ביטוח סייבר לעסק קטן ובינוני: מה בדרך כלל מכוסה, החרגות נפוצות ומה המבטח שואל

ביטוח סייבר הוא פוליסה שנועדה לכסות חלק מהעלויות של אירוע סייבר. כל פוליסה שונה, אבל רבות בנויות משני חלקים. נזק עצמי: חקירה ותגובה, שחזור מערכות ומידע, הפסקת עבודה, ולעיתים ייעוץ משפטי ויחסי ציבור. אחריות כלפי צד שלישי: תביעות של לקוחות או של אחרים בגלל דליפת מידע, והוצאות הגנה. הונאת העברת כספים מכוסה לפעמים כהרחבה נפרדת. ביטוח לא מחליף אבטחה. מבטחים רבים שואלים לפני ההצעה על אמצעים כמו אימות דו-שלבי, גיבוי מנותק ו-EDR. הפוליסות כוללות החרגות, השתתפות עצמית, תקופות המתנה לכיסוי הפסקת עבודה, ותנאים כמו הודעה מיידית. מה שמכוסה אצלכם נקבע רק בנוסח הפוליסה שלכם.

המדריך הוא חלק מהמדריך לכשלי סייבר נפוצים.

רכיבים נפוצים בפוליסה

החרגות ותנאים נפוצים

• אי-עמידה באמצעים שהוצהרו: אם הצהרתם שיש MFA, ובפועל לא היה, הכיסוי עלול להיפגע.
• ליקויים ידועים שלא תוקנו.
• מלחמה ופעולות של מדינות: פוליסות רבות כוללות החרגה כזו. בישראל זו שאלה מעשית. קראו את הנוסח והגדרותיו בעיון.
• תשתיות: הפסקת חשמל או אינטרנט כללית.
• הודעה מאוחרת: חובה להודיע תוך זמן קצר.
• אירוע שהתחיל לפני תחילת הביטוח.

מה המבטח שואל, ולמה זה קשור לבסיס

שאלוני הצעה כוללים לרוב שאלות על:

1. אימות דו-שלבי בדואר ובגישה מרחוק.
2. גיבוי, כולל עותק מנותק, ובדיקות שחזור.
3. EDR או כלי הגנה על עמדות, ומי מנטר.
4. עדכונים ומערכות לא נתמכות.
5. הדרכת עובדים ונוהל אימות תשלומים.
6. היקף המידע האישי ורמת הרגישות שלו.

אלה בדיוק סעיפי הצ׳קליסט לבסיס אבטחה. מה שתעשו בבסיס ישפר בדרך כלל גם את מעמדכם מול המבטח. הצהירו רק את מה שנכון ושבדקתם. הצהרה לא מדויקת עלולה לפגוע בכיסוי ביום שתצטרכו אותו.

דוגמה להמחשה: איך קוראים את הכיסוי

עסק עם פוליסה שבה (נתונים להמחשה): תקרת כיסוי של מיליון ₪, השתתפות עצמית של 25,000 ₪, ותקופת המתנה של 12 שעות להפסקת עבודה. אירוע כופרה גרם ל-3 ימי השבתה.

בחישוב, 12 שעות המתנה מתוך יום של 24 שעות הן חצי יום, כלומר 10,000 ₪. סך המכוסה, בהנחה שהשחזור מכוסה במלואו: 60,000 + 35,000 + 50,000 = 145,000 ₪. פחות השתתפות עצמית של 25,000 ₪: 120,000 ₪ ישולמו. העסק נושא בעצמו ב-25,000 ₪, ב-10,000 ₪ של זמן ההמתנה, וב-20,000 ₪ של השדרוג, ועוד כל מה שלא מוגדר כאובדן רווח. ההנחות כאן משוערות לחלוטין. הפוליסה שלכם עשויה לחשב אחרת.

מה לשאול את סוכן הביטוח

1. מה ההגדרה של ״אירוע סייבר״ בפוליסה?
2. מה תקרות המשנה (sub-limits) לכל רכיב?
3. האם יש חובה לעבוד עם ספקים מאושרים? מי הם?
4. מה בדיוק אומרת ההחרגה של מלחמה או פעולת מדינה?
5. האם הפוליסה מכסה ספקים שלכם שנפרצו, למשל ספק ענן?
6. מה חובת ההודעה, ולמי?
7. האם הונאת העברת כספים כלולה, ובאיזה תנאי?

השתתפות עצמית ותקרה: איך בוחרים

בבחירת פוליסה מתלבטים בדרך כלל בין השתתפות עצמית גבוהה ופרמיה נמוכה, לבין השתתפות נמוכה ופרמיה גבוהה. דוגמה להמחשה בלבד, עם נתונים שאינם הצעות של מבטח:

חלופה ב׳ חוסכת 2,500 ₪ בכל שנה בלי אירוע. בשנה עם אירוע היא עולה 27,500 ₪ יותר. כדי שהחיסכון יכסה את ההפרש צריך 11 שנים בלי אירוע (27,500 ÷ 2,500). השאלה המעשית היא לא איזו חלופה זולה יותר, אלא אם העסק יכול לשלם 40,000 ₪ מיד ביום של אירוע, כשהוא גם מושבת.

אותו היגיון חל על תקרות משנה. פוליסה עם תקרה כללית גבוהה ותקרת משנה נמוכה להפסקת עבודה עלולה לכסות מעט דווקא ברכיב שהכי יקר לעסק שלכם. השוו את התקרות לנזק שהערכתם ביום השבתה.

שאלות נפוצות

יש לנו ביטוח אחריות מקצועית. האם הוא מכסה סייבר?

לא בהכרח. פוליסות רבות של אחריות מקצועית או רכוש כוללות החרגה של אירועי סייבר, או כיסוי מוגבל. בדקו מול הסוכן.

האם ביטוח סייבר חובה?

אין חובה כללית בחוק. לקוחות גדולים דורשים לפעמים ביטוח כזה מהספקים שלהם בחוזה.

האם הביטוח משלם כופר?

חלק מהפוליסות כוללות כיסוי לסחיטה, בתנאים. ההחלטה לשלם כפופה לשיקולים משפטיים ולהנחיות המבטח. אל תחליטו לבד.

מקורות

• רשות שוק ההון, ביטוח וחיסכון (gov.il) — פיקוח על מבטחים ופניות ציבור
• מערך הסייבר הלאומי (gov.il) — המלצות להיערכות לאירוע
• ויקיטקסט: חוק חוזה הביטוח, התשמ״א–1981 — חובות הגילוי וההודעה של המבוטח