Lyhyesti: Kyberturvavakuutuksen vahinkotilanteessa merkitsee ennen kaikkea kolme asiaa: ilmoita vakuutusyhtiölle aikaisin, turvaa todisteet sen sijaan että pystytät järjestelmän hätäisesti uudelleen ja sovi tärkeät vaiheet etukäteen. Mikä tarkalleen pätee, selviää vakuutusehdoistasi. Tämä sivu antaa yleisiä ohjeita, ei ole oikeudellista neuvontaa eikä korvaa sopimista vakuutusyhtiön, asiamiehen tai juristin kanssa.
Ei oikeudellista eikä vakuutusneuvontaa: ratkaisevia ovat vain sopimuksesi ja vakuutusyhtiösi antama tieto. Lue ehdot parhaiten nyt, ei vasta hätätilanteessa.
Miksi vahinkotilanne on kyberriskeissä erityinen
Vesivahingossa on ilmeistä, mitä on tapahtunut. Verkkopalvelimeen kohdistuvassa hyökkäyksessä asia on toisin: alussa on usein vain epäily, esimerkiksi outo tiedosto, epätavallinen prosessi tai hosting-yrityksen varoitus. Onko vahinkoa todella syntynyt, selviää vasta tutkinnassa.
PHP2Shell on hyvä esimerkki. Molemmat haavoittuvuudet, CVE-2026-109618 ja CVE-2026-109619, sallivat koodin suorittamisen ilman kirjautumista. Joka korjasi vasta päiviä 21.10.2026 jälkeen, ei voi varmuudella sulkea pois, että aiemmin on tapahtunut jotakin. Korjaus ei poista jo asennettua haittaohjelmaa eikä todista, ettei mitään tapahtunut. Kysymys siitä, onko vakuutustapahtuma ja milloin, on siksi usein epäselvä.
Kyberturvavakuutus vahinkotilanteessa: tyypilliset velvoitteet
Velvoitteet ovat vakuutuksenottajan velvollisuuksia, joiden rikkominen voi vaarantaa korvauksen. Monissa sopimuksissa kohdat ovat samankaltaisia, mutta yksityiskohdissa ne eroavat selvästi:
- Ilmoitus: tiedota vakuutusyhtiölle viipymättä heti, kun vakuutustapahtuma on sattunut tai uhkaa.
- Vahingon rajoittaminen: ryhdy kohtuullisiin toimiin vahingon pitämiseksi pienenä, esimerkiksi ota vaikutuspiirissä olevat järjestelmät pois verkosta.
- Sopiminen: sovi olennaiset vaiheet, tilaukset ja maksut etukäteen vakuutusyhtiön kanssa.
- Tiedot ja asiakirjat: anna tietoja ja toimita asiakirjat, jotka tarvitaan vahingon toteamiseen.
- Todisteiden turvaaminen: älä tuhoa jälkiä tarpeettomasti, jotta syy ja laajuus voidaan todeta.
Jotkin sopimukset sisältävät lisäksi vaatimuksia turvallisuudesta ennen vahinkoa, kuten säännölliset päivitykset, varmuuskopiot tai monivaiheinen tunnistautuminen. Myös sopimusta tehtäessä riskikyselyssä annetuilla tiedoilla voi olla merkitystä.
Ensimmäinen puhelu vakuutusyhtiölle
Monet kyberturvavakuutukset tarjoavat hätäpuhelimen. Pidä valmiina vakuutusnumerosi ja lyhyt tilannekuvaus. Selvitä ensimmäisessä yhteydenotossa nämä kysymykset ja kirjaa vastaukset päivämäärän, kellonajan ja keskustelukumppanin nimen kanssa:
- Pitääkö tapaus ilmoittaa virallisesti, ja missä muodossa?
- Tarjoaako vakuutusyhtiö omat palveluntarjoajat forensiikkaan ja palautukseen, vai saammeko tilata omat?
- Mitkä kustannukset on hyväksytty etukäteen, mitkä vaativat suostumuksen?
- Mitä asiakirjoja tarvitaan?
- Onko ulospäin viestimiselle tai juristien mukaan ottamiselle ohjeita?
Turvaa todisteet, ennen kuin pystytät uudelleen
Ymmärrettävä refleksi hyökkäyksen jälkeen on pystyttää palvelin heti uudelleen. Vakuutuksen, tietosuojan ja mahdollisen rikosilmoituksen kannalta se on usein epäedullista, koska jäljet katoavat. Parempaa on: eristä vaarantuneet järjestelmät, turvaa lokit ja muistivedokset, laadi tiedostoluettelot aikaleimoineen ja puhdista tai rakenna uudelleen vasta sen jälkeen.
PHP2Shellin kohdalla ammattilehdistö suosittelee säilyttämään palvelinlokit 20.10.2026 alkaen. Julkaistuja, vahvistettuja Indicators of Compromise -tunnisteita ei toistaiseksi ole; havaitseminen perustuu käyttäytymisanalyysiin. Siksi on sitäkin tärkeämpää, että raakatiedot säilyvät. Asianmukaisen turvaamisen tekee IT-forensiikka.
Yhteispeli tietosuojan ja rikosilmoituksen kanssa
Vakuutustapahtuma harvoin kulkee yksin. Jos henkilötietoja voi olla vaarantunut, pätee GDPR:n 33 artiklan mukainen ilmoitusvelvollisuus mahdollisuuksien mukaan 72 tunnin kuluessa tiedon saamisesta. Lisää aiheesta sivulla GDPR-ilmoitusvelvollisuus. Moni vakuutusyhtiö tukee tässä välittämillään juristeilla.
Myös poliisille tehty ilmoitus voi olla järkevä tai vakuutusyhtiön toivoma. Saksan osavaltioiden rikospoliisiviranomaisten (Landeskriminalamt) Cybercrime-yhteyspisteet (Zentrale Ansprechstelle Cybercrime) ovat siihen oikea osoite, katso Rikosilmoituksen tekeminen. Sovi järjestys vakuutusyhtiön kanssa.
Ennakointi: sovita sopimus ja hätäsuunnitelma yhteen
Käytä nykytilannetta tilaisuutena lukea sopimuksesi ja viedä velvoitteet hätäsuunnitelmaasi. Kirjaa hätäpuhelimen numero ja vakuutusnumero paikkaan, joka on tavoitettavissa myös ilman toimivaa IT-järjestelmää. Tarkista, ovatko tietosi turvallisuustasosta edelleen oikein. Siinä auttaa jäsennelty IT-hätäsuunnitelma.
Hyödyllistä on lisäksi lyhyt keskustelu asiamiehen tai vakuutusyhtiön kanssa vahinkotilanteen ulkopuolella. Kysy, miten vakuutusyhtiö suhtautuu ennaltaehkäiseviin toimiin kuten verkkosivuston ottamiseen pois verkosta, mitä todisteita se odottaa päivityksistä ja onko lokien säilytyksestä suosituksia. Vastaukset kuuluvat kirjallisina hätäsuunnitelmaan.
Miten PHP SOS auttaa konkreettisesti?
- Turvaamme lokit ja järjestelmätilat jäljitettävästi ennen puhdistusta ja dokumentoimme jokaisen toimenpiteen ajankohtineen.
- Laadimme teknisen raportin syystä, laajuudesta ja toteutetuista toimenpiteistä, jonka voitte esittää vakuutusyhtiölle.
- Sovimme toiveestanne yhteistyöstä vakuutusyhtiön palveluntarjoajien kanssa.
- Poikkeamien hallinnan kautta tuemme tapausta dokumentoituun palautukseen asti.
Usein kysytyt kysymykset
Milloin minun pitää ilmoittaa kyberturvavakuutukseen?
Sen määrää sopimuksesi. Monet ehdot edellyttävät viipymätöntä ilmoitusta heti, kun vakuutustapahtuma on sattunut tai sen uhkaa vakavasti. Ilmoita epäselvässä tapauksessa aikaisin, vaikka laajuus olisi vielä epäselvä.
Saanko itse tilata IT-palveluntarjoajan?
Joihinkin vakuutuksiin kuuluu hätäpuhelin ja vakuutusyhtiön omat palveluntarjoajat, tai ne edellyttävät sopimista ennen kolmansien osapuolten tilaamista. Selvitä asia ensimmäisessä puhelussa, jotta kustannuksista ei synny kiistaa. Kirjaa vastaus kirjallisesti.
Maksaako vakuutus, jos päivitys puuttui?
Se riippuu ehdoista, sopimusta tehtäessä annetuista tiedoista ja yksittäistapauksesta. Jotkin sopimukset sisältävät vaatimuksia tekniikan tasosta tai päivityksistä. Pyydä vakuutusasiamiestäsi tai juristia arvioimaan tämä kysymys.
Onko pelkkä korjaus jo vakuutustapahtuma?
Varotoimena tehty päivitys ei yleensä vielä ole vahinko. Jos on kuitenkin viitteitä murrosta, tilanne voi muuttua. Kysy vakuutusyhtiöltäsi, mistä alkaen se haluaa tulla informoiduksi.