מה ביטוח סייבר לעסק מכסה, ומה בדרך כלל לא

מה ההבדל בין שני חלקי הפוליסה?

החלק הראשון הוא הנזק שלכם. העסק מושבת, צריך לשחזר מערכות, תוקף דורש כופר. אלה הוצאות שהעסק עצמו נושא בהן.

החלק השני הוא הנזק לאחרים. מידע של לקוחות דלף, והם תובעים. בצד הזה פוליסות מכסות בדרך כלל תביעות על דליפת מידע אישי של לקוחות, ולעיתים גם תביעות על תכנים שהעסק פרסם.

ההבחנה חשובה כשמשווים הצעות. פוליסה יכולה להיות רחבה בצד אחד וצרה בשני.

מה מכוסה בדרך כלל?

מה בדרך כלל לא מכוסה?

לכל פוליסה יש רשימת חריגים. אלה חריגים נפוצים, לדוגמה מהרחבת הסייבר של הראל:

• מעשה מכוון או מרמה של המבוטח.
• תקלה שלא נגרמה ממתקפה. למשל תקלה מכנית או חשמלית, או הפסקת חשמל ותקשורת שלא נגרמה מאירוע סייבר.
• פרצת אבטחה שהעסק ידע עליה מראש.
• העברת כספים שאבדה בדרך.
• אש, הצפה ואירוע פיזי.

ועוד הבדל אחד שכדאי לדעת: בדרך כלל הפוליסה מחזירה את המערכת למצבה הקודם. לדוגמה, בהרחבה של הראל ההוצאות בזמן ההשבתה לא כוללות תיקון חולשות, שדרוג מעבר למצב הקודם וקנסות חוזיים.

כל החריגים הנפוצים, ומה בודקים בכל אחד

אילו תנאים יש בפוליסה?

בפוליסות רבות יש תנאים על גיבוי, עדכוני אבטחה ומערכת הגנה פעילה. לדוגמה, בהרחבת הסייבר של הראל נדרשים:

• מערך אבטחת רשת תקין ופעיל.
• עדכון מיידי של שיפורי אבטחה נדרשים.
• גיבויים לפי נוהל המבטח, או לפחות שני "דורות" של גיבוי, שבועי וחודשי.

מי שלא עמד בתנאים עלול לקבל פחות, ואף להידחות. את התנאים האלה כדאי לקרוא כשמקבלים את הפוליסה, ולא ביום שקורה משהו.

ביטוח סייבר הוא פוליסה נפרדת או הרחבה?

שתי האפשרויות קיימות. יש מבטחים שמוכרים סייבר כהרחבה לפוליסת העסק. היא תקפה רק אם היא מופיעה ברשימה, דף פרטי הביטוח. אם היא לא שם, היא לא קיימת.

לכן "יש לי ביטוח עסק" עוד לא אומר "יש לי סייבר". הבדיקה הראשונה היא דף פרטי הביטוח. איך בודקים את הפוליסה הקיימת

מה ישאלו אתכם כשמבקשים הצעה?

זה תלוי במבטח ובמוצר. יש מבטחים שמציעים לעסקים קטנים מסלול עם חיתום מקוצר. יש מבטחים שבודקים את רמת החשיפה בסריקה דיגיטלית, לפני ובמהלך תקופת הביטוח.

לפני שיחה על ביטוח, שווה לדעת שלושה דברים:

• יש הזדהות דו שלבית בכניסה למייל ולמערכות?
• מתי היה עדכון אבטחה אחרון?
• איפה הגיבוי, ומתי נבדק?

אלה בדיוק הדברים שמערך הסייבר הלאומי ממליץ לעסקים קטנים. מה ישאלו אתכם, ומה להכין

איך זה קשור לחובות שבחוק?

החוק והפוליסה עונים על שאלות שונות.

החוק קובע מה העסק חייב לעשות. תקנות אבטחת המידע חלות מאז מאי 2018. באירוע אבטחה חמור במאגר ברמה בינונית או גבוהה, חובה להודיע לרשות להגנת הפרטיות מיד. ומאז תיקון 13, הרשות יכולה להטיל עיצומים כספיים גם על הפרת תקנות האבטחה.

הפוליסה קובעת מה מכוסה כשקורה משהו. היא לא מחליפה את החובות שבחוק, והיא לא פוטרת מהן.

ויש קשר נוסף. האסטרטגיה הלאומית להגנת הסייבר רואה בביטוח סייבר גם כלי שמעלה את רמת ההגנה של עסקים, בגלל הדרישות שהמבטחים מציבים.