PHP-läckan väcker frågan – är ditt företag rätt försäkrat mot cyberhot

Förra veckans uppmärksammade säkerhetslarm kring PHP visar hur snabbt en teknisk sårbarhet kan utvecklas till en allvarlig risk för företag. Två kritiska säkerhetsbrister i det vanligt förekommande programmeringsspråket fick myndigheter och företag världen över att agera för att skydda sina system. Händelsen är en viktig påminnelse om betydelsen av både förebyggande IT-säkerhet och ett anpassat försäkringsskydd.

PHP används i många webbplatser och digitala tjänster. De upptäckta säkerhetsbristerna kan göra det möjligt för obehöriga att ta sig in i drabbade system, med risk för bland annat dataintrång, informationsläckor och driftstörningar. Svenska myndigheter har därför uppmanat företag och organisationer att kontrollera sina system och installera tillgängliga säkerhetsuppdateringar.

För små och medelstora företag kan konsekvenserna av ett cyberangrepp bli särskilt kännbara. Utöver kostnader för tekniska utredningar och återställning kan verksamheten drabbas av intäktsbortfall, skadeståndskrav och förlorat kundförtroende.

Ett cyberangrepp kan bli kostsamt

Även företag med ett väl fungerande IT-säkerhetsarbete kan drabbas av cyberincidenter. Därför är det viktigt att inte bara arbeta förebyggande, utan också ha en plan för hur verksamheten ska agera om något inträffar.

En cyberförsäkring kan vara ett viktigt komplement till företagets säkerhetsarbete. Säkra Cyber är framtagen för små och medelstora företag och erbjuder, enligt gällande villkor, skydd som kan omfatta både ekonomiska förluster och tillgång till specialistkompetens vid en incident.

Försäkringen kan bland annat omfatta:

• Hantering av cyberincidenter: Tillgång till experthjälp för att utreda och begränsa en incident.
• Företagets egna kostnader: Exempelvis IT-forensiska utredningar, systemåterställning och ersättningsbara verksamhetsavbrott.
• Krav från tredje part: Skydd vid vissa skadeståndskrav till följd av exempelvis dataintrång eller läckta kunduppgifter.
• Digitala bedrägerier: Möjlighet att komplettera skyddet genom Cyber Crime.

Fem frågor att ställa om företagets cybersäkerhet

1. Har ni kontroll på era system? Säkerställ att programvaror uppdateras regelbundet och att kända säkerhetsbrister åtgärdas.
2. Vet ni hur ni ska agera vid ett intrång? Ha tydliga rutiner och kontaktvägar om en cyberincident skulle inträffa.
3. Kan ni återställa verksamheten? Se till att det finns fungerande säkerhetskopior och en plan för att återuppta verksamheten efter ett avbrott.
4. Har ni koll på de ekonomiska riskerna? Fundera över vad ett längre driftstopp eller förlorad information skulle innebära för företaget.
5. Har ni rätt försäkringsskydd? Undersök vilka cyberrelaterade skador och kostnader som omfattas av företagets befintliga försäkringar.

Se över skyddet innan något händer

Förra veckans PHP-larm visar att även etablerad och välanvänd teknik kan innehålla allvarliga säkerhetsbrister. Cyberhot berör företag i alla storlekar, och konsekvenserna kan bli omfattande.

Genom att kombinera ett aktivt säkerhetsarbete med rätt försäkringsskydd kan du som företagare skapa bättre förutsättningar för att hantera en incident och snabbare återgå till den ordinarie verksamheten.

Vill du veta hur väl ditt företag är skyddat mot cyberhot? Din rådgivare hjälper dig gärna att se över ditt befintliga försäkringsskydd och hitta en lösning anpassad efter din verksamhet.

Försäkringens omfattning, ersättningsnivåer och eventuella undantag framgår av gällande försäkringsvillkor.