Cyber 360 standaardpropositie opnieuw sterk verbeterd

Uitbreiding cyberdiefstaldekking

De snelle ontwikkeling van AI zorgt ervoor dat phishingmails en social-engineeringtechnieken steeds geavanceerder worden. Hierdoor kunnen zelfs goed getrainde en oplettende medewerkers slachtoffer worden van door cybercriminelen gemanipuleerde betalingsopdrachten.

Uit een recent artikel in Risk & Business blijkt dat financieel gemotiveerde social engineering — met name via op maat gemaakte aanvallen ondersteund door AI-gegenereerde phishingcontent — verantwoordelijk was voor maar liefst 88% van de geleden schade. Het risico neemt dus niet alleen toe, maar wordt voor iedere onderneming ook steeds moeilijker beheersbaar.

Onze reactie: een fors uitgebreide dekking voor cyberdiefstal

Markel speelt hier actief op in door de dekking voor cyberdiefstal te verruimen. Wij bieden nu een volwaardige dekking voor CEO-fraude en social engineering, waarmee wij inspelen op de moderne dreigingen die zich buiten de traditionele IT-omgeving afspelen.

Wat is er gewijzigd?

De belangrijkste verbetering is dat een onderliggend netwerkincident geen vereiste meer is voor dekking. Dat betekent dat:

• ook buiten het netwerk van verzekerde gemanipuleerde facturen of e-mails zijn meeverzekerd;
• fraude door misleiding of manipulatie zonder systeeminbraak nu óók binnen de dekking valt.

Premie en verzekerd bedrag

Deze uitbreiding wordt kosteloos aangeboden binnen onze standaardpropositie met een verzekerd bedrag van € 100.000. Binnen onze maatwerkpropositie geldt een standaard verzekerd bedrag van € 250.000.

Dekkingsvoorwaarden

De dekking geldt onder de voorwaarde dat verzekerde beschikt over een correct ingericht betalingsprotocol, bestaande uit:

• een bevoegdhedenmatrix;
• een vier-ogen-principe voor transacties vanaf € 10.000;

én dat dit protocol niet is geschonden op het moment van de overboeking.

Is het protocol wél geschonden? Dan geldt een eigen risico van 50% van alle schade en kosten, met het reguliere eigen risico als minimum.

Onderscheidend in de markt

Met deze uitbreiding onderscheidt Markel zich in de cybermarkt, omdat deze verruimde dekking slechts door een beperkt aantal verzekeraars én vaak tegen aanzienlijk lagere verzekerde bedragen wordt aangeboden.

Systeem- & Bedieningsfouten - Allrisk Trigger

Niet ieder cyberincident ontstaat door kwaadwillende aanvallen. Ook menselijke fouten, technische storingen of onbedoelde handelingen binnen uw eigen netwerk of dat van IT-dienstverleners kunnen leiden tot materiële bedrijfsschade. Daarom biedt Markel nu standaard dekking voor bedrijfsschade als gevolg van niet-kwaadwillende gebeurtenissen. Deze dekking geldt op basis van een allrisk trigger en kent een sublimiet van € 250.000.

Wat houdt de allrisk trigger in?

Met een allrisk trigger is schade ook gedekt wanneer de exacte oorzaak van de netwerkonderbreking niet direct kan worden vastgesteld. Dit biedt met name uitkomst wanneer:

• het incident plaatsvindt bij een externe IT-dienstverlener;
• de dienstverlener slechts beperkt inzicht geeft in de toedracht; of
• de oorzaak niet volledig te achterhalen is.

Kortom: deze dekking vangt de risico’s op van situaties waarin u als onderneming wél de schade draagt, maar niet de informatie krijgt om precies vast te stellen wat er is misgegaan.

Nieuw: Incident Readiness Training

Voor onze grotere klanten biedt Markel nu een exclusieve en kosteloze individuele trainingssessie aan, verzorgd door onze gespecialiseerde incident response partner Kennedy Van der Laan.

Tijdens deze training leren deelnemers:

• hoe zij vroegtijdige signalen van een cyberincident herkennen;
• welke stappen direct moeten worden genomen bij een (vermoedelijk) incident;
• hoe zij intern en extern effectief kunnen coördineren; en
• hoe een snelle, doeltreffende respons schade kan beperken.

Deze sessie helpt organisaties om beter voorbereid te zijn, sneller te handelen en daarmee de impact van een cyberincident aanzienlijk te verkleinen.

Ontwikkelingen maatwerkpropositie

Ook in onze maatwerkpropositie zijn er belangrijke uitbreidingen en verbeteringen doorgevoerd:

Doelgroep

Wij kunnen nu primaire dekking bieden voor bedrijven met een omzet tot € 500.000.000.

Maximaal verzekerd bedrag

Het maximale verzekerde bedrag binnen de maatwerkpropositie is verhoogd naar € 10.000.000.

Bijzondere branches

Onze maatwerkpropositie is nu ook beschikbaar voor sectoren met specifieke risico’s, zoals:

• Fintech
• Cloud hosting
• Online platformen
• Logistiek
• Financiële instellingen
• Zorginstellingen (uitgezonderd ziekenhuizen)

Bijzondere dekkingsuitbreidingen

Naast de standaarddekking kunnen wij aanvullende dekking bieden voor:

• Afgeleide bedrijfsschade bij non-IT dienstverleners
• Reputatieschade (bij verlies van klanten)
• Contractuele boetes bij vertraagde dienstverlening

Cyber 360 MISE 2023: Belangrijkste updates

Onlangs hebben wij onze vernieuwde Cyber 360 MISE 2023 voorwaarden gelanceerd. Hieronder vindt u de belangrijkste verruimingen, beperkingen en overige wijzigingen op een rij.

Belangrijkste verruimingen

• Verruimde dochterregeling
  Dochterbedrijven binnen de Europese Unie, IJsland, Liechtenstein, Noorwegen en het Verenigd Koninkrijk zijn nu automatisch meeverzekerd.
• Aansluiting op NIS2-richtlijn en Nederlandse Cyberbeveiligingswet
  De polis is geactualiseerd zodat deze volledig aansluit op de vereisten van de nieuwe NIS2 richtlijn en Nederlandse Cyberbeveiligingswet.
• Verwijderen van uitsluitingen
  Twee uitsluitingen zijn geschrapt, waaronder de uitsluiting voor verwerking van persoonsgegevens buiten de Europese Unie en/of het Verenigd Koninkrijk.

Dekkingsbeperkingen

• Automatisch verval bij bedrijfsovername
  De polis vervalt automatisch in geval van overname van de verzekeringnemer.
• Verruiming IE-uitsluiting
  De uitsluiting met betrekking tot inbreuk op intellectueel eigendom is verbreed.
• Aanpassing media-aansprakelijkheid
  De dekking voor media-aansprakelijkheid is in lijn gebracht met de opzetuitsluiting.

Overige wijzigingen

Naast inhoudelijke aanpassingen zijn er diverse cosmetische wijzigingen doorgevoerd om de voorwaarden consistenter en transparanter te maken. Ook is er een handige scrollfunctie toegevoegd voor betere navigeerbaarheid.