Kort sagt: Ved cyberforsikring tæller i skadestilfælde først og fremmest tre ting: underret forsikringsselskabet tidligt, sikr beviser i stedet for hurtigt at opsætte på ny, og afstem vigtige trin på forhånd. Hvad der præcis gælder, står i jeres forsikringsvilkår. Denne side giver generelle henvisninger, er ingen juridisk rådgivning og erstatter ikke afstemning med forsikringsselskab, mægler eller advokat.
Ingen juridisk rådgivning eller forsikringsrådgivning: Afgørende er alene jeres kontrakt og forsikringsselskabets oplysninger. Læs helst vilkårene nu, ikke først i et alvorligt tilfælde.
Hvorfor skadestilfældet er særligt ved cyberrisici
Ved en vandskade er det åbenlyst, hvad der er sket. Ved et angreb på en webserver er det anderledes: I begyndelsen står der ofte kun en mistanke, f.eks. en mærkelig fil, en usædvanlig proces eller en advarsel fra hostingudbyderen. Om der faktisk er opstået en skade, viser sig først ved undersøgelsen.
PHP2Shell er et godt eksempel. De to sårbarheder CVE-2026-109618 og CVE-2026-109619 tillader kodeudførelse uden login. Den, der først patchede dage efter 21.10.2026, kan ikke med sikkerhed udelukke, at der er sket noget før. En patch fjerner ikke skadelig software, der allerede er smuglet ind, og beviser ikke, at intet skete. Spørgsmålet om, hvorvidt og hvornår der foreligger et forsikringstilfælde, er derfor ofte ikke entydigt.
Cyberforsikring ved skade: de typiske forpligtelser
Forpligtelser er pligter for forsikringstageren, hvis overtrædelse kan bringe ydelsen i fare. Mange policer indeholder lignende punkter, men i enkeltheder adskiller de sig tydeligt:
- Anmeldelse: underret forsikringsselskabet uden unødig forsinkelse, så snart et forsikringstilfælde er indtruffet eller truer.
- Skadebegrænsning: træf rimelige foranstaltninger for at holde skaden lille, f.eks. tag berørte systemer af nettet.
- Afstemning: afklar væsentlige trin, hvervning af tjenesteudbydere og betalinger på forhånd med forsikringsselskabet.
- Oplysninger og dokumentation: giv oplysninger og stil dokumenter til rådighed, som er nødvendige for at fastslå skaden.
- Bevissikring: ødelæg ikke spor unødigt, så årsag og omfang fortsat kan fastslås.
Nogle aftaler indeholder desuden krav til sikkerheden før skaden, f.eks. regelmæssige opdateringer, sikkerhedskopier eller multifaktor-login. Også oplysningerne i risikospørgeskemaet ved tegningen kan spille en rolle.
Det første opkald til forsikringsselskabet
Mange cyberforsikringer tilbyder en nødhotline. Hav forsikringsnummeret og en kort beskrivelse af situationen klar. Afklar ved den første kontakt disse spørgsmål, og notér svarene med dato, klokkeslæt og samtalepartnerens navn:
- Skal sagen anmeldes officielt, og i hvilken form?
- Stiller forsikringsselskabet egne tjenesteudbydere til rådighed til forensik og genopretning, eller må vi hverve egne?
- Hvilke omkostninger er godkendt på forhånd, og hvilke kræver samtykke?
- Hvilke dokumenter er nødvendige?
- Findes der retningslinjer for kommunikation udadtil eller for inddragelse af advokater?
Sikr beviser, før der opsættes på ny
Den forståelige refleks efter et angreb er straks at opsætte serveren på ny. For forsikring, databeskyttelse og en mulig politianmeldelse er det ofte ugunstigt, fordi spor derved forsvinder. Bedre er: isolér berørte systemer, sikr logs og hukommelsesaftryk, opret fillister med tidsstempler, og først derefter rens eller genopbyg.
Ved PHP2Shell anbefaler fagpressen at gemme serverlogs fra og med 20.10.2026. Offentliggjorte, bekræftede Indicators of Compromise findes hidtil ikke; detektionen bygger på adfærdsanalyse. Så meget desto vigtigere er det, at rådata bevares. En fagligt korrekt sikring leverer IT-forensik.
Samspil med databeskyttelse og politianmeldelse
Et forsikringstilfælde kommer sjældent alene. Kan personoplysninger være berørt, gælder anmeldelsespligten efter art. 33 GDPR, om muligt inden for 72 timer fra kendskabet. Mere herom under GDPR-anmeldelsespligt. Mange forsikringsselskaber støtter hermed med formidlede advokater.
Også en anmeldelse til politiet kan være fornuftig eller ønsket af forsikringsselskabet. De tyske Zentrale Ansprechstellen Cybercrime (centrale kontaktpunkter for it-kriminalitet) ved delstaternes kriminalpoliti (Landeskriminalämter) er den rette adresse hertil, se Sådan anmelder I. Afstem rækkefølgen med forsikringsselskabet.
Forebyggelse: afstem kontrakt og nødplan
Tag den aktuelle situation som anledning til at læse jeres kontrakt og overføre forpligtelserne til jeres nødplan. Notér hotlinenummeret og forsikringsnummeret et sted, der også er tilgængeligt uden fungerende it. Kontrollér, om jeres oplysninger om sikkerhedsstatus stadig er korrekte. En struktureret IT-nødplan hjælper hermed.
Nyttig er desuden en kort samtale med mægler eller forsikringsselskab uden for et skadestilfælde. Spørg, hvordan forsikringsselskabet forholder sig til forebyggende foranstaltninger som at tage et website offline, hvilken dokumentation det forventer om opdateringer, og om der findes anbefalinger til opbevaring af logs. Svarene hører skriftligt hjemme i nødplanen.
Hvordan hjælper PHP SOS konkret?
- Vi sikrer logs og systemtilstande sporbart, før der ryddes op, og dokumenterer hver foranstaltning med tidspunkt.
- Vi udarbejder en teknisk rapport om årsag, omfang og trufne foranstaltninger, som I kan fremlægge for forsikringsselskabet.
- Vi koordinerer på jeres ønske med forsikringsselskabets tjenesteudbydere.
- Via incident response ledsager vi hændelsen frem til den dokumenterede genopretning.
Ofte stillede spørgsmål
Hvornår skal jeg underrette cyberforsikringen?
Det regulerer jeres police. Mange vilkår kræver en anmeldelse uden unødig forsinkelse, så snart et forsikringstilfælde er indtruffet eller alvorligt truer. Anmeld i tvivlstilfælde tidligt, også selv om omfanget endnu er uklart.
Må jeg selv hyre en it-tjenesteudbyder?
Nogle policer foreskriver en nødhotline og forsikringsselskabets egne tjenesteudbydere eller kræver afstemning, før tredjeparter hyres. Afklar det ved det første opkald, så omkostningerne ikke bliver omstridte. Svaret bør I notere skriftligt.
Betaler forsikringen, hvis en opdatering har manglet?
Det afhænger af vilkårene, oplysningerne ved tegningen og den enkelte sag. Nogle aftaler indeholder krav til teknikkens stade eller til opdateringer. Lad jeres forsikringsmægler eller en advokat vurdere dette spørgsmål.
Er en ren patch allerede et forsikringstilfælde?
En forebyggende opdatering er som regel endnu ikke en skade. Er der derimod tegn på et indbrud, kan det ændre sig. Spørg jeres forsikringsselskab, fra hvilket tidspunkt det ønsker at blive underrettet.