Του Νίκου Γεωργόπουλου*

Τα παραδοσιακά ασφαλιστήρια περιέχουν καλύψεις οι οποίες δεν μπορούν να ανταποκριθούν σε τέτοιο κίνδυνο, γιατί δεν σχεδιάστηκαν για αυτόν τον σκοπό.

Οι επιχειρήσεις συνήθως δεν αντιλαμβάνονται το κενό που υπάρχει στα υφιστάμενα ασφαλιστήριά τους και θεωρούν ότι τα περιστατικά παραβίασης συστημάτων καλύπτονται από τα ασφαλιστήρια ευθύνης και περιουσίας που διαθέτουν.

Αναλύοντας το σκοπό των ασφαλιστηρίων μιας επιχείρησης θα δούμε ότι:

• Ένα ασφαλιστήριο γενικής αστικής ευθύνης καλύπτει υλικές και σωματικές βλάβες έναντι τρίτων, όχι όμως και τις οικονομικές ζημίες από περιστατικά παραβίασης συστημάτων μια και αυτά αποτελούν εξαιρέσεις.
• Τα ασφαλιστήρια επαγγελματικής ευθύνης καλύπτουν οικονομικές ζημίες, οι οποίες όμως προκύπτουν από την αποτυχία παροχής επαγγελματικών υπηρεσιών και συνήθως περιέχουν εξαιρέσεις για την παραβίαση δεδομένων. 
• Η ασφάλιση περιουσίας καλύπτει τα φυσικά περιουσιακά στοιχεία, τα οποία υπόκεινται σε φυσικούς κινδύνους και όχι δεδομένα τα οποία είναι άυλα περιουσιακά στοιχεία.
• Τα ασφαλιστήρια απώλειας χρημάτων καλύπτουν την υπεξαίρεση από υπαλλήλους, όχι όμως και την απώλεια δεδομένων τρίτων από άγνωστους δράστες. 

Οι επιπτώσεις από παραβίαση συστημάτων και διαρροής εμπιστευτικών πληροφοριών μπορούν να καλυφθούν μόνο από εξειδικευμένα ασφαλιστήρια τα οποία μπορούν να αντιμετωπίσουν ολοκληρωτικά τις συνέπειες κινδύνους που προκαλούν παραβιάσεις συστημάτων.

Ο σωστός προγραμματισμός η λήψη κατάλληλων μέτρων προστασίας, η ύπαρξη διαδικασιών και ενός πλάνου αντιμετώπισης περιστατικών είναι απαραίτητος, όμως ακόμα και μια πολύ καλά οργανωμένη επιχείρηση δεν μπορεί να αντιμετωπίσει εσωτερικά το σύνολο των επιπτώσεων αποτελεσματικά λόγω της έλλειψης εμπειρίας σε ανάλογες καταστάσεις.

Για την αποτελεσματική διαχείριση αυτών των καταστάσεων απαιτείται η μεταφορά του κινδύνου, σε εξειδικευμένους ασφαλιστές, οι οποίοι εκτός από τη πληρωμή εξόδων και αποζημιώσεων, εξασφαλίζουν υπηρεσίες από ειδικούς και έμπειρους επαγγελματίες, οι οποίοι ενεργοποιούνται τη στιγμή που υπάρχει ανάγκη για την αποτελεσματική διαχείριση του περιστατικού και την καλύτερη προστασία της εταιρικής φήμης της επιχείρησης.

Τι μπορεί να κάνει η ασφαλιστική βιομηχανία για να βοηθήσει τις εταιρείες;

Η ασφαλιστική αγορά για την αποτελεσματική διαχείριση των οικονομικών συνεπειών περιστατικών παραβίασης συστημάτων και απώλειας δεδομένων προσφέρει την κάλυψη των εξόδων διαχείρισης της κρίσης που προκαλεί ένα τέτοιο περιστατικό όπως:

• έξοδα για την πρόσληψη Εξειδικευμένων Ερευνητών Ασφαλείας
• έξοδα για την ενημέρωση πελατών
•  έξοδα δημοσίων σχέσεων και διαχείρσης κρίσης
• νομικά έξοδα για την διαχείριση των κανονιστικών απαιτήσεων
• έξοδα νομικών συμβουλών για την αξιολόγηση των συνεπειών του περιστατικού
• έξοδα πρόσληψης ειδικών διαπραγματευτών σε περίπτωση εκβιασμού

Επίσης ασφαλίζει για την ευθύνη του ασφαλισμένου έναντι τρίτων, οι οποίοι θα μπορούσαν να ασκήσουν αγωγή κατά του ασφαλισμένου για ζημία που μπορούν να υποστούν λόγω περιστατικών παραβιάσεις ηλεκτρονικών συστημάτων και διαρροής προσωπικών τους δεδομένων και την Απώλεια Κερδών σε περίπτωση άρνησης παροχής υπηρεσίας (ddos) λόγω κυβερνοεπιθέσεων.

Η καινοτομία των νέων ασφαλιστικών προϊόντων προέρχεται από την παροχή υπηρεσιών διαχείρισης συμβάντων σε συνεργασία με εγνωσμένης αξίας παρόχους υπηρεσιών ψηφιακής εγκληματολογίας, νομικούς, επικοινωνιολόγους με σκοπό την αποτελεσματική διαχείριση των συμβάντων και την μείωση των συνεπειών στην εταιρική φήμη.

Ας μην ξεχνάμε ότι:

“Χρειάζονται 20 έτη για να δημιουργηθεί η φήμη μιας εταιρίας και μόνο 5 λεπτά για να καταστραφεί”

Warren Buffet

* Ο Νίκος Γεωργόπουλος ΜΒΑ CyRM,Cyber Risks Advisor συνεργάζεται με την Cromar Insurance Brokers. Είναι κάτοχος Master in Business Administration (ALBA) και πτυχίου Φυσικής του Πανεπιστημίου Πάτρας.

Διαθέτει 21 έτη εργασιακή εμπειρία στο χρηματοοικονομικό τομέα (XIOSBANK, Alpha Trust, Generali Hellas) στους τομείς Marketing, Πωλήσεων και Εναλλακτικών Δικτύων, είναι μέλος του International Association of Privacy Professionals και εξειδικευμένος σύμβουλος στην παροχή ασφαλιστικών λύσεων Cyber /Privacy Liability & Data Breach Management.

Είναι δημιουργός του “Cyber Risks Advisors” Linkedin Group και του www.privacyrisksadvisors.com.

Έχει συμμετάσχει σε συνέδρια, έχει κανει παρουσιάσεις σε πελάτες μεγάλων εταιριών και σε εκπαιδευτικά ιδρύματα.

http://www.privacyrisksadvisors.com/data-breach-forum/