Cyberförsäkring är en försäkring som kan ge ekonomiskt och praktiskt stöd efter vissa it- och informationssäkerhetsincidenter.
Så fungerar det
Skyddet kan omfatta incidenthantering, juridisk hjälp, återställning, avbrott och vissa skadestånd. Exakt omfattning och säkerhetskrav står i villkoren.
Exempel
Ett företag utsätts för ett dataintrång och får hjälp att utreda händelsen, återställa system och hantera anmälningar.
Viktigt att känna till
Försäkring ersätter inte grundläggande säkerhetsarbete. Säkerhetskopior, behörighetsstyrning, uppdateringar och incidentplan behövs fortfarande.
Det viktigaste i korthet
- Incidenthantering.
- Driftavbrott.
- Ansvar och undantag.
Praktisk betydelse
Företaget bör jämföra försäkringens omfattning med de risker som faktiskt kan stoppa verksamheten. Karenstid, högsta ersättning, ansvarstid och säkerhetskrav påverkar utfallet. Ett avbrott eller en cyberincident ska dokumenteras och anmälas snabbt enligt villkoren. Förebyggande arbete, reservrutiner och uppdaterade säkerhetskopior behövs även när försäkring finns, eftersom undantag och självrisk kan begränsa ersättningen. Rutinen bör ses över när regler eller förutsättningar förändras.
Praktisk tillämpning
Cyberförsäkringen bör bedömas tillsammans med organisationens tekniska och organisatoriska skydd. Läs omfattning, undantag, självrisk, karens, högsta ersättning och krav på säkerhetsåtgärder. Skydd kan omfatta incidentutredning, återställning, avbrott, juridisk hjälp och ansvar, men villkoren varierar. Företaget bör kartlägga kritiska system, personuppgifter, leverantörer och realistiska återhämtningstider. Säkerhetskopior, flerfaktorsautentisering och incidentplan behöver testas och dokumenteras. Vid incident ska skadan begränsas, bevis säkras och försäkringsgivaren kontaktas enligt villkoren. Försäkringen ersätter inte ett systematiskt säkerhetsarbete och bör ses över när verksamhet eller hotbild förändras. Bedömningen bör följas upp regelbundet. Viktiga antaganden, beslut och ändrade förutsättningar ska dokumenteras så att en annan person kan förstå underlaget. Det ger bättre jämförelser över tid och gör det lättare att upptäcka fel innan de får ekonomiska, rättsliga eller praktiska konsekvenser. Kontrollpunkter, ansvariga och datum bör anges i en enkel rutin som hålls aktuell. Rutinen ska även beskriva hur avvikelser rapporteras, rättas och kontrolleras på nytt efter åtgärd.
Fördjupad kontroll
Skyddet bör dessutom prövas genom återkommande incidentövningar. Resultaten ska dokumenteras och användas för att justera försäkringsbelopp, ansvarstid, säkerhetsåtgärder och kontaktvägar.
