Ook andere partijen in de bouwketen kunnen de gevolgen ondervinden. Hoofdaannemers, onderaannemers en leveranciers werken nauw samen, waardoor één cyberincident kan doorwerken in gemiste aanbestedingen, onbruikbaar bouwmaterieel, vertraagde opleveringen en hoge herstelkosten. De financiële schade overstijgt daarmee de traditionele IT-schade en kan meerdere bedrijven raken.
Van IT-risico naar bedrijfsrisico
De mogelijke gevolgen van een cyberaanval vragen om een bredere benadering van risicomanagement in de bouwsector. Niet alleen de beveiliging van IT-systemen is van belang, maar ook de financiële gevolgen van projectvertraging, gemiste opdrachten en schade aan materieel. Bestaande verzekeringen bieden niet altijd dekking voor deze branchespecifieke risico's.'Veel bouwbedrijven hebben hun digitale beveiliging inmiddels op orde, maar staan nog onvoldoende stil bij de vraag wat een cyberincident financieel kan betekenen voor hun projecten en contractuele verplichtingen. Juist daar zit een belangrijk aandachtspunt. Een cyberverzekering moet aansluiten op de dagelijkse praktijk van een bouwbedrijf en niet alleen bescherming bieden bij dataverlies of herstel van IT-systemen', aldus Tim van Lier, General Manager Benelux bij Baobab Risk Solutions.
Specifieke dekking voor de bouwsector
Juist omdat de gevolgen van een cyberaanval in de bouw verder reiken dan IT-schade, vraagt deze sector om een passende verzekeringsoplossing. Baobab Cyber Safe houdt rekening met de specifieke risico's en bedrijfsprocessen in de bouw, met onder meer dekking voor:- Gemiste aanbestedingen: tot €250.000 voor gederfde brutowinst en voorbereidingskosten
- Schade aan OT en bouwmaterieel: tot €250.000 voor herstel, herprogrammering of vervanging van systemen en materieel
- Contractuele boetes: tot €500.000 bij vertraagde oplevering of contractbreuk als gevolg van een cyberincident
- Social engineering en CEO-fraude: tot €250.000 voor financiële schade door misleidende betaalverzoeken
- Ketenrisico's en NIS2: dekking voor bepaalde aanspraken van opdrachtgevers en ketenpartners, inclusief verweerkosten en verzekerbare boetes onder de Cyberbeveiligingswet
- Herstel van data, software, BIM/CAD-bestanden en OT-systemen is inbegrepen
Preventie, monitoring en 24/7 hulp
Baobab Cyber Safe combineert verzekeringsdekking met een externe veiligheidsscan, continue monitoring en 24/7 hulp bij cyberincidenten. Een gespecialiseerd team van onder meer forensische experts, IT-specialisten, juristen en PR-adviseurs ondersteunt bij incidenten.De acceptatie is laagdrempelig ingericht. Voor bouwbedrijven met een jaaromzet tot €100 miljoen gelden twee beveiligingseisen: multifactorauthenticatie (MFA) voor externe toegang en een wekelijkse back-up.
'We willen cyberbescherming voor bouwbedrijven toegankelijk maken. Door verzekering, preventie en incidentrespons te combineren, helpen we bedrijven niet alleen financiële schade te beperken, maar ook hun bedrijfscontinuïteit te beschermen', aldus Van Lier.
