Tryg-konsernet lanserer ny nordisk cyberenhet og cyberforsikring for større virksomheter

Tryg har som første forsikringskonsern etablert et nordisk vekstsenter for cyberforsikring som skal hjelpe danske, norske og svenske virksomheter før, under og etter et cyberangrep.

Den nye, nordiske enheten samler Tryg-konsernets spesialister og ekspertise innen cyberområdet på tvers av Danmark, Norge og Sverige. Dette gir mulighet til å utnytte stordriftsfordeler og sikrer kundene tilgang til høyt spesialiserte kompetanser og samarbeidspartnere i alle tre land.

– Virksomheter i Danmark, Norge og Sverige står overfor de samme cybertruslene. Nå bruker vi våre nordiske muskler til å utvikle sterke løsninger for kunder i alle tre land. Samtidig holder vi fast ved at det er skadebehandlere og IT-eksperter i hvert land som bistår når en kunde blir rammet av et angrep, sier Knut Beckstrøm, direktør for Trygs bedriftsområde.

Nasjonal sikkerhetsmyndighet (NSM) registrerer nå cyberhendelser mot så å si alle samfunnssektorer i Norge. Selv om antallet angrepsforsøk øker jevnt, viser ferske tall at norske virksomheters faktiske beredskap ikke holder følge med trusselutviklingen.

Tall fra DNV Cyber viser at 42 % av norske virksomheter innen kritisk infrastruktur mangler en konkret beredskapsplan for cyberhendelser. I tillegg oppgir 40 % at de mangler oversikt over sårbarheter og potensielle "bakdører" hos sine egne underleverandører. IT-sikkerhetsselskapet Truesec påpeker at nettopp leverandørkjeder i økende grad utnyttes for å ramme norske mål.

NSM understreker i sin rapport NSM Risiko 2025 at bedrifter i større grad må bevege seg fra risikovurderinger til iverksettelse av konkrete tiltak. Truesec advarer om at bruk av kunstig intelligens gjør at angrep i 2026 skjer betydelig raskere enn før. 

– Langt flere virksomheter blir i dag utsatt for cyberangrep, enn mer typiske forsikringshendelser, som for eksempel brann. De aller fleste bedrifter er forsikret for brann. Men cyberangrep – da tenker dessverre mange fortsatt at deres virksomhet ikke blir rammet. Den oppfatningen må vi endre, sier Beckstrøm.

Ny cyberforsikring for store virksomheter

Tryg-konsernet lanserer nå også en nordisk cyberforsikring for bedrifter i industrisegmentet med en årlig omsetning på over 10 millioner kroner. Produktet er likt i alle tre land, og prises av et nordisk underwriting- og risk management-team. Skadebehandlingen skjer lokalt.

– Når en norsk kunde melder inn en cyberskade, hjelper vi dem fra vårt norske skadeapparat og vår samarbeidspartner TrueSec. Vi vet at hjelp på eget språk bidrar til trygghet i en presset situasjon, der raske og riktige beslutninger er avgjørende, sier Beckstrøm.

Ved cyberangrep aktiveres IT-spesialister innen fire timer etter at skaden er meldt til Tryg, slik at skadene begrenses og virksomheten raskest mulig er tilbake i full drift. Kundene får også tilgang til advokater og krisekommunikasjonsrådgivere.

Tryg tilbyr allerede cyberforsikring til små- og mellomstore bedrifter, med tilgang til de samme spesialistene.

Med den nye cyberenheten og cyberforsikringen for industrisegmentet har Tryg som ambisjon å doble sin nordiske portefølje av cyberforsikrede virksomheter innen tre år.

Fakta:

Slik hjelper Tryg kundene før, under og etter et cyberangrep

Før:

• Kartlegging av virksomhetens IT-sikkerhetsnivå og sårbarheter. Tilgang til skanning av IT-systemer som gir løpende oversikt over sikkerhetsnivået.
• Konkrete anbefalinger til forbedringer av IT-sikkerhet og beredskap.
• Løpende rådgivning fra risk managers om risikobilde og økonomiske konsekvenser.
• Hotline for support og sparring om prioritering og implementering av sikkerhetstiltak.
  
  

Under:

• Aktivering av et lokalt beredskap med Trygs egne skadebehandlere i front: sentral koordinering av hele innsatsen, inkludert styring av tiltak og involvering av advokater og kommunikasjonseksperter.
• Rask innsats fra IT-sikkerhetsspesialister døgnet rundt for å identifisere, begrense og fjerne angrepet. Igangsettes innen fire timer etter meldt skade.
• Løpende kriserådgivning, inkludert anbefalinger til handling og kommunikasjon med interessenter og myndigheter.
  
  

Etter:

• Rådgivning om håndtering av myndighetskrav, juridiske forhold og gjenoppbygging av omdømme.
• Avsluttende rapport som gjennomgås med virksomheten: hendelsesforløp, sårbarheter og anbefalinger for hvordan angrep kan unngås i fremtiden.
• Økonomisk dekning, inkludert kompensasjon for driftstap.