Regler & juridik / Företagsförsäkringar och riskhantering

Cyberförsäkring

En cyberförsäkring ersätter kostnader efter en it-attack eller dataläcka, till exempel incidenthjälp, återställning av data och avbrott. Den ersätter inte grundläggande säkerhetsarbete.

Vad som ofta ingår

Hjälp från experter vid incident, kostnader för att återställa system och data, avbrott och ibland krav från tredje part.

Krav på säkerhet

Försäkringsbolagen ställer ofta krav, till exempel på MFA, säkerhetskopior och uppdateringar. Uppfyller du dem inte kan ersättningen påverkas.

Undantag

Läs undantagen noga. Bedrägerier där du själv betalat en falsk faktura kan vara undantagna eller kräva tillägg.

Incidentstöd

En viktig del är ofta tillgång till en jourlinje med experter när något händer.

Gör så här

  1. Ta reda på vad dina andra försäkringar redan täcker.
  2. Gå igenom vilka säkerhetskrav försäkringen ställer.
  3. Jämför vad som ingår: incidenthjälp, avbrott, bedrägeri, tredjepartskrav.
  4. Spara jourlinjens nummer på ett ställe som går att nå utan dator.
  5. Uppdatera säkerhetsåtgärderna så att du uppfyller kraven.

Vanliga misstag

Använd försäkringsbolagets säkerhetskrav som checklista. De visar vad som stoppar de vanligaste attackerna.

Källa: Myndigheten för civilt försvar (tidigare MSB)