Een cyberaanval op je bedrijf en wat een cyberverzekering dekt
Geplaatst op 15 oktober 2026
De afgelopen maanden lieten zien dat geen enkel bedrijf te groot is om geraakt te worden. Recent lagen de systemen van Albert Heijn grotendeels plat door een ‘cybersecurity-incident’. Eerder was Odido het doelwit, met een flink datalek tot gevolg. Minder aandacht kreeg de ransomware- aanval op Chipsoft, een leverancier van software aan ziekenhuizen. Voorbeelden genoeg. Wat heb je in zo’n situatie aan een cyberverzekering?
Deze namen halen het nieuws, maar ze zijn het topje. Grote organisaties kunnen zo'n klap meestal opvangen. Voor een kleiner bedrijf ligt dat anders. Juist het mkb is een geliefd doelwit, omdat de beveiliging daar vaker een stap achterloopt. Staat jouw bedrijf een paar dagen stil, dan lopen de kosten snel op en is er niet altijd een buffer om dat uit te zitten.
Wat een cyberverzekering precies vergoedt
Een cyberverzekering dekt grofweg drie soorten schade.
- De herstelschade
Het onderzoek naar wat er is gebeurd en het opschonen van systemen. Ook het terugzetten van back-ups en de inzet van IT-specialisten valt hieronder. - De bedrijfsschade
De omzet die je misloopt zolang je niet kunt werken. Dat is precies wat bij Albert Heijn zichtbaar werd, waar klanten noodgedwongen naar de concurrent gingen. - De aansprakelijkheidsschade
Als er persoonsgegevens van klanten of personeel op straat komen te liggen.
Veel polissen bieden daarnaast directe hulp bij een incident. Je krijgt dan toegang tot een team dat de aanval helpt stoppen, de melding bij de Autoriteit Persoonsgegevens begeleidt en de communicatie met klanten oppakt. In de eerste uren na een aanval is die hulp vaak meer waard dan de uitkering zelf.
Een voorbeeld met een webshop
Stel dat je webshop door gijzelsoftware twee weken onbruikbaar is. De omzet valt weg, je betaalt een extern bureau om alles te herstellen en je moet je klanten informeren over een mogelijk datalek. Zonder dekking komt die rekening volledig bij jou terecht en kan die in de tienduizenden euro's lopen. Met een cyberverzekering draag je het grootste deel van dat risico over, op je eigen risico na.
Verzekeraars stellen wel eisen
Een cyberverzekering is geen vervanging voor goede beveiliging, maar een aanvulling erop. Verzekeraars vragen steeds vaker om basismaatregelen voordat ze je accepteren. Denk aan meervoudige inlogbeveiliging, actuele software, een werkend back-up systeem en duidelijke afspraken over wie wat doet bij een incident.
Houd je je niet aan die afspraken, dan kan een verzekeraar een uitkering verlagen of weigeren. Lees daarom goed waar je dekking stopt. Schade door achterstallig onderhoud, een al langer bekend lek of fraude door eigen personeel valt er vaak buiten. Ook de hoogte van de dekking en het eigen risico verschillen sterk per polis en per verzekeraar.
Wat een polis niet oplost
Een verzekering haalt de aanval niet weg en zet je bedrijf niet meteen weer aan. De schade aan je reputatie en het vertrouwen van klanten laat zich lastig in geld uitdrukken, en die loopt soms langer door dan de storing zelf. De grootste winst zit daarom in voorkomen. Denk aan regelmatige back-ups die los van je netwerk staan, updates die je niet uitstelt en personeel dat een verdachte e-mail herkent.
De storingen bij grote namen laten zien hoe afhankelijk een bedrijf is van zijn systemen, en hoe snel het misgaat als die uitvallen. Breng daarom in kaart welke risico's jouw bedrijf echt raken en hoe groot de schade zou zijn bij een paar dagen stilstand. Weet je niet zeker of een cyberverzekering bij je past of waar de dekking precies ophoudt, we informeren je hier graag over.
