Hva er cyber-forsikring og hvordan fungerer det?

Hva er cyber-forsikring?

Cyber-forsikring (også kalt «dataskadsforsikring» eller «cyber liability insurance») dekker tap som oppstår fra cyberangrep, datainnbrudd, virus, og andre digitale trusler. Hvis bedriften din blir rammet av ransomware som låser systemene dine, eller hvis hackers stjeler kundedata, kan cyber-forsikring dekke kostnadene ved gjenoppretting, rettshjelp, og informering av kunder.

Cyber-forsikring er en relativt ny forsikringstype — de fleste policyer er mindre enn 15 år gamle. Men etterspørselen vokser raskt, fordi cyberangrep blir stadig mer vanlig, og kostnadene blir enorme.

Tall og trender

Gjennomsnittskostnad for et cyberangrep på en norsk bedrift er 4,5 mill. kr. Dette inkluderer kostnader for gjenoppretting, notifikasjon, rettshjelp, og tapt inntekt. 32 % av norske bedrifter rapporterte om cyberangrep eller datainnbrudd i 2025. Små bedrifter er like ofte rammet som store.

Hva dekker cyber-forsikring?

Cyber-forsikring dekker typisk: (1) Første- og tredjepartstap fra datainnbrudd. (2) Kostnader for IT-gjenoppretting. (3) Taps av inntekter mens systemene er nede. (4) Juridiske kostnader. (5) Notifikasjonsmeldinger til kunder som kreves av lov. (6) Innsamling av forensisk data for å finne ut hva som skjedde.

Noen policyer dekker også løsepengetap (ransomware), kundeansvar hvis kundedata blir stjålet, og tap av kritisk leverandør. Det varierer mye mellom forsikringsselskap og policetyper, så du må lese det fine småteksten nøye.

Hva dekker cyber-forsikring IKKE?

Cyber-forsikring dekker vanligvis ikke tap som skyldes mangel på sikkerhetstiltak. Hvis bedriften din ikke har passord eller sikkerhetsprogramvare, og blir hacket, kan forsikringsselskapet nekte å betale. De fleste policyer krever at du har grunnleggende IT-sikkerhetspraktikker på plass.

Cyber-forsikring dekker heller ikke tap fra sabotasje av egne ansatte, normale driftsfeil, eller systemfeil. Den dekker heller ikke infrastruktur-angrep (som DDoS på Internett-leverandørens serverpark). Les policyen nøye og spør forsikringsselskapet dine spørsmål — det finnes mange feller.

Hvem trenger cyber-forsikring?

I prinsippet trenger alle bedrifter cyber-forsikring — selv små bedrifter med få ansatte. Cyberangrep målretter ikke bare store bedrifter. Imidlertid er det mange små bedrifter som ikke har råd til høye premier, og for dem kan det være aktuelt å starte med grunnleggende sikkerhetstiltak i stedet.

Bedrifter som håndterer mange kundedata (bank, handel, helsevesen), eller som har kritisk infrastruktur (kraft, telekom), bør absolut ha cyber-forsikring. For andre bedrifter er det avhengig av risiko, budsjett og reguleringskrav. Økende antall lån og investeringsavtaler krever nå cyber-forsikring som vilkår.

En investering du håper du aldri må bruke

Cyber-forsikring er som annen forsikring — du ønsker ikke å trenge den, men hvis det verste skjer, kan det spare bedriften din fra kollaps.

"Vi så bedrifter som skulle kasseert etter cyberangrep, hvis de ikke hadde cyber-forsikring. Det er ikke eksklusivt for store bedrifter — det påvirker alle."