Eigen kosten: dek hoge herstelkosten na een cyberincident

Uw klanten, leveranciers en alle betrokken partijen van wie de gegevens gestolen, gekopieerd, gewijzigd of ingekeken werden, hebben het recht te weten wat er gebeurd is met hun data. Daarvoor bent u aansprakelijk als de gegevens op uw server stonden.

Waarborgen :

• kosten voor gegevensonderzoek en -verzameling
• kosten voor kennisgeving aan betrokkenen

Is het op u van toepassing?
U bent niet zo verschillend van het ingenieursbureau dat de plannen van industriële machines gekopieerd en doorgespeeld zag. Bij u gaat het misschien om cv’s of financiële data. De geldende wetgeving verplicht u om iedere betrokkene in te lichten. Aan een gemiddelde kost van vier euro per klant, ziet u de rekening snel torenhoog oplopen!

Het duurt jaren om een vlekkeloze reputatie op te bouwen in de markt. Maar één welgemikt kwaadwillig bericht of één strategisch gelekt stukje informatie is genoeg om dat sterke imago onherroepelijk te besmeuren.

Waarborgen :

• kosten voor imagoherstel na het in diskrediet brengen van uw bedrijf
• kosten van juridisch advies, public relations diensten en crisisconsultancy
• kosten voor een social media plan om uw reputatie op te krikken
• kosten voor het terugkopen van goodwill

Is het op u van toepassing?
Wat gebeurt er als uw interne documentatie met procedures voor vervelende klanten publiek wordt gemaakt. Zoals bij het ziekenhuis dat al zijn stille patiëntonvriendelijke maatregelen gepubliceerd zag op een publieke site. Of bij de webshop die gehackt werd en private gegevens van zijn klanten gestolen zag. Dit soort imagoschade kan alleen met een waardebon of met welgemikte (en dure) communicatie rechtgetrokken worden.

Een cyberaanval of een onbedoelde fout van uw leverancier laten vaak een spoor van vernieling na in uw data. Veel gegevens zijn beschadigd of verwijderd. En als ze al te recupereren zijn via een back-up (wat vaak moeilijker blijkt dan gedacht), verliest u veel tijd en geld aan de wedersamenstelling.

Waarborgen :

• herstellen, terugvinden en opnieuw creëren van gegevens
• reproductie van informatie via een back-up

Is het op u van toepassing?
Stel dat een virus alle gegevens van uw detacheringsbedrijf uitwist. Hoeveel tijd bent u dan niet kwijt met het opnieuw in kaart brengen van loongegevens, carrièrehistoriek, administratieve informatie, ...

Niet alleen uw schade en die van uw klanten kan hoog oplopen na een cyberaanval. Er hangen u ook fikse boetes boven het hoofd, en hoge facturen van uw advocaten, die u begeleiden bij het wettelijk onderzoek.

Waarborgen :

• kosten voor juridisch advies en bijstand (wat zegt u best wel en niet tegen de toezichthouders, ...)
• administratieve boetes na afronding van het wettelijk onderzoek

Is het op u van toepassing?
Vanaf 25 mei 2018 treedt de nieuwe Europese GDPR-wetgeving in voege met fikse boetes voor wie ze overtreedt. De administratieve boeten lopen op tot 20.000.000 euro of tot 4% van de totale wereldwijde jaaromzet, waarbij het hoogste cijfer wordt weerhouden

Een cyberaanval bewijzen is niet evident. Sporen van braak zijn veel minder zichtbaar dan bij een fysieke diefstal. Nochtans rust die last op uw schouders. Specialisten zijn duur, maar broodnodig.

Waarborgen :

• kosten voor het inhuren van forensische specialisten om een cyberinbreuk te bewijzen, de oorzaak vast te stellen en aanbevelingen te formuleren

Is het op u van toepassing?
Het is echt niet ondenkbaar dat uw ICT-dienst per toeval op een malware-programma stuit dat maandenlang tussen de mazen van het controlenet glipte (Belgacom had het onlangs zelfs voor). Alleen al aan het stellen van de juiste diagnose besteedt een forensisch team snel een week. Voor minder dan 12.000 euro komt u er dus niet vanaf. Los van de eventuele extra schade!

Betrokkenen wiens gegevens gestolen, gekopieerd, gewijzigd of ingekeken werden, kunnen het slachtoffer worden van krediet- en/of identiteitsdiefstal,...het opvolgen en monitoren ervan kost handenvol geld.

Waarborgen :

• kosten voor kredietbeheerdiensten
• kosten voor gespecialiseerde consultants die opsporen of een identiteit wordt misbruikt
• de kost voor het afsluiten van een identiteitsdiefstalverzekering voor de mogelijke slachtoffers

Is het op u van toepassing?
Weet u precies welke digitale bevoegdheden iedereen in uw bedrijf heeft? Denkt u misschien dat een van uw verkopers gevoelige informatie opslaat op zijn persoonlijke harde schijf? En wat als uw laptop gestolen wordt? Hoe traceert u de informatie die daarop staat en hoe blokkeert u de open weg naar uw bedrijfssystemen?

Boardmembers en hun gezin die slachtoffer worden van laster, besmeuren van de reputatie, grooming, sextortion, cyberpesten, cyberstalken en elke ongeoorloofde openbaarmaking of overdracht van hun persoonsgegevens door een derde, kunnen rekenen op deze unieke waarborg voor dat beetje extra dat uw gezin verdient.

Waarborgen : 

• kosten voor het herstel van de reputatie
• forensische IT ter identifiactie van de dader
• juridische assistentie bij het formuleren van een klacht en het claimen van een schadevergoeding

Is het op u van toepassing?
Stel dat een afperser ploetert door het leven van uw kinderen, de controle grijpt over hun sociale media en misbruik maakt van hun foto’s. Een cyberstalker met kwaad bloed besmeurt uw naam met lasterlijke geruchten. Een hacker steelt de accounts van uw gezin om er munt uit te slaan. Het digitale tijdperk maakt uw gezin kwetsbaar. Maar met de juiste middelen niet machteloos!