Cyberverzekering voor kmo's: wat ze dekt en wat niet

De blootstelling is intussen gewoon meetbaar. 45,8% van de Vlaamse ondernemingen werd in 2024 slachtoffer van een cyberaanval, en de kosten zijn er niet naar om te negeren: de gemiddelde kost van een ernstig incident loopt op tot meer dan 35.000 euro.

Fraude in de brede zin doet er nog een schep bovenop: 78% van de bedrijven in België en Nederland kreeg er het voorbije jaar mee te maken, en bij bijna 1 op 10 getroffen organisaties loopt de schade op tot boven 500.000 euro. Voor een kmo zonder financiële buffer is dat geen tegenslag meer, dat is een existentieel risico. Precies daarom is de vraag niet of een cyberverzekering nuttig kan zijn, maar of ze bij jouw situatie past en wat ze wel en niet opvangt.

De meeste cyberpolissen voor kmo's bestaan uit drie lagen:

Voor veel kmo's is de eerste laag stiekem de waardevolste. Niet de uitbetaling achteraf, maar de specialist die om drie uur 's nachts opneemt en weet wat te doen. Die snelle interventie drukt de schade aantoonbaar: volgens de Vanbreda Cyberstudy 2025 bleef 81% van de Belgische schadegevallen onder 20.000 euro, mede dankzij snelle interventie en bijstand via de verzekering.

Even belangrijk is wat buiten de polis valt. De klassiekers:

• Nalatigheid. Wie geen updates uitvoert, geen back-ups heeft of geen tweestapsverificatie gebruikt terwijl de polis dat vereist, kan bij schade (gedeeltelijk) naast de uitkering grijpen.
• Fraude zonder inbraak. Zuivere CEO-fraude of factuurfraude, waarbij een medewerker vrijwillig geld overschrijft zonder dat er een systeem gehackt werd, valt in veel basispolissen niet of maar beperkt onder de dekking. Soms kan het als uitbreiding.
• Oude of gekende problemen. Incidenten die al bezig waren voor de polis startte, of kwetsbaarheden die je kende en liet liggen.
• Boetes die wettelijk niet verzekerbaar zijn, en reputatieschade op lange termijn: geen enkele polis koopt je vertrouwen terug.

Vraag dus altijd expliciet: is fraude door misleiding meeverzekerd, welke beveiligingseisen stelt de polis, en wat is de wachttijd bij bedrijfsstilstand? Die drie antwoorden bepalen de echte waarde van het contract.

De premie hangt af van je omzet, je sector en je beveiligingsniveau. Voor een kleine kmo beginnen instappolissen bij enkele honderden euro's per jaar; wie gevoelige gegevens verwerkt of sterk digitaal werkt, zit al snel hoger. Ter vergelijking: in een doorgerekend voorbeeld investeert een Belgische kmo met 60 werknemers zowat 45.000 euro per jaar in beveiliging, waarvan 12.000 euro cyberverzekeringspremie. De verzekering is dus een schil rond je beveiliging, niet je hele budget.

Verwacht ook een vragenlijst voor je kunt tekenen. Verzekeraars eisen doorgaans minstens: tweestapsverificatie op e-mail en kritieke systemen, regelmatige back-ups waarvan er één offline staat, actuele updates en een basisvorm van sensibilisering van je team. Wie die vragenlijst niet eerlijk invult, ondergraaft zijn eigen dekking: bij schade wordt dat gecontroleerd.

Een cyberverzekering is het sluitstuk van je beveiliging, niet het begin. Eerst de deuren sluiten, dan pas de brandpolis op wat overblijft.

Twijfel je of een cyberpolis voor jouw zaak zinvol is? Beantwoord deze drie vragen:

1. Hoeveel dagen stilstand overleef ik? Kan je zaak een week zonder systemen, mails en betalingen? Als het antwoord nee is, weegt de dekking voor bedrijfsstilstand zwaar door.
2. Op wie kan ik bellen bij een incident? Heb je een IT-partner met een noodnummer, dan overlapt die deels met de bijstand uit de polis. Heb je niemand, dan is de bijstandslaag alleen al de premie waard.
3. Staat mijn basis op orde? Zonder back-ups, updates en tweestapsverificatie betaal je een hogere premie voor een dekking die bij schade ter discussie staat. Regel eerst de basis, vraag dan offertes.

Vraag minstens twee offertes op en vergelijk niet op premie maar op de drie punten uit de vorige sectie: fraudedekking, beveiligingseisen en wachttijd. Je makelaar kent de verschillen tussen de Belgische aanbieders.

Elke verzekeraar zal je vragen hoe je er digitaal voorstaat. Handig om dat zelf al te weten. De gratis marketing scan toont in enkele minuten hoe betrouwbaar je website en online aanwezigheid ogen, en waar de snelste verbeterpunten zitten. Een sterkere basis betekent minder risico, en vaak ook een betere premie.