VERZEKERINGEN MALFAIT

puur negativisme,” zegt Maes. “Sta me toe dat een foute inschatting te noemen. Misschien heeft het ook te maken met het gemis aan grote jongens of autoriteiten die een knipperlicht laten branden. We moeten met zijn allen aan de weg timmeren en wijzen op de gevaren. Bedrijven sluiten wel een brandpolis af, waarom dan ook geen polis tegen hacking? Vergeet niet dat hacking echt wel een systeemrisico inhoudt. Het is geen akkefietje meer.”

In het Cyber Security Center zullen bedrijven daarom vanaf april kunnen langskomen voor alles wat met cybersecurity in de brede zin van het woord te maken heeft: van certificatie over audits tot zelfs informatie over cyberpolissen. “West-Vlaamse bedrijven hebben meer dan andere de neiging te zeggen dat een hacking niet bij hen zal gebeuren”, aldus Maes. “Allicht zijn ze nog te veel bezig en unilateraal bezig met het dagdagelijkse. Daarom ook willen wij hen een à la carte-formule aanbieden, tot en met opleidingscursussen. We zullen zelf of via partnerships (ook met Voka) een team in huis hebben van circa 25 mensen die allemaal gespecialiseerd zijn in een bepaald aspect van cyberveiligheid.”

“Voorkomen is nog altijd beter dan genezen.” — Roland Maes

Verzekeringen Malfait biedt cyberpolissen aan

Voor nog veel bedrijven in West-Vlaanderen lijkt cybersecurity nog een ‘ver van mijn bed’-show en helaas hebben cybercriminelen ook reeds door dat er in Vlaanderen makkelijk geld te halen is. Die onderschatting van het probleem is in wezen het probleem zelf. “Vaak horen we van bedrijven: we hebben een goede IT-leverancier, onze firewalls zijn gecontroleerd en ons netwerk is goed beveiligd”, aldus Helena Malfait van het gelijknamige verzekeringskantoor in Kortrijk. “Maar de menselijke factor is het grootste risico."

"Wij hebben vorig jaar zelf een voorval gehad waarbij 1 van de mailboxen van onze medewerkers was gehackt. 7 weken lang waren we daar niet van op de hoogte, tot onze mailbox mails begon uit te sturen met pogingen tot phishing. Wij hebben zelf onze cyberpolis ingeschakeld en ons laten bijstaan door IT-specialisten en een advocaat om de gestolen data te achterhalen en al het nodige gedaan om de schade in te perken. We dienden noodgedwongen ook een dossier in bij de Privacy Commissie, een proces dat ons anders 7.000 euro zou gekost hebben maar dat integraal werd terugbetaald door onze polis. Voor ons was de cyberpolis een goede investering – niet alleen qua kosten, maar zeker naar bijstand toe. Het geeft gemoedsrust als je kan bellen naar specialisten en je zich kan laten bijstaan door mensen die er verstand van hebben en je begeleiden waar nodig is.”

Diverse polissen mogelijk

“In grote lijnen spreken we over drie mogelijke polissen”, aldus Helena Malfait. “Een: professionele bijstand door IT-specialisten indien je systeem of mailbox gehackt wordt. Die zorgt er voor dat de activiteit zo snel mogelijk kan worden heropgestart. Hij kan ook onderhandelen over het eventueel betalen van losgeld om de data terug te krijgen. Twee: tussenkomst voor eventuele aansprakelijkheid volgens de GDPR-wetgeving en bijstand door advocaat of communicatie adviseurs. Drie: tussenkomst voor geleden bedrijfsschade als de productie meer dan 8 uur heeft stilgelegen."

Blijft de vraag hoeveel dergelijke polissen moeten kosten. Zegt Helena Malfait: “Een full cyberpolis dekt bijstand bij een cyberincident,, bijstand van advocaten en IT-specialisten, de geleden schade, aansprakelijkheidsdekking,... tot 500.000 euro voor ondernemingen met een omzet “Het geeft gemoedsrust als je bij een inbreuk kan bellen naar specialisten.” — Helena Malfait

tot 1 miljoen euro en tot 1 miljoen euro voor ondernemingen met een hogere omzet. Tot 1 miljoen euro omzet kost een polis gemiddeld tussen de 1.000 en 1.650 euro per jaar, naargelang de activiteit. Tot 5 miljoen euro loopt de premie op tot een vork tussen de 1.900 en de 2.800 per jaar. Tot 25 miljoen euro bedraagt de premie tussen de 4.000 en 6.000 euro per jaar en tot 25 miljoen euro spreken we over een premie tussen de 6.000 en de 8.500 euro per jaar. Voor bedrijven die actief zijn in de e-commerce gelden an dere premies, omdat het risico veel hoger wordt ingeschat." (KC - Foto's DD)