Pojištění kybernetických rizik 2018

Firma pod útokem může být poškozena nejen ransomwarem (výkupné za zpřístupnění zablokovaného počítače), únikem citlivých či střežených technologických informací, sociálním engineeringem (manipulace zaměstnanců k získání informací a přístupu), ale i právními následky při úniku citlivých informací svých klientů.

Graf investic do kybernetické ochrany v USA

TIP: Krizová komunikace firmy, jenž je napadena, je klíčová. K velkým finančním škodám může dojít i právními spory při nedostatečné ochraně dat svých klientů.

POZOR: Pojištění nikdy nesmí nahrazovat bezpečnostní řešení.

Firmám hrozí stejná rizika jako jednotlivcům a domácnostem a k tomu ještě mnohá další. Před těmito riziky pojišťovny obvykle kryjí:

- útočník zveřejní citlivé údaje klientů společnosti, které následovně hrozí sankce za jejich nedostatečnou ochranu (GDPR)
- útočník svým útokem znemožní přístup ke službám firmy a to vede k přerušení výrobní činnosti, ztráta konektivity, přerušení poskytování služeb a z toho plynoucí velké finanční ztráty
- útočník napadne moderní zařízení připojená k internetu (autonomní vozidla, chytré budovy a spotřebiče a elektroniku - internet věcí)
- útočník poškodí dobré jméno firmy
- útočníkem je sám zaměstnanec, jenž může ukrást data a poskytnout konkurenci či firmu jinak poškodit
- pokuty vzniklé výše uvedenými riziky
- IT podpora a krytí nákladů na specialisty

Pojišťovny nabízející ochranu kybernetických rizik pro firmy: Axa (Cyber risk), AIG (CyberEdge), Renomia, Insia.

Pojišťovny obvykle nabízejí právní konzultace zdarma, dále finanční náhradu, právní ochranu a IT asistenci.