אירוע סייבר יכול לעצור עסק קטן לימים או לשבועות: מערכות לא זמינות, מידע של לקוחות שנחשף, והוצאות בלתי צפויות על מומחים ועל התאוששות. ביטוח סייבר לעסק נועד לספק רשת ביטחון כלכלית לאירועים כאלה. חשוב להבין כבר בהתחלה: הוא לא מונע מתקפות, והוא לא תחליף לאבטחה, אלא שכבה משלימה אליה.
## מה כולל ביטוח סייבר לעסק
פוליסות שונות נבדלות זו מזו, אבל לרוב ניתן למצוא כיסוי להוצאות תגובה לאירוע, כמו חקירה דיגיטלית, ייעוץ משפטי ושחזור מערכות. חלק מהפוליסות מכסות גם אובדן הכנסה בזמן השבתה, עלויות הודעה ללקוחות שמידע עליהם נחשף, וחבות כלפי צד שלישי אם נגרם נזק ללקוח או לספק.
יש גם חריגים. פוליסות רבות לא מכסות שדרוג מערכות לאחר האירוע, נזק למוניטין, או אירועים שנגרמו מרשלנות מהותית כפי שהוגדרה בפוליסה. לכן קריאת סעיפי החריגים חשובה לא פחות מקריאת סעיפי הכיסוי.
## מה חברות הביטוח מצפות שתעשו מראש
לפני הצעה, חברת הביטוח בדרך כלל שולחת שאלון על רמת האבטחה בארגון. התשובות משפיעות על הנכונות לבטח ועל תנאי הפוליסה. נושאים שחוזרים לעיתים קרובות: אימות דו שלבי לגישה מרחוק ולדואר, גיבויים שמנותקים מהרשת הראשית ונבדקים שחזור, עדכוני תוכנה סדירים, הגנה על נקודות קצה, והדרכת עובדים.
חשוב לענות בכנות. תשובה שאינה משקפת את המצב בפועל עלולה לשמש בסיס לדחיית תביעה בעת אירוע. אם אין לכם עדיין אחת מהבקרות, עדיף להטמיע אותה ואז לחתום, ולא לסמן אותה כקיימת.
## שאלות שכדאי לשאול לפני שחותמים
בקשו להבהיר מהו אירוע מבוטח ומה נחשב להשבתה, ומה תקופת ההמתנה לפני שהכיסוי להפסד הכנסה מתחיל. בדקו האם יש מגבלה נפרדת לתשלום דמי כופר, והאם הפוליסה כוללת צוות תגובה מיידי שאפשר להתקשר אליו בכל שעה.
שאלה נוספת נוגעת לספקים: האם הפוליסה מכסה אירוע שמקורו אצל ספק ענן או ספק שירות חיצוני. בעסקים שמסתמכים על שירותי ענן זה קריטי. כדאי גם לברר איזו התחייבות יש לדווח לחברת הביטוח, ובאיזה מועד, אחרי גילוי אירוע.
## טעויות נפוצות
הטעות הראשונה היא להניח שפוליסה מחליפה הגנה. לאחר אירוע, זמני ההתאוששות תלויים בעיקר בגיבויים ובתוכנית תגובה, לא בכסף. הטעות השנייה היא רכישה בלי להשוות כיסויים ובלי לבדוק חריגים. הטעות השלישית היא לא לעדכן את הפוליסה כשהעסק משתנה, למשל כשמוסיפים מערכות, עובדים או סוגי מידע חדשים.
כדאי לערב את מנהל ה-IT או ספק התשתיות בבחינת השאלון ובשיחה עם הסוכן, כדי שהתשובות יהיו מדויקות והכיסוי יתאים לסיכונים האמיתיים של העסק.
ביטוח סייבר לעסק הוא כלי ניהול סיכונים חכם כשבונים אותו על בסיס אבטחה מסודרת. התחילו בבקרות הבסיסיות, קראו בעיון את החריגים, ושאלו שאלות לפני החתימה. כך הפוליסה תעבוד בשבילכם דווקא ברגע שתצטרכו אותה.