eller utebli. Läs skyldigheterna i villkoret innan ni tecknar, inte efter incidenten. Social engineering — att någon luras att betala en falsk faktura — är dessutom ofta ett eget moment, eller undantaget helt.
Vem behöver det faktiskt?
Alla som har kundregister, tar kortbetalningar eller är beroende av att systemen är igång. En enskild konsult med en laptop och MFA har en annan riskbild än en e-handlare med 20 000 kundkonton, men båda kan behöva hjälp att hantera en läcka. Det som skiljer är beloppet och premien — se vad cyberförsäkring kostar.
Vanliga frågor
Källor: AB 04 kap. 5, ABK 09 kap. 5, Försäkringsavtalslagen (2005:104) samt publika villkorstexter från svenska sakförsäkringsbolag. Innehållet är allmän information och utgör inte försäkringsrådgivning. Kontrollera alltid gällande villkor hos försäkringsbolaget.