Begrippenlijst cyberverzekering

A

Assurantiebelasting

Belasting van 21% op de premie van een verzekering. Je trekt haar mee af als bedrijfskosten, maar vraagt haar niet terug zoals btw. Lees meer →

B

Bedrijfsschade

Omzetverlies en extra kosten doordat je bedrijf stilligt na een incident. Meestal pas na een wachttijd van 8 tot 24 uur. Lees meer →

Business email compromise (BEC)

Een aanvaller neemt een zakelijk mailaccount over of doet zich ernaar voor, vaak om betalingen om te leiden. Lees meer →

C

CEO-fraude

Een oplichter doet zich voor als directeur of leverancier en laat een medewerker geld overmaken. Bij veel polissen uitgesloten als de medewerker zelf betaalt. Lees meer →

Claims made

De polis dekt wat je ontdekt en meldt tijdens de looptijd, niet wanneer de schade begon. Lees meer →

Cyberoperatie

Een aanval door of in opdracht van een staat. Allianz heeft een cyberoperatie uitgesloten die de essentiële diensten van een staat ernstig raakt. Lees meer →

D

Datalek

Persoonsgegevens die in handen van onbevoegden komen of verloren gaan. Je meldt een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens als er risico is voor de betrokkenen. Lees meer →

DDoS-aanval

Een aanval die een website of systeem platlegt met een vloed aan verkeer.

E

EDR

Endpoint detection and response: software op laptops en servers die verdacht gedrag herkent en stopt. AIG en Markel geven er 15% premiekorting op. Lees meer →

Eigen risico

Het deel van de schade dat je zelf betaalt. Bij een aantal verzekeraars vervalt het als je snel meldt. Lees meer →

I

Inloop

Dekking voor een incident dat begon voor de ingangsdatum, maar dat je pas tijdens de looptijd ontdekt. Lees meer →

Incidentrespons

De eerste hulp bij een incident: specialisten die de aanval stoppen, onderzoeken en helpen herstellen. Meestal via de hulplijn van de verzekeraar. Lees meer →

M

MDR

Managed detection and response: een dienst die EDR voor je beheert en 24 uur per dag meekijkt. Stoïk geeft er 15% korting op. Lees meer →

Mededelingsplicht

De wettelijke plicht om de verzekeraar bij de aanvraag eerlijk te informeren. Een onjuist antwoord kan de uitkering verlagen. Lees meer →

MFA

Meervoudige of tweestapsverificatie: inloggen met een tweede stap, zoals een code op je telefoon. Een vaste eis bij Hiscox, AIG, Markel en Hienfeld. Lees meer →

Molest

Gewapend conflict, burgeroorlog, opstand, binnenlandse onlusten, oproer en muiterij. Uitgesloten op vrijwel elke verzekering. Lees meer →

N

Nameldtermijn of uitloop

De periode na het einde van de polis waarin je nog incidenten uit de looptijd meldt. Lees meer →

P

Phishing

Een nepbericht dat je laat klikken, inloggen of betalen. De meest voorkomende start van een cyberincident. Lees meer →

R

Ransomware

Malware die je bestanden versleutelt, vaak met een losgeldeis en de dreiging om gestolen gegevens te publiceren. Lees meer →

S

Silent cyber

Cyberschade die op een gewone bedrijfspolis terechtkomt die cyber niet noemt. Verzekeraars hebben dit grotendeels uitgesloten. Lees meer →

Social engineering

Mensen manipuleren om informatie te geven of te betalen, zoals bij CEO-fraude en phishing. Lees meer →

Sublimiet

Een lager maximum voor één onderdeel van de polis, binnen het verzekerd bedrag. Lees meer →

V

Verzekerd bedrag

Het maximum dat de polis uitkeert, meestal per gebeurtenis en per jaar voor alle onderdelen samen. Lees meer →

Verzekeringskaart

Een document van één of twee pagina’s met de kern van een verzekeringsproduct, in een vaste opbouw.

W

Wachttijd

Het aantal uren stilstand dat je zelf draagt voordat bedrijfsschade wordt vergoed. Vaak 8, 12 of 24 uur. Lees meer →