Is het mogelijk om een bedrijf te verzekeren tegen de gevolgen van computercriminaliteit?

Feitelijk is er één type verzekering dat door ongeveer tien verzekeraars wordt aangeboden en bij elke verzekeraar ongeveer dezelfde kostencomponenten dekt. Te dekken kosten kunnen zijn:

1. Aansprakelijkheid bij inbreuken op de privacy. Bij een lek of een hack worden juridische kosten, schade aan derden (doordat hun gegevens van u zijn gestolen of beschadigd), het melden bij toezichthouders en de verdediging
2. Bescherming voor de verzekerde die aansprakelijk wordt gesteld voor smaad, laster, het verspreiden van virussen via e-mail, of schade die ontstaat doordat iemand uit uw naam uitingen doet
3. Boetes
4. Crisismanagement - Vergoeding voor bijvoorbeeld incidentrespons, de inzet van pr-adviseurs, juridische adviseurs, experts voor forensisch onderzoek
5. Reconstructiekosten. Kosten voor het herstel van een site of netwerk als er gegevens zijn beschadigd of verloren gegaan
6. Afpersing, bijvoorbeeld in de vorm van ransomware en dekking voor de kosten die voortvloeien uit de afpersing: experts om te onderhandelen en het losgeld dat mogelijk wordt betaald.
7. Bedrijfsstilstand. Hierbij gaat het om vergoeding van gemiste nettowinst. Dit is vooral interessant voor bedrijven die voor hun omzet in grote mate afhankelijk zijn van ICT, zoals webwinkels

Voor bedrijven met een omzet tot 50 miljoen euro en bij een dekking van 3 miljoen euro met een eigen risico van euro bedraagt de jaarpremie ongeveer even groot als de kosten van het jaarlijks eigen risico (€ 5000).