Luister terug | Bedrijven gaan cybercrime zelf te lijf, overheid te traag?
Voor bedrijven in de zorg en IT, maar ook voor gemeenten is het lastiger om aanbieders te vinden, zegt Sjaak Schouteren van risicoadviseur Marsh. 'Verzekeraars willen niet verzekeren onder een bepaald omzetniveau of als bedrijven in segmenten zitten waarbij ze geen goed gevoel hebben.'
Volgens Joppe Willeboordse van verzekeraar HDI Global heeft dat vooral te maken met een toename van het aantal cyberaanvallen: 'IT-bedrijven worden bijvoorbeeld vaker gehackt dan voorheen. Als daar iets misgaat dan gaat het meteen enorm mis en raakt dat veel klanten tegelijk. Verzekeraars blijven liever van dat soort risico’s af.' Zo besloot HDI Global om zich uitsluitend nog te focussen op het hogere segment. Maar ook anderen verhogen hun acceptatie-eisen, ziet Stefan Zwager van verzekeraar AIG: 'Je ziet dat alle verzekeraars meer focus aanbrengen in wat ze wel en niet willen.'
Luister terug | Steven Dondrop over cyberaanvallen
Job Kuijpers van cybersecuritybedrijf EYE vreest zelfs dat spelers zich helemaal terugtrekken uit de markt van cyberverzekeringen. 'Ik denk dat hierover in verschillende bestuurskamers wordt gesproken. Het is een kleine markt met veel risico’s en bovendien zijn er al verzekeraars die zich hebben teruggetrokken.'
Minder dekking voor meer geld
Bedrijven die zich wel kunnen verzekeren worden geconfronteerd met fors hogere premies, die stijgen in één keer met 50 tot soms wel 800 procent. Maar ook de voorwaarden zijn aangepast, zegt Kuijpers. 'Sommige verzekeraars hebben schade door ransomware uit de dekking gehaald of vergoeden nog maar de helft.'
Zelfs als bedrijven denken dat ze wel verzekerd zijn, bestaat het risico dat ze na een hack geen geld krijgen uitgekeerd, zegt Marie-Louise de Smit van risico- en verzekeringsadviseur Aon. 'Sommige verzekeraars beperken het op zo’n manier dat ze eigenlijk de hele dekking weglaten.'
Sjaak Schouteren van risicoadviseur Marsh ziet de markt voor cyberverzekeringen in rap tempo verharden. 'Verzekeraars draaien aan alle knoppen tegelijk. Voor een bedrijf met een omzet van 50 miljoen euro per jaar is het heel moeilijk om een verzekering te krijgen, simpelweg omdat er minder aanbieders zijn. Aan andere bedrijven valt niet uit te leggen dat ze fors meer premie moeten betalen terwijl hun risicoprofiel onveranderd is.'
Luister terug | Thuiswerksystemen vaak slecht beveiligd