Nielen majetok si môžu podnikatelia poistiť ale aj kybernetické hrozby
Veľa podnikov vo svojom podnikaní využíva databázy a internet. Dáta môžeme pokladať za dôležitú súčasť podnikania a taktiež sú často kradnuté. Existuje poisťovňa, ktorá ponúka služby poistenia voči kybernetickým rizikám a dokonca pokrývajú rozsah legislatívy GDPR.
Kybernetické hrozby a ich nebezpečenstvo
Firmy na Slovensku aj v zahraničí čelia rôznym kybernetickým hrozbám. Či už kradnutiu databáz alebo záškodníckej činnosti. V Nórskom koncerne na výrobu hliníka sa stal prípad, keď útočníci zašifrovali časť automatizovaného počítačového systému a výroba musela prejsť na manuálnu výrobu.
Zraniteľné sú aj malé aj veľké firmy
Zo záverov štúdie Európskej komisie vyplýva, že útoky kybernetického charakteru nie sú hrozbou len pre veľké firmy. Tvrdia, že až 80 percent európskych firiem sa stretlo s nejakou formou kybernetického útoku. Sú rôzne druhy kybernetickej hrozby od jednotlivého notebooku alebo stolného počítača až po hrozby ohrozujúce cloud computing. Chrániť by sa mali malé aj veľké firmy bez ohľadu na oblasť zamerania.
Český prípad
V Česku sa stal prípad, keď sa zamestnankyňa v krajčírskej firme rozhodla odcudziť databázu zákazníkov. Vedúci prevádzky na zamestnankyňu, ktorý bola vo výpovednej lehote, podal trestné oznámenie. Na jeho šťastie bol poistený. Poisťovňa preplatila náklady na prešetrenie činu ukradnutia dát, ale aj finančné straty v súvislosti s povinnosťou oznámiť porušenie ochrany dát.
Ako môžu kybernetické hrozby, ovplyvniť vaše podnikanie:
-
strata financií, ziskov;
-
pre kybernetickú hrozbu môžete stratiť dobré meno;
-
môžu byť zakomponované tretie strany, zodpovednosť voči nim a taktiež finančná ujma;
-
strata dát, zákazníkov alebo dodávateľov;
-
ohrozenie know-how a ich možná krádež;
-
poškodenie dát;
-
firmu môžu zasiahnuť malware, spyware alebo vírus
Rozsah poistenia voči útokom
Útočník môže zaútočiť na web alebo e-shop a jeho následné odstavenie môže spôsobiť nemalé finančné straty. Tento typ rizík zvyčajne nebýva krytý. Bežné poistenie obsahuje ochranu voči únikom dát alebo proti hekerskému útoku, ktorý zasiahne systémy a ovplyvní ich.
Čo zahŕňa poistenie voči kybernetickým rizikám?
Existuje produkt, ktorý je pre podnikateľov, a tým je poistenie kybernetických rizík. Poistiť sa môžu živnostníci alebo právnické osoby, ktorí podnikajú v rôznych odvetviach, kde majú automatizovaný systém riadenia. Spadajú do toho aj platobné terminály i elektronické systémy a zahŕňa aj subjekty, ktoré spracúvajú osobné údaje. Pokryté sú aj požiadavky GDPR. Poistenie zahŕňa aj zlyhanie ľudského faktoru alebo systému.
Čo môže obsahovať poistennie kybernetických hrozieb:
-
Požiadavky tretích strán alebo poisteného zamestnanca v prípade porušenia právnych predpisov.
-
Požiadavky tretích strán vzneseného z príčiny krádeže dát, straty alebo zničenia.
-
Finančné výdavky na výkupné požadovaného útočníkmi.
-
Fixné náklady a zmarený zisk spojené s prerušením prevádzky zapríčinenej kybernetickým útokom.
-
Náklady spojené s obnovou dát a softvéru po kybernetickom útoku.
-
Preplatenie peňazí spojených s právnou obhajobou.
-
Finančné výdavky na ochranu mena poškodeného.
-
Výdavky na prešetrenie ochrany dát a výdavky spojených s únikom dát.
-
Nároky tretej strany predložené z dôvodu útoku typu DDoS na systémoch tretej strany zapríčineného malvérom.
-
Požiadavky tretej strany z príčiny porušenia autorského práva, práva na ochranu súkromia a ohovárania, ak zodpovednosť poisteného vyplýva z jeho on-line aktivít.