Kennisbank
Gehackt? Zo handel je een cyberincident af als bedrijf
Bij een cyberincident bel je eerst de hulplijn van je cyberverzekeraar of je IT-partner, ook bij een vermoeden. Koppel getroffen apparaten los van het netwerk zonder ze uit te zetten, betaal niets en bewaar alle sporen. Gaat het om persoonsgegevens, dan meld je het lek binnen 72 uur bij de Autoriteit Persoonsgegevens. Valt je organisatie onder de Cyberbeveiligingswet, dan volgt binnen 24 uur een melding bij het NCSC of je sectorale CSIRT.
Bijgewerkt op 5 november 2026 door Dion Smits. Gegevens van verzekeraars komen van hun eigen site en voorwaarden; de bronnen staan onderaan.
Cyberincident: de eerste 72 uur
1
Eerste uur: bellen
Bel de hulplijn van je cyberverzekeraar en je IT-partner. Heb je geen polis, schakel dan een incident response-bedrijf in.
2
Eerste uur: indammen
Haal getroffen apparaten van het netwerk en internet, zonder ze uit te zetten: in het geheugen zitten sporen. Wijzig wachtwoorden vanaf een schoon apparaat.
3
Eerste dag: vastleggen
Noteer wat je zag en wanneer. Bewaar de losgeldmail, logbestanden en screenshots. Doe aangifte bij fraude of afpersing en bel je bank bij een verdachte betaling.
4
Binnen 24 uur: Cbw-melding
Valt je organisatie onder de Cyberbeveiligingswet, meld een significant incident dan als vroegtijdige waarschuwing bij het NCSC of je CSIRT.
5
Binnen 72 uur: AP-melding
Zijn persoonsgegevens gelekt of onbereikbaar, meld het datalek bij de Autoriteit Persoonsgegevens. Bij ransomware moet je ervan uitgaan dat meer gegevens zijn geraakt dan je ziet.
Wie je belt bij een cyberincident, en wanneer
Zeven partijen, in de volgorde waarin je ze nodig hebt.
| Wie | Wanneer | Waarvoor |
|---|---|---|
| Hulplijn van je cyberverzekeraar | Direct, ook bij een vermoeden | Specialisten voor onderzoek, herstel, juridische hulp en communicatie. De eerste uren vaak zonder eigen risico. |
| Je IT-partner | Direct | Toegang tot je systemen en back-ups. Laat hem samenwerken met de specialisten van de verzekeraar. |
| Je bank | Direct bij een verdachte betaling | Een overboeking soms nog terughalen of blokkeren. Bij CEO-fraude telt elk uur. |
| Politie | Zo snel mogelijk | Aangifte van afpersing, fraude of diefstal van gegevens. Je bank en verzekeraar vragen erom. |
| Autoriteit Persoonsgegevens | Binnen 72 uur na ontdekking | Melding van een datalek met risico voor de betrokkenen, via het meldloket datalekken. |
| NCSC of je sectorale CSIRT | Binnen 24 uur, 72 uur en 1 maand | Alleen voor organisaties onder de Cyberbeveiligingswet: vroegtijdige waarschuwing, melding en eindverslag. |
| Klanten en betrokkenen | Zo snel mogelijk bij een hoog risico | Uitleg over wat er gelekt is en wat ze kunnen doen, bijvoorbeeld alert zijn op identiteitsfraude. |
Wat je bij een cyberincident niet doet
Deze fouten kosten bij een claim de vergoeding, of maken de schade groter.
Niet doen
Zelf losgeld betalen
Betaal nooit zonder overleg met je verzekeraar. AnsvarIdéa vergoedt losgeld alleen met een autorisatiecode, Avéro Achmea alleen als er geen andere uitweg is en de wet het toestaat.
Niet doen
Systemen wissen of herinstalleren
Daarmee verdwijnen de sporen die de forensisch specialist nodig heeft om te zien hoe de aanvaller binnenkwam en of hij er nog zit.
Niet doen
Mailen via een gehackt account
De aanvaller kan meelezen. Communiceer via telefoon of een apart account, en waarschuw klanten als je mail is misbruikt.
Na het incident
Laat de specialist een rapport maken van de oorzaak en de genomen maatregelen. Registreer het incident in je datalekregister, ook als je het niet bij de AP meldde. Onderbouw je schade met facturen en omzetcijfers voor je claim.
Gebruik het incident om je beveiliging te verbeteren: MFA, een back-up los van je netwerk en snellere updates. Bij een nieuwe aanvraag vraagt de verzekeraar naar het incident en naar wat je daarna veranderde.
Heb je hulp nodig van een incident response-bedrijf zonder verzekering? Op Securiguide staat een overzicht van aanbieders.
Vragen over een cyberincident
Wat is een cyberincident?
Een gebeurtenis waarbij je systemen, netwerk of gegevens worden aangetast: een hack, ransomware, een datalek, een DDoS-aanval of een fraude via een nepmail.
Moet ik elk cyberincident melden?
Bij de AP alleen een datalek met risico voor de betrokkenen. Bij het NCSC alleen een significant incident, als je onder de Cyberbeveiligingswet valt. Je verzekeraar meld je elk incident en elk vermoeden.
Wie betaalt de hulp bij een incident?
Met een cyberverzekering de verzekeraar, vaak zonder eigen risico in de eerste uren. Zonder polis betaal je het incident response-bedrijf zelf.
Moet ik de computer uitzetten?
Nee. Haal het apparaat van het netwerk en internet, maar laat het aan staan. In het werkgeheugen zitten sporen die verloren gaan als je uitzet.
Kan ik nog een cyberverzekering afsluiten na een hack?
Ja, voor toekomstige incidenten. Het lopende incident is niet verzekerd. Meld het bij de aanvraag als ernaar gevraagd wordt.
Verder lezen
Bronnen
Geraadpleegd op 5 november 2026.
Zorg dat je het nummer al hebt
Vergelijk cyberverzekeringen met een hulplijn die 24 uur per dag bereikbaar is.