La cyberinsurance è un'assicurazione progettata per aiutare a coprire i costi legati agli incidenti informatici, come la risposta all'incidente, il ripristino dei dati, il supporto legale, le notifiche e alcune perdite dovute all'interruzione dell'attività. Non previene gli attacchi e le condizioni della polizza di solito definiscono cosa è coperto, quali controlli di sicurezza sono richiesti e quando una richiesta di risarcimento può essere respinta.
Nella sicurezza informatica, la cyberinsurance è importante perché cambia il modo in cui le organizzazioni pianificano il rischio. Gli aggressori spesso prendono di mira sistemi raggiungibili, password deboli, account email esposti o software non aggiornato; una polizza può ridurre i danni economici dopo un evento del genere, ma solo se l'azienda dispone anche di controllo degli accessi, backup, monitoraggio e piani di ripristino. Difensori e assicuratori cercano entrambi prove di una buona igiene di base, perché una sicurezza debole può aumentare i premi o limitare la copertura. La cyberinsurance è meglio considerarla come una rete di protezione finanziaria, non come un sostituto dei controlli di sicurezza.