Ασφάλιση Cyber (Κυβερνοασφάλεια)

Ποια περιστατικά καλύπτει στην πράξη;

Η cyber ασφάλιση δεν αφορά μόνο τις θεαματικές επιθέσεις. Τα περισσότερα περιστατικά σε μικρομεσαίες επιχειρήσεις ξεκινούν από ένα email ή ένα κλεμμένο password.

• Ransomware με κρυπτογράφηση αρχείων και ακινητοποίηση λειτουργίας.
• Παραβίαση λογαριασμού email και πλαστές εντολές πληρωμής.
• Διαρροή ή απώλεια προσωπικών δεδομένων πελατών και εργαζομένων.
• Επίθεση σε eShop ή σε σύστημα κρατήσεων και παραγγελιών.
• Κακόβουλο λογισμικό που αλλοιώνει ή καταστρέφει δεδομένα.

Τι είδους κόστη αποζημιώνονται;

Το συμβόλαιο χωρίζεται σε δικά σας κόστη και σε ευθύνη προς τρίτους. Και τα δύο σκέλη χρειάζονται, γιατί ένα περιστατικό συνήθως παράγει ταυτόχρονα λειτουργική ζημιά και αξιώσεις.

• Ψηφιακή εγκληματολογική έρευνα για το τι ακριβώς συνέβη.
• Αποκατάσταση συστημάτων, ανάκτηση δεδομένων και επανεγκαταστάσεις.
• Νομική υποστήριξη και επικοινωνία με την εποπτική αρχή.
• Ενημέρωση επηρεαζόμενων προσώπων και διαχείριση δημοσιότητας.
• Απώλεια εσόδων και πρόσθετα έξοδα λειτουργίας κατά τη διακοπή.
• Αξιώσεις πελατών ή συνεργατών που επηρεάστηκαν.

Πώς λειτουργεί η ομάδα άμεσης απόκρισης;

Με την αναγγελία ενεργοποιείται τηλεφωνική γραμμή και ομάδα ειδικών: τεχνικοί απόκρισης, νομικοί και σύμβουλοι επικοινωνίας. Οι πρώτες ώρες κρίνουν πόσο θα εξαπλωθεί το περιστατικό.

Πρακτικά, αυτό είναι το μέρος που μια μικρή επιχείρηση δεν μπορεί να οργανώσει μόνη της τη στιγμή της κρίσης, και συχνά αξίζει περισσότερο από την ίδια την αποζημίωση.

Καλύπτονται τα πρόστιμα GDPR;

Καλύπτονται τα έξοδα διαχείρισης της υπόθεσης —νομική εκπροσώπηση, τεχνική διερεύνηση, ενημερώσεις— και, όπου αυτό επιτρέπεται από το εφαρμοστέο δίκαιο, και το ίδιο το πρόστιμο.

Η ασφαλισιμότητα των προστίμων δεν είναι δεδομένη παντού. Ελέγχουμε πάντα τη διατύπωση του συγκεκριμένου συμβολαίου αντί να υποσχόμαστε γενικά «κάλυψη GDPR».

Τι ελέγχεται πριν σας ασφαλίσουν;

Οι ασφαλιστές ζητούν βασικά μέτρα υγιεινής ασφάλειας. Η έλλειψή τους μπορεί να σημαίνει άρνηση, υψηλότερη απαλλαγή ή περιορισμένους όρους.

• Πολυπαραγοντική ταυτοποίηση σε email και απομακρυσμένη πρόσβαση.
• Αντίγραφα ασφαλείας εκτός δικτύου και δοκιμασμένη επαναφορά.
• Ενημερωμένα συστήματα και λογισμικό προστασίας τερματικών.
• Διαδικασία έγκρισης πληρωμών με επιβεβαίωση σε δεύτερο κανάλι.
• Βασική εκπαίδευση προσωπικού σε phishing.

Ταιριάζει σε μικρή επιχείρηση;

Οι μικρές επιχειρήσεις στοχοποιούνται επειδή οι επιθέσεις είναι αυτοματοποιημένες και οι άμυνες λιγότερες. Ένα λογιστικό γραφείο, ένα eShop ή μια κλινική κρατούν δεδομένα που δημιουργούν υποχρεώσεις ανεξάρτητα από τον τζίρο.

Για μικρότερα προφίλ υπάρχουν πακέτα με απλή διαδικασία ανάληψης, όπου το ερωτηματολόγιο περιορίζεται σε λίγα βασικά μέτρα ασφαλείας.