Η ασφάλιση κυβερνοκινδύνων (cyber insurance) έχει γίνει σε λίγα χρόνια από «εξωτικό» προϊόν μεγάλων εταιρειών σε βασική ανάγκη κάθε επιχείρησης που διαχειρίζεται δεδομένα. Παρακάτω απαντάμε στις ερωτήσεις που ακούμε πιο συχνά, χωρίς ορολογία.
Τι είναι η ασφάλιση κυβερνοκινδύνων (cyber insurance);
Σύντομη απάντηση: Είναι ασφαλιστήριο που καλύπτει τις οικονομικές συνέπειες ενός ψηφιακού περιστατικού, όπως παραβίαση δεδομένων, επίθεση ransomware ή διακοπή λειτουργίας των συστημάτων σας.
Σε αντίθεση με τα παραδοσιακά ασφαλιστήρια, που καλύπτουν φυσικές ζημιές (φωτιά, κλοπή), το cyber insurance καλύπτει ζημιές που προκαλούνται από ή μέσω των υπολογιστικών σας συστημάτων. Περιλαμβάνει συνήθως δύο σκέλη: τις ίδιες ζημιές της επιχείρησης (κόστος αποκατάστασης, απώλεια εσόδων) και την ευθύνη προς τρίτους (αξιώσεις πελατών των οποίων τα δεδομένα εκτέθηκαν).
Τι καλύπτει συνήθως ένα cyber ασφαλιστήριο;
Σύντομη απάντηση: Έξοδα διαχείρισης περιστατικού, αποκατάσταση συστημάτων και δεδομένων, απώλεια εσόδων από διακοπή εργασιών, νομικά έξοδα και αξιώσεις τρίτων, και σε πολλές περιπτώσεις έξοδα ενημέρωσης πελατών και αποκατάστασης φήμης.
- Incident response: αμοιβές εξειδικευμένων τεχνικών, νομικών συμβούλων και διαπραγματευτών σε περίπτωση εκβιασμού.
- Διακοπή εργασιών: απώλεια κερδών για όσο διάστημα τα συστήματα είναι εκτός λειτουργίας.
- Ευθύνη για δεδομένα: αξιώσεις τρίτων και έξοδα υπεράσπισης όταν εκτίθενται προσωπικά δεδομένα.
- Ενημέρωση και φήμη: κόστος ενημέρωσης των θιγόμενων και επικοινωνιακής διαχείρισης.
Το ακριβές εύρος εξαρτάται από το συμβόλαιο. Τα διοικητικά πρόστιμα, για παράδειγμα, καλύπτονται μόνο όπου αυτό επιτρέπεται από τη νομοθεσία και προβλέπεται ρητά στους όρους.
Χρειάζεται cyber insurance μια μικρή επιχείρηση;
Σύντομη απάντηση: Ναι, αν αποθηκεύει δεδομένα πελατών, δέχεται πληρωμές online ή εξαρτάται από τα συστήματά της για να λειτουργήσει. Το μέγεθος της επιχείρησης δεν την προστατεύει· συχνά την κάνει πιο εύκολο στόχο.
Ένα e-shop, ένα λογιστικό γραφείο, ένα φροντιστήριο ή μια εταιρεία logistics διαχειρίζονται καθημερινά δεδομένα και πληρωμές. Οι αυτοματοποιημένες επιθέσεις δεν κάνουν διάκριση μεγέθους, ενώ μια μικρή επιχείρηση έχει συνήθως λιγότερα αποθέματα για να απορροφήσει το κόστος μιας διακοπής λίγων ημερών.
Είναι υποχρεωτική η ασφάλιση cyber στην Ελλάδα;
Σύντομη απάντηση: Δεν είναι υποχρεωτική από τον νόμο για τις περισσότερες επιχειρήσεις, αλλά ζητείται όλο και συχνότερα ως προϋπόθεση σε δημόσιους διαγωνισμούς, συμβάσεις με μεγάλους πελάτες και συνεργασίες με εταιρείες του εξωτερικού.
Ο GDPR δεν επιβάλλει ασφάλιση, επιβάλλει όμως ευθύνη. Η ύπαρξη ασφαλιστηρίου λειτουργεί ως απόδειξη ετοιμότητας και συχνά ξεκλειδώνει συνεργασίες που διαφορετικά δεν θα προχωρούσαν.
Πόσο κοστίζει η ασφάλιση κυβερνοκινδύνων;
Σύντομη απάντηση: Το ασφάλιστρο εξαρτάται από τον κλάδο, τον κύκλο εργασιών, τον όγκο και το είδος των δεδομένων, τα μέτρα ασφαλείας που ήδη εφαρμόζετε και το όριο κάλυψης που επιλέγετε. Δεν υπάρχει «τιμή καταλόγου».
Η καλή είδηση είναι ότι τα βασικά μέτρα ασφαλείας, όπως ταυτοποίηση δύο παραγόντων, τακτικά αντίγραφα ασφαλείας εκτός δικτύου και ενημερωμένα συστήματα, όχι μόνο μειώνουν τον κίνδυνο αλλά και βελτιώνουν σημαντικά τους όρους που θα σας προσφέρουν οι ασφαλιστικές εταιρείες.
Τι γίνεται τη στιγμή που συμβαίνει μια επίθεση;
Σύντομη απάντηση: Καλείτε τη γραμμή διαχείρισης περιστατικών του ασφαλιστηρίου. Από εκεί συντονίζεται η ομάδα τεχνικών και νομικών, πριν ακόμα συζητηθούν αποζημιώσεις.
Αυτό είναι ίσως το πιο υποτιμημένο όφελος: τις πρώτες 48 ώρες μιας επίθεσης, η πρόσβαση σε έμπειρους ανθρώπους αξίζει περισσότερο από οποιαδήποτε αποζημίωση. Η SOTERIA σας βοηθά να ξέρετε από πριν ποιον καλείτε και τι ακριβώς πρέπει να κάνετε τις πρώτες ώρες.
Πώς επιλέγω το σωστό cyber ασφαλιστήριο;
Σύντομη απάντηση: Ξεκινήστε από τον δικό σας κίνδυνο, όχι από το προϊόν. Καταγράψτε τι δεδομένα έχετε, τι θα σταματούσε αν έπεφταν τα συστήματα, και για πόσες μέρες αντέχετε. Μετά συγκρίνετε όρια, εξαιρέσεις και την ποιότητα της ομάδας διαχείρισης περιστατικών.
Ως ανεξάρτητοι ασφαλιστικοί πράκτορες, στη SOTERIA συγκρίνουμε προγράμματα από τις ασφαλιστικές εταιρείες με τις οποίες συνεργαζόμαστε και σας εξηγούμε με απλά λόγια τις διαφορές, πριν υπογράψετε οτιδήποτε. Διαβάστε περισσότερα για την ασφάλιση Cyber Security ή ζητήστε μια σύντομη επικοινωνία.
Το άρθρο έχει ενημερωτικό χαρακτήρα. Οι καλύψεις, οι εξαιρέσεις και τα όρια καθορίζονται αποκλειστικά από τους όρους κάθε ασφαλιστηρίου.