Štyridsať percent majiteľov malých podnikov tvrdí, že kybernetický útok s nákladmi 100 000 eur alebo menej by ich dostal do konkurzu. Napriek tomu väčšina malých podnikov stále nemá žiadne kybernetické poistenie a vsádza na to, že hackeri sa zameriavajú len na spoločnosti so známymi menami a deväťcifernými príjmami. Nemajú pravdu. Zhruba štvrtina až tretina hlásených únikov dát teraz priamo zasahuje malé podniky a priemerný účet za odstránenie následkov – 120 000 eur, pričom samotný výpadok stojí 53 000 eur za hodinu – je presne ten typ sumy, ktorá zmení zlý týždeň na trvalé zatvorenie podniku.
Kybernetické poistenie je pre väčšinu majiteľov v zvláštnej pozícii: pripadá im ako výdavok veľkej spoločnosti na problém malej spoločnosti. V skutočnosti je to jeden z mála poistných produktov, ktorý je nacenený špecificky na riziko, ktorému čelí päťčlenná poradenská firma alebo dvadsaťčlenný e-shop. Problém je v tom, že poistky sú mätúce, poistné sa líši až 10-násobne v závislosti od toho, kto vám robí cenovú ponuku, a výluky sú miestom, kde väčšina majiteľov pohorí. Tu je návod, ako premýšľať o tomto obchode – skutočné náklady na poistku, skutočné náklady na jej absenciu a drobné písmo, ktoré rozhoduje o tom, či bude poistná udalosť skutočne vyplatená.
Čo v skutočnosti stojí únik dát pre malý podnik
Hlavné čísla o „priemerných nákladoch na únik dát", ktoré vidíte v správach – 4,44 milióna eur globálne, vyše 10 miliónov eur v USA – sú skreslené incidentmi vo veľkých podnikoch zahŕňajúcimi milióny záznamov o zákazníkoch. Nie sú to čísla, ktoré sú dôležité pre podnik s tuctom zamestnancov a niekoľkými dodávateľmi.
Užitočnejšie údaje pre malú prevádzku:
- 120 000 eur – priemerné celkové náklady na odstránenie následkov incidentu v malom podniku (vyšetrovanie, náprava, oznamovanie a vyčistenie dokopy).
- 53 000 eur za hodinu – priemerné náklady na výpadok počas odstávky systémov, čo môže pre maloobchodný alebo servisný podnik v priebehu jedného pracovného dňa prevýšiť priame náklady na nápravu.
- 120 000 až 1,24 milióna eur – rozsah, ktorý uvádza výskum Verizon o únikoch v závislosti od závažnosti incidentu, čo znamená, že aj „malé" incidenty môžu dosiahnuť šesťciferné sumy po započítaní právnych, forenzných a oznamovacích nákladov.
- 60 % – podiel malých podnikov, ktoré ukončia činnosť do šiestich mesiacov po veľkom kybernetickom útoku, podľa často citovaných prieskumov v odvetví. Toto je číslo, ktoré by malo zmeniť rámec diskusie: v skutočnosti to nie sú náklady na IT, je to riziko prežitia.
Ransomvér a kompromitácia podnikových e-mailov (BEC) sú dva typy incidentov, ktoré s najväčšou pravdepodobnosťou zasiahnu konkrétne malý podnik, a správajú sa veľmi odlišne. Ransomvér je priamy, oportunistický útok – automatické skenery nájdu vystavený port pre vzdialenú plochu alebo neaktualizovaný server a akýkoľvek podnik je cieľom bez ohľadu na veľkosť. BEC je cielenejší: podvodník sa vydáva za dodávateľa, prenajímateľa alebo dokonca majiteľa prostredníctvom e-mailu a oklame niekoho v účtovníctve, aby poslal peniaze alebo aktualizoval údaje o priamom vklade. Centrum pre sťažnosti na internetovú kriminalitu FBI (IC3) pripísalo BEC v jednom nedávnom roku straty vo výške viac ako 2,7 miliardy eur z celkových nahlásených strát 16,6 miliardy eur – a BEC je presne tá kategória, kde sa krytie kybernetického poistenia komplikuje, čomu sa budeme venovať nižšie.
Čo poistka skutočne platí
Kybernetické poistenie sa delí na dve polovice a pochopenie tohto delenia vysvetľuje, prečo sa poistné tak líši a prečo je najlacnejšia poistka často tou nesprávnou.
Krytie prvej strany platí za priame náklady vášho vlastného podniku po incidente: forenzné vyšetrovanie na zistenie, čo sa stalo, obnova dát, oprava systémov, ušlý zisk z prerušenia prevádzky počas odstávky systémov, oznamovanie zákazníkom a monitorovanie úverov, ak boli vystavené osobné údaje, krízová PR komunikácia a – ak sa rozhodnete zaplatiť – výkupné pri ransomvéri.
Krytie tretej strany platí, keď vás niekto iný zažaluje, pretože váš únik vystavil ich údaje alebo poškodil ich podnikanie: náklady na právnu obranu, dohody o urovnaní, regulačné pokuty a sankcie (ak sú poistiteľné) a náklady na to, že zákazník alebo dodávateľ tvrdí, že vaša nedbanlivosť im spôsobila finančnú ujmu.
Väčšina poistiek pre malé podniky kombinuje oboje, ale rovnováha sa mení v závislosti od toho, čo skutočne uchovávate. Podnik, ktorý uchováva údaje o platobných kartách zákazníkov, zdravotné informácie alebo rodné čísla, potrebuje silné krytie tretej strany, pretože tam sa sústreďujú žaloby a regulačné riziká. Podnik, ktorý väčšinou potrebuje len udržať svoju vlastnú prevádzku v chode – dodávateľ, malý výrobca, odborná prax s malou expozíciou dát – sa viac spolieha na stranu prvej: obnoviť systémy a pokryť ušlý zisk počas ich výpadku.
Čo to skutočne stojí v roku 2026
Poistné sa po niekoľkých rokoch prudkého nárastu stabilizovalo a trh sa stal výrazne dostupnejším pre malé podniky s primeranými bezpečnostnými opatreniami. Súčasné ceny pre malý podnik:
- Typický rozsah: približne 400 až 1 600 eur ročne za poistku s agregovaným limitom 1 milión eur, s bežným mediánom okolo 130 – 145 eur mesačne.
- Širší rozsah: podniky v rizikovejších kategóriách (technológie, zdravotníctvo, finančné služby, každý, kto uchováva významné množstvo zákazníckych údajov) môžu vidieť poistné vysoko nad 2 000 – 5 000 eur ročne, zatiaľ čo menej rizikové servisné a maloobchodné podniky sa často pohybujú na spodnej hranici rozsahu.
- Najväčšie faktory ovplyvňujúce cenu: odvetvie (technologické a IT spoločnosti platia približne o 88 % viac, ako je celoštátny priemer; rekreačné podniky a podniky s nízkou expozíciou dát platia približne o 38 % menej), objem a citlivosť údajov, ktoré uchovávate, vaše príjmy a – čoraz častejšie – či dokážete preukázať základné bezpečnostné kontroly, ako je viacfaktorová autentifikácia (MFA), ochrana koncových bodov a pravidelné zálohovanie.
Tento posledný bod je s každým obnovovacím cyklom dôležitejší. poisťovne po rokoch strát spôsobených ransomvérom sprísnili upisovanie a MFA sa konkrétne posunula z otázky „príjemné mať" v prihláške na tvrdú požiadavku na krytie u väčšiny poisťovní. Ak túto požiadavku nedokážete splniť, očakávajte buď vyššie poistné, výluku z krytia pre tento nedostatok, alebo priame zamietnutie žiadosti.
Kde sa poistné udalosti skutočne zamietajú
Poistné je ľahká časť. Časť, ktorá rozhoduje o tom, či vám poistka skutočne pomôže, keď ju potrebujete, sú výluky a sublimity – a tu mnohí majitelia malých podnikov uprostred krízy zistia, že ich „poistka za 1 milión eur" nepokrýva stratu, ktorú práve utrpeli.
Sublimity pre sociálne inžinierstvo a BEC. Toto je najčastejšia medzera. Mnohé poistky ticho obmedzujú výplaty za straty spôsobené sociálnym inžinierstvom a podvodnými prevodmi – presne ten scenár BEC opísaný vyššie – na 25 000 až 50 000 eur, aj keď je hlavný limit poistky 1 milión eur alebo viac. Ak podvodník oklame vašu účtovníčku, aby poslala 180 000 eur na falošný účet dodávateľa, poistka so sublimitom 25 000 eur pre sociálne inžinierstvo necháva na vás pokryť zvyšných 155 000 eur. Pred kúpou sa konkrétne opýtajte na tento sublimit; v súhrne cenovej ponuky je len zriedka zvýraznený.
Požiadavky na overenie spätným volaním. Niektoré dodatky pre sociálne inžinierstvo vyplácajú plnenie len vtedy, ak váš podnik už zaviedol proces spätného volania alebo dvojitého overenia na zmenu platobných údajov – to znamená, že nárok môže byť zamietnutý nie preto, že by podvod nebol v zásade krytý, ale preto, že nemôžete dokázať, že ste v tom čase dodržali požadovaný overovací postup.
Požiadavky na bezpečnostné kontroly. Ak ste v prihláške uviedli, že máte povolenú MFA, a audit po incidente ukáže, že ste ju nemali, poisťovne môžu nárok zamietnuť pre nepravdivé vyhlásenie. Toto je najrýchlejšie rastúca kategória zamietnutia nárokov, keďže upisovanie sa sprísnilo.
Oneskorenie hlásenia. Väčšina poistiek vyžaduje oznámenie poisťovni v stanovenej lehote (často 30–60 dní) od zistenia incidentu. Čakanie, či sa problém „sám nevyrieši" predtým, než zavoláte poisťovni, je bežný – a úplne vyhnuteľný – spôsob, ako prísť o krytie.
Regulačné pokuty a výluky pre vojnové udalosti. Nie všetky regulačné sankcie sú poistiteľné v závislosti od jurisdikcie a väčšina poistiek vylučuje straty spojené s kybernetickými incidentmi podporovanými štátom alebo v rámci „vojnového aktu", kategóriu, ktorú poisťovne od roku 2022 definujú čoraz širšie.
Praktické ponaučenie: neporovnávajte len poistné v rôznych ponukách. Porovnajte sublimit pre sociálne inžinierstvo, konkrétne bezpečnostné kontroly potrebné na udržanie platnosti poistky a lehotu na hlásenie incidentu. Lacnejšia poistka so sublimitom 25 000 eur na podvod nie je lepšou ponukou ako mierne drahšia poistka so sublimitom 250 000 eur, ak je BEC vaším reálnym rizikom.
Rozhodovanie, či to potrebujete
Kybernetické poistenie dáva najväčší zmysel, ak sa na váš podnik vzťahuje aspoň jedna z týchto podmienok: uchovávate platobné alebo osobné údaje zákazníkov, spracúvate bankové prevody alebo zmeny platieb e-mailom, stratili by ste významné príjmy už po jednom alebo dvoch dňoch výpadku, alebo by neplánovaný výdavok 100 000 eur skutočne ohrozil podnikanie. Pre veľkú časť malých podnikov to znamená väčšinu z tohto zoznamu.
Ak sa rozhodnete poistiť si, rozpočítajte si to rovnako, ako by ste rozpočítali akékoľvek iné fixné prevádzkové náklady – a ak sa rozhodnete poistenie vynechať, považujte výdavky na prevenciu (MFA, zálohy, školenie zamestnancov o overovaní bankových prevodov) za alternatívu samopoistenia, pretože stoja zlomok nákladov na odstránenie následkov bez ohľadu na to, či máte poistku.
Udržujte svoje riziko viditeľné v účtovníctve
Či už máte poistku alebo nie, podniky, ktoré sa z kybernetického incidentu zotavia najrýchlejšie, sú tie, ktoré môžu okamžite odpovedať na otázku „koľko nás to stálo a čo je kryté". To začína čistými, aktuálnymi finančnými záznamami – poznaním svojej hotovostnej pozície, svojich záväzkov a presne toho, ktoré transakcie prebehli pred incidentom a po ňom. Beancount.io vám poskytuje účtovníctvo v čistom texte s riadením verzií a úplným auditným záznamom, takže ak budete musieť niekedy zdokumentovať stratu pre poistnú udalosť alebo jednoducho pochopiť škody, čísla už budú k dispozícii. Začnite zadarmo a udržujte svoje finančné záznamy rovnako auditovateľné, ako by mali byť vaše bezpečnostné denníky.