Cyberverzekeraars scherpen hun eisen aan: zonder basis geen polis meer

Een paar jaar geleden was een cyberverzekering vooral een kwestie van een formulier invullen. Die tijd is definitief voorbij. Verzekeraars hebben stevig verlies geleden op cyberpolissen en stellen hun acceptatie-eisen steeds scherper: wie de basismaatregelen niet aantoonbaar op orde heeft, krijgt geen polis — of één met een premie en uitsluitingen waar je weinig aan hebt.

Wat de acceptant tegenwoordig wil zien

De vragenlijsten van verzekeraars lijken steeds meer op elkaar, en dat is geen toeval. Ze toetsen de maatregelen die statistisch het verschil maken tussen een kleine schade en een tonnenclaim:

• Multifactor-authenticatie op e-mail, externe toegang en beheerdersaccounts
• Back-ups volgens de 3-2-1-regel, mét aantoonbare hersteltests
• Moderne endpoint-detectie (EDR) in plaats van alleen klassieke antivirus
• Een patchproces dat kritieke updates binnen twee weken installeert
• Awareness-training en een beproefd incident-responseplan

Ontbreekt MFA, dan is dat bij veel verzekeraars inmiddels een directe afwijzingsgrond. Geen dreigement, gewoon acceptatiebeleid.

Draai de volgorde om

De grootste fout die we zien: eerst offertes aanvragen, dan pas de gaten dichten. Daarmee leg je je slechtste profiel vast in de systemen van verzekeraars. Slimmer is andersom: breng eerst in kaart waar je staat, dicht de belangrijkste gaten, en vraag dán aan — op je verbeterde profiel. Dat scheelt in acceptatiekans én premie.

In onze gids welke maatregelen eist een cyberverzekeraar? lopen we alle eisen langs. Of doe meteen de gratis verzekerbaarheids-scan: binnen twee minuten zie je je score, je premie-indicatie en welke maatregel het meeste oplevert.