Η ασφάλιση Cyber Insurance αποτελεί ένα κρίσιμο κομμάτι της στρατηγικής για τη διαχείριση των κινδύνων που πρέπει να χρησιμοποιεί κάθε εταιρία για να διαχειριστεί τον υπολοιπόμενο κίνδυνο (residual risk) που δεν μπορεί να μειώσει με την χρήση διαδικασιών και πολιτικών διαχείρισης.

Λαμβάνοντας υπόψη ότι 100% ασφάλεια δεν υπάρχει οι εταιρίες θα πρέπει να εξετάσουν την δυνατότητα μεταφοράς του κινδύνου που απομένει και δεν μπορούν να μειώσουν περαιτέρω σε ασφαλιστικά προϊόντα cyber insurance.

Ενώ η ασφάλιση δεν μπορεί να εμποδίσει ένα περιστατικό παραβίασης ασφάλειας, μπορεί εκτός από την κάλυψη των οικονομικών επιπτώσεων, να βοηθήσει στην καλύτερη υλοποίηση του πλάνου αντιμετώπισης περιστατικών (Incident Response Plan) παραβίασης συστημάτων και απώλειας προσωπικών δεδομένων παρέχοντας εξειδικευμένες ομάδες ειδικών με εμπειρία στην διαχείριση και τις απαραίτητες υποδομές όταν εμφανίζεται συμβάν μειώνοντας τις επιπτώσεις της παραβίασης στους πελάτες και τη φήμη της εταιρείας.

Τα κύρια στοιχεία της ασφάλισης Cyber Insurance είναι:

• Αστική Ευθύνη έναντι τρίτων οι οποίοι υπέστησαν ζημιά λόγω απώλειας των προσωπικών τους δεδομένων από την εταιρία στην οποία τα είχαν δώσει
• Ανταπόκριση σε Περιστατικά: Έξοδα και Υπηρεσίες διαχείρισης περιστατικών παραβίασης συστημάτων και απώλειας εμπιστευτικών πληροφοριών
• Διακοπή Εργασιών - Κάλυψη για απώλεια εσόδων λόγω διακοπής της επιχειρηματικής δραστηριότητας από περιστατικά παραβίασης συστημάτων και απώλειας εμπιστευτικών πληροφοριών
• Κυβερνοεκβιασμός - Κάλυψη για διαχείριση περιστατικών εκβιασμού από απειλές που μπορεί να βλάψουν ένα δίκτυο ή να οδηγήσουν σε διαρροή εμπιστευτικών πληροφοριών
• Διοικητικά Πρόστιμα: που επιβάλλονται από τις ρυθμιστικές αρχές σε περιπτώσεις περιστατικών παραβίασης και απώλειας προσωπικών δεδομένων

Με την βοήθεια της ασφάλισης cyber insurance οι επιχειρήσεις θα προστατεύσουν τους Ισολογισμούς τους και θα διαχειριστούν αποτελεσματικά τις συνέπειες των περιστατικών αυτών.

Ας δούμε ένα παράδειγμα λειτουργίας ενός ασφαλιστηρίου συμβολαίου σε περίπτωση ενός περιστατικού Παραβίασης Εταιρικού Δικτύου, απώλειας δεδομένων και Εκβιασμού που συνέβει σε μια δικηγορική εταιρία.

Το δίκτυο μιας δικηγορικής εταιρίας παραβιάστηκε από hackers. Οι ευαίσθητες πληροφορίες των πελατών της ενδεχομένως βρίσκονταν σε κίνδυνο. Μέσα στα δεδομένα που χάθηκαν ήταν το σχέδιο εξαγοράς μια εταιρίας, το σχέδιο κατοχύρωσης μιας πατέντας, το σχέδιο χρηματοδότησης μιας εταιρίας μέσω venture capital και το πελατολόγιο της δικηγορικής εταιρίας.

Η δικηγορική εταιρία 48 ώρες μετά την παραβίαση του συστήματος έλαβε ένα τηλεφώνημα από εκπρόσωπο των hackers που την είχαν παραβιάσει και ζητούσαν 45Bitcoins (€50.000) για να μην πουλήσουν τα στοιχεία αυτά στο Darknet.

O εκπρόσωπος της εταιρίας που ήταν ασφαλισμένη επικοινώνησε με την ασφαλιστική του εταιρία. Μετα την επικοινωνία με την ασφαλιστική ο Incident Response Manager της ασφαλιστικής εταιρίας ανέλαβε την διαχείριση του περιστατικού στέλνοντας ειδικούς διερεύνησης εγκλημάτων που σχετιζονται με την παραβίαση πληροφοριακών συστημάτων (Forensics Investigators) για την ανάλυση των επιπτώσεων του συμβάντος, τον περιορισμό τους και την εκτίμηση του κόστους του συμβάντος και εξειδικευμένους δικηγόρους για την αντιμετώπιση του περιστατικού .

Πιθανές Οικονομικές Επιπτώσεις - Καλύψεις Ασφαλιστηρίου που ενεργοποιούνται

To παραπάνω παράδειγμα αφορά εταιρία που δραστηριοποιείται στο Ηνωμένο Βασίλειο, όμως τέτοια παραδείγματα συμβαίνουν καθημερινά και στην Ελλάδα.

Αν θέλετε να μάθετε περισσότερα για τον Γενικό Κανονισμό και την ασφάλιση cyber insurance χρησιμοποιείστε την βραβευμένη από την αγορά των Lloyd’s εκπαιδευτική μηχανή www.cyberinsurancequote.gr.

Νίκος Γεωργόπουλος
Cyber Privacy Risks Insurance Advisor
Cromar coverholder at Lloyds
Co-Founder "The DPO Academy"
www.cyberinsurancequote.gr