Alles over Cyberrisk

Het Verbond van Verzekeraars stuurt aan op een keurmerk cyberrisico's voor de verzekeringsbranche. De groei van cyberrisico's is volgens het Verbond een groeiend en moeilijk grijpbaar maatschappelijk probleem. Samen met het Centrum voor Criminaliteitspreventie en Veiligheid (CCV), Nederland ICT en publieke partners voert het Verbond van Verzekeraars oriënterende gesprekken over de ontwikkeling van een keurmerk. Verzekeraars, cyber securitybedrijven, het bedrijfsleven en de overheid streven er naar om dit jaar een zogenaamde Cyber Verbeterde Risico Klasse Indeling (VRKI) te ontwikkelen zodat deze in de eerste helft van 2018 kan worden ingevoerd.

Commercieel directeur Robin Hiert van SchadeApp.nl ziet het aantal meldingen van autoschades sinds gisteren enorm stijgen. Het Verbond van Verzekeraars haalde de MobielSchadeMelden-app uit de lucht vanwege een datalek. Hiert: "Je kunt cyberrisks in deze tijd niet negeren. We hebben zelf ook even gekeken wat voor informatie via de app van het Verbond te vinden is en we konden complete schadeformulieren met verzekeringsgegevens, polisnummers en alles wat je daarbij invult inzien."

Lloyd's of London waarschuwt dat de schade door een cyberaanval net zo groot kan zijn als grote natuurrampen, zoals de gevolgen van orkanen Katrina en Sandy. Een serieuze cyberaanval kan de wereldeconomie volgens de verzekeringsmarkt opzadelen met een kostenpost van $120 miljard.

Auteur Anita Hol-Bubeck schreef voor bureau DFO een vak-notitie over cyberrisico en verzekeringsmogelijkheden. Financieel adviseurs hebben volgens haar grote behoefte aan meer informatie hier over. "Cyberrisico's nemen enorm toe en de bewustwording en risico-inschatting is nu heel erg belangrijk" zegt Hol-Bubeck. Daarnaast waarschuwt DFO er ook voor dat financieel adviseurs zelf ook aansprakelijk kunnen worden gesteld wanneer zij hun klanten niet goed genoeg hebben ingelicht over mogelijke cyberrisico's.

In Nederland zijn duizenden computerservers kwetsbaar voor het lek dat zowel door het Wannacry-virus als het Oekrainse sabotagevirus dat de afgelopen week werd gebruikt. Dat komt omdat bij veel bedrijven digitale branddeuren ontbreken.

De Nederlandse overheid, het bedrijfsleven en de burgers doen hun best om de digitale weerbaarheid te vergroten, maar dat is niet genoeg om de toenemende dreiging van cyberrisico's bij te benen. Dat concludeert Nationaal Coördinator Terrorismebestrijding en Veiligheid Dick Schoof in zijn jaarlijkse Cybersecuritybeeld Nederland (CSBN).

Nederlandse bedrijven en organisaties zijn in vergelijking met hun buitenlandse tegenhangers minder goed voorbereid op cyberrisico's. Dit blijkt uit de Global Risk Management Survey 2017 van verzekeringsmakelaar en risicoadviseur Aon. Volgens Aon zijn Nederlandse bedrijven zelfs minder goed voorbereid op zaken als falende ICT-systemen en hacks dan twee jaar geleden.

De verzekeringsmarkt lijkt terecht te zijn gekomen in een fase van consolidatie. Verzekeraars vechten onderling om elkaar over te nemen. Naast de recente overname van Delta Lloyd door Nationale-Nederlanden strijden Vivat en ASR nu om Generali. Wat betekent dit voor de markt en wat zijn de voor- en nadelen? Schaalvergroting brengt een aantal gevaren met zich mee volgens Jurjen Oosterbaan, directeur van bureau DFO .

Het aantal vragen over cyberpolissen stijgt hard sinds de Wanna-cry cyberaanvallen van de afgelopen dagen. De aanval telde meer dan 200.000 slachtoffers in ruim 150 landen en legde vele netwerksystemen plat. Hoe serieus moeten we dit soort aanvallen nemen en waar liggen de kansen in de markt? Heel serieus zeggen brancheorganisaties, het Verbond van Verzekeraars en cybersecurity-experts.

"De zakelijke markt houdt er van als u onafhankelijk bent en dat mogen we met ons allen meer naar buiten brengen", zo sprak DFO-directeur Jurjen Oosterbaan Martinius afgelopen vrijdag in Zwolle tijdens de Kennisronde Actualiteiten Schade Zakelijk. Cyber risks, nieuwe politieke ontwikkelingen en verzekeringstechnieken rondom de wel of niet verplichte AOV voor zzp'ers en de groei in de aansprakelijkheidsstelling richting frauderende of falende bestuurders waren de onderwerpen van de dag. De zaal zat vol belangstellenden. Vooral het laatste onderwerp, de vorming van en kansen binnen cyberverzekeringen, trok veel aandacht.