Is het nodig om een aparte verzekering voor cybersecurity af te sluiten?

Geen enkele traditionele verzekering biedt uitgebreide dekking in geval van cyberincidenten. Daarom heeft een cyberriskverzekering in veel gevallen toegevoegde waarde. Er is vaak wel sprake van enige overlap met andere gebruikelijke verzekeringsvormen:

• Brand- en technische verzekeringen bieden ofwel een all-risk dekking ofwel een dekking waarbij alleen specifieke schadeoorzaken verzekerd zijn. De all-risk dekkingen komen veel voor in de grootzakelijke markt, de specifieke oorzaken variant komt veel voor in de mkb-markt. In beide gevallen zal de overlap met cyberverzekeringen doorgaans klein zijn. Bij een all-risk dekking is in principe alle materiële schade gedekt. In het geval dat een cyberincident dus ook materiële schade tot gevolg heeft, dan kan voor die materiële schade dekking worden gevonden bij de brandverzekering. Denk bijvoorbeeld aan de hacker die via een computerverbinding een lopende band of machine hackt, waardoor deze in elkaar draait. Verzekeraars beschouwen schade aan data echter zelden als materiële schade. Voor de schade aan data is dan ook een cyberverzekering van belang. Bij een verzekering die alleen specifieke schadeoorzaken verzekert wordt tot op heden cyberschade zelden meeverzekerd. De overlap is daarom in beide dekkingsvarianten minimaal.
• De algemene aansprakelijkheidsverzekering biedt in de regel alleen dekking voor zaak- en letselschade. Financieel nadeel valt hier niet onder, dus schade door cyberrisico ook niet.
• Ook een beroepsaansprakelijkheidsverzekering biedt onvoldoende dekking voor cyberincidenten. Toch kan het in sommige gevallen onderdeel uitmaken van de dekking. Dit is echter eerder uitzondering dan regel.
• De fraudeverzekering biedt dekking voor de directe financiële gevolgen van frauduleus handelen door werknemers en gespecificeerde soorten van frauduleus handelen door derden, waaronder afpersing, vervalsing van onder andere geld of documenten en computerfraude. Hierdoor kan er overlap ontstaan met de cyberverzekering, aangezien deze eveneens dekking biedt voor financieel nadeel als gevolg van afpersing, bijvoorbeeld bij encryptie van gegevens. Daarnaast kan overlap bestaan binnen de computerfraudedekking. Voor deze uitkering moet binnen de fraudeverzekering echter wel sprake zijn van daadwerkelijk verlies van financiële middelen (verlies van saldo op bankrekeningen). De kosten om een aanval af te wenden vallen buiten veel verzekeringsdekkingen. Daarnaast worden deze dekkingen binnen de fraudeverzekering veelal beperkt.