Wanneer de cyberpolis faalt en de schermen op zwart gaan
Verzekeraars eisen inmiddels multifactorauthenticatie, onveranderbare back-ups en actieve detectie voordat ze dekking bieden. Toch blijft de polis volgens Aon-consultant Maarten Willems schijnzekerheid als niemand weet wat te doen wanneer de systemen uitvallen. In nulmetingen van Aon scoort bedrijfscontinuïteit stelselmatig het laagst. Veel bedrijven hebben wel een algemeen continuïteitsplan, maar geen draaiboek voor een grootschalig cyberincident. Aon pleit daarom voor een meetbare uitgangspositie en het doorrekenen van verliesscenario’s. Zo wordt de polis het sluitstuk van een onderbouwde risicoafweging in plaats van het startpunt.
Wanneer het toch misgaat, bepalen de eerste uren volgens claimsmanager Lara Vansweevelt ook het succes van de verzekeringsclaim. Haar advies: bel direct de noodlijn van de verzekeraar. Wie eerst zelf experts inschakelt, riskeert dat die kosten niet worden vergoed. Zet een crisisteam op met directie, legal, communicatie en finance, want een aanval is een bedrijfscrisis en geen IT-probleem. Leg vanaf minuut één beslissingen en kosten vast. En laat bij een eventuele losgeldbetaling altijd eerst een sanctiecheck uitvoeren. Niet de modernste technologie, maar vooral een volwassen besluitvormingsstructuur maakt volgens haar het verschil.
Dit is een samenvatting van het volledige artikel op de site van ICT Magazine.
