Cyberforsikring
Forsikring, der kan dække økonomiske tab og omkostninger efter et cyberangreb eller databrud – afhængigt af policens vilkår.
Kort svar
En cyberforsikring er en erhvervsforsikring, der kan dække dele af de økonomiske følger af et cyberangreb eller et databrud – fx omkostninger til hjælp og genetablering, driftstab eller krav fra andre. Hvad der faktisk er dækket, afhænger helt af den enkelte police, og selskaberne stiller ofte krav til jeres sikkerhed. Forsikringen flytter en del af den økonomiske risiko; den forhindrer ikke angrebet og erstatter ikke backup, MFA og en beredskabsplan.
Hvad en cyberforsikring kan dække
Produkterne på markedet er forskellige, og der findes ingen standardpolice. En vejledning til små og mellemstore virksomheder, udarbejdet af DI sammen med Forsikring & Pension og Rådet for Digital Sikkerhed, foreslår at spørge ind til bl.a. disse områder:
- Egne tab: driftstab, tab af data og systemer og skade på omdømme.
- Krav fra andre: erstatningskrav fra tredjepart, fx efter et databrud.
- Hjælp under hændelsen: hvilke ydelser selskabet leverer, når en sikkerhedshændelse opstår, og om I kan bruge jeres egen IT-leverandør.
- Særlige situationer: om social engineering, systemer under udvikling, tab hos tredjepartsleverandører og fysiske tab er omfattet.
Vær opmærksom: Antag ikke, at en svindelbetaling er dækket. Om en overførsel, som en medarbejder selv har godkendt efter direktørsvindel, er omfattet, afhænger af policen – og er ofte et særskilt spørgsmål.
Forsikringen og jeres IT-sikkerhed hænger sammen
Mange forsikringsselskaber spørger ind til virksomhedens sikkerhedsniveau, før de tilbyder en police, og vilkårene kan indeholde krav til fx backup og login-beskyttelse. DI understreger, at virksomheden først bør tage stilling til sin egen IT-sikkerhed.
Vores vurdering: Læs sikkerhedskravene i policen sammen med jeres IT-leverandør. Står der fx, at MFA skal være slået til på alle konti, eller at backup skal være adskilt fra netværket, skal det også være sandt i praksis – ellers kan dækningen være i fare.
Eksempel: En produktionsvirksomhed med 30 ansatte overvejer en cyberforsikring. Før de skriver under, gennemgår ejeren og IT-leverandøren spørgeskemaet linje for linje. Det viser sig, at to administratorkonti mangler MFA, hvilket rettes, før svarene sendes.
Når skaden er sket
Styrelsen for Samfundssikkerhed nævner i sin ransomware-vejledning, at angrebet bør anmeldes til relevante myndigheder og eventuelt forsikringsselskab. Den nødplan for små virksomheder, som styrelsen har lavet med politiet, nævner forsikringsselskabet som en af de eksterne parter, man kan skrive ind på forhånd.
Policer har typisk regler for, hvornår og hvordan skaden skal anmeldes, og om bestemte rådgivere skal bruges. Kend dem, før det sker – og skriv kontaktoplysningerne ind i jeres beredskabsplan.
Cyberforsikring er ikke …
- En garanti for at få dækket alle tab. Undtagelser og selvrisiko varierer.
- Et alternativ til forebyggelse. Et angreb kan stadig koste tid, kunder og data, der ikke kommer tilbage.
- Et lovkrav for almindelige virksomheder – men kunder eller samarbejdspartnere kan stille krav om det.
Spørgsmål I kan stille
- Hvilke konkrete tab ville ramme os hårdest ved et angreb – og dækker policen dem?
- Hvilke sikkerhedskrav stiller policen, og lever vi op til dem i praksis?
- Er svindel med betalinger og social engineering dækket?
- Hvem skal vi ringe til, og inden for hvilken frist skal skaden anmeldes?
- Kan vi bruge vores egen IT-leverandør under en hændelse?
Hvornår giver det mening at få hjælp?
Furesø Data rådgiver ikke om forsikringer, men kan hjælpe med at besvare de tekniske spørgsmål i et forsikringsskema korrekt og med at leve op til sikkerhedskravene. Start evt. med en gratis IT-gennemgang.
Spørgsmål og svar
Har vi brug for en cyberforsikring?
Det afhænger af, hvor afhængige I er af IT, hvilke data I behandler, og hvor stort et tab I selv kan bære. Det er en forretningsbeslutning, som bør træffes sammen med en forsikringsrådgiver.
Kan IT-leverandøren udfylde forsikringsselskabets spørgeskema?
IT-leverandøren kan hjælpe med de tekniske svar, men det er virksomheden, der står inde for oplysningerne. Forkerte svar kan få betydning for dækningen.
Forbehold: Teksten er en generel forklaring og ikke forsikringsrådgivning. Dækning, undtagelser, sikkerhedskrav og anmeldelsesfrister fremgår alene af den konkrete police – kontakt jeres forsikringsselskab eller -rådgiver.
Kilder (tjekket 31. oktober 2026)