Fraude- en cyberrisico vragen om een andere dekking
Bij het verschil tussen een fraudeverzekering en cyberverzekering gaat het om hoe het incident is ontstaan en welke schade daaruit voortkomt. Dat een fraudeur gebruikmaakt van e-mail, een computer of een ander digitaal middel betekent dus niet automatisch dat de financiële schade onder een cyberverzekering valt.
Worden bijvoorbeeld systemen door ransomware versleuteld en ligt het bedrijf daardoor stil? Dan ligt de schade doorgaans in het domein van de cyberverzekering. Wordt een medewerker via een nepmail misleid om €50.000 naar een fraudeur over te maken? Dan kan juist een fraudeverzekering relevant zijn. Is eerst een mailbox gehackt om vervolgens een betaling om te leiden, dan kunnen cyber- en frauderisico’s binnen hetzelfde incident samenkomen.
Welke schade valt onder welke verzekering?
Een cyberverzekering kan onder andere dekking bieden voor systeem- en dataherstel, bedrijfsstilstand na een cyberincident, cyberafpersing en aansprakelijkheid bij gestolen gegevens. Een fraudeverzekering kan onder andere gericht zijn op schade door interne fraude, CEO-fraude, factuurfraude en andere vormen van oplichting. Welke verzekering dekking biedt, hangt altijd af van de concrete omstandigheden en polisvoorwaarden.
Digitale fraude is niet automatisch cyberschade
Dat onderscheid wordt belangrijker nu fraude steeds vaker digitaal plaatsvindt. Een frauduleus betaalverzoek kan per e-mail binnenkomen. Een fraudeur kan een stem nabootsen, een account overnemen of zich digitaal voordoen als een leverancier of directeur. Het digitale middel maakt zo’n incident niet automatisch tot verzekerde cyberschade.
Een goed voorbeeld is CEO-fraude. Een medewerker ontvangt een ogenschijnlijk betrouwbaar bericht van een directeur met het verzoek met spoed geld over te maken. Technisch hoeft er zelfs geen systeem gehackt te zijn. De fraudeur misleidt de medewerker en weet zo een betaling naar zijn eigen rekening te leiden. Hetzelfde geldt voor factuurfraude, social engineering en het omleiden van betalingsstromen.