DKM Cyber Security und Cyber-Versicherung. - Aktuelle Entwicklungen

Transkript

1 DKM Cyber Security und Cyber-Versicherung - Aktuelle Entwicklungen

2 Cyber Security Cyber-Versicherung Folie 2 VDVM Cyber Arbeitsgruppe Grundlagen für die Ansprache und Umsetzung VdS- Systematik Brandschutzbesichtigung für digitale Risiken Weitere Aufgaben : Begleitung des VdS, Aufbau eines Sachverständigen Netzwerks Weiterentwicklung des VDVM Cyber-Bedingungswerks Marktbeobachtung und Kommunikation an die Mitglieder

3 Cyber-Security Cyber-Versicherung Folie 3 VDVM Versicherungsfachtag, Würzburg Datenschutz Digitalisierung der Prozesse in der Versicherungswirtschaft Die VdS Richtlinie 3474 der neue Standard in der IT- Sicherheit Cyber Risiken für den Mittelstand Live-Report Ergebnis : Unsere Kunden sind teilweise schon weiter als wir

4 Folie 4 Cyberrisiko und -versicherungen 1. Entwicklung des Cybermarktes 2. Erfahrungen im Vertrieb 3. Versicherungskonzepte

5 Folie 5 Anbietermarkt (Versicherung) Versicherer und Kapazitäten kaum Veränderung Ace AGCS/Allianz AIG Axa Axa Corso Chubb CNA Dual (1.7.15) HDI Gerling Hiscox Kiln R+V Württembergische XL Zürich Kapazitäten zw. 5 und 50 Mio. Euro Marktkapazität bis 500 Mio. Euro In Vorbereitung: Ergo, Gothaer, öffentlich-rechtliche Versicherer

6 Folie 6 CYBER RISKS Ausblick Markt Ausblick - Schätzungen Zur Zeit ca. 600 Abschlüsse (überwiegend in 2015) Große Anzahl Anbahnungen = Interesse wächst exponentiell Marktprämie Deutschland z.zt. 12 Mio. Euro Einschätzung 200 Mio. Euro Prämie in 5-7 Jahren wird geteilt

7 Folie 7 Quotierungsverhalten Euro pro Mio. Deckungssumme Wettbewerbsdruck für viele, aber auch Prämiensteigerungen für exponierte Branchen Mindestprämien zwischen 800 und EUR je nach Versicherer Mindest-Selbstbehalt zwischen und EUR je nach Versicherer

8 Folie 8 Cyberrisiko und -versicherungen 1. Entwicklung des Cybermarktes 2. Erfahrungen im Vertrieb / Schadenbeispiele 3. Entwicklung der Versicherungskonzepte

9 Folie 9 Sprachschwierigkeiten Unternehmensleitung Versicherungen IT-Verantwortung

10 Folie 10

11 Folie 11 Risikolage - Charakteristika Quelle: BSI Lagerbericht IT-Sicherheit 2014

12 Folie 12 Einstiegsfrage Für welche Unternehmen ist eine Cyber- Versicherung wichtig? Grundsätzlich für jedes Unternehmen, das 1. wichtige Prozesse und Transaktionen IT-und / oder Web-gestützt steuert und / oder 2. sensible Daten (personenbezogene oder sonstige vertrauliche) seiner Kunden, Mitarbeiter, Patienten, Vertragspartner speichert, bearbeitet oder verwaltet.

13 Folie 13 Juni 2015 Quellen:

14 Folie 14 Kosten Beispiel Diebstahl eines Laptops Bei einem Einbruch in die Büroräumlichkeiten wird unter anderem ein Desktop PC gestohlen. Auf diesem Rechner befanden sich Daten von ca. 50 Lieferanten inklusive vertraulicher Daten zum Zentraleinkauf. Folgende Kosten sind entstanden: Rechtsberatung und Info-Pflichten gegenüber betroffenen Dateninhabern Forensische Dienstleistungen Aufwendungen für PR-Beratung Gesamtkosten

15 Folie 15 Quellen: Dezember 2014

16 Folie 16 Februar 2015 Quellen:

17 Folie 17 April 2015 Quellen:

18 Folie 18 Managerhaftung und IT-Compliance (1) 10 Gebote für die Sorgfaltspflichten von Organen? Der renommierte Gesellschaftsrechtler Professor Marcus Lutter hat den unbestimmten Rechtsbegriff der Sorgfaltspflicht mit 10 Geboten zur guten Unternehmensführung spezifiziert 1. Gebot Einhaltung der Gesetze 2. Gebot Einhaltung von Satzung (insbesondere zum Unternehmensgegenstand) und Geschäftsordnung 3. Gebot Einhaltung der Regeln des Anstellungsvertrags 4. Gebot Einhaltung von Weisungen der Gesellschafter 5. Gebot Ordnungsgemäße Organisation der Gesellschaft 6. Gebot Kontrolle der Organisation und der Abläufe 7. Gebot Ständige Kontrolle von Liquidität und Finanzierung 8. Gebot Vermeidung übergroßer Risiken für die Gesellschaft 9. Gebot Vermeidung, mindestens aber Offenlegung aller Konflikte zwischen den Interessen der Gesellschaft und den Eigeninteressen des Geschäftsführers 10. Gebot Sorgfältige Vorbereitung geschäftlicher und geschäftspolitischer Entscheidungen

19 Folie 19 Cyberrisiko und -versicherungen 1. Entwicklung des Cybermarktes 2. Erfahrungen im Vertrieb 3. Entwicklung der Versicherungskonzepte

20 Folie 20 Versicherungskonzepte im deutschen Markt Grundstruktur Haftpflicht Cyber- Vorfall Eigenschäden Kostenpositionen

21 Folie 21 Deckungsbestandteile Haftpflicht Datenschutzverletzungen Vertraulichkeitsverletzungen Sicherheitsverletzungen im Cyber-Raum Cyber- Vorfall Eigenschäden Wiederherstellungskosten Daten Ertragsausfall durch Umsatzverluste Cyber-Erpressung Kostenpositionen Kosten für Information betroffener Dateninhaber nach Datenschutzvorfall Kosten Rechtsberatung Kosten PR-Berater Kosten für IT-Forensik

22 Folie 22 Ausgangspunkt ist stets der Cyber-Vorfall 1. Verletzung der Sicherheit im Cyber-Raum o o o o o Übermittlung Schadsoftware (durch VN, zu VN) Unbefugter Zugriff (Hacker), Aneignung von Zugangscodes Denial of Service Attacke Zugangsbehinderung Dritter auf ihre Daten in Obhut VN Veränderung / Löschung von Daten 2. Verletzung Datenschutz / Datenvertraulichkeit o o Datenschutzverletzung nach BDSG und weiteren Rechtsnormen Verletzung von Datenvertraulichkeit und Geheimhaltungspflicht

23 Folie 23 Cyber-Risiken werden nur ausschnittsweise und begrenzt über Haftpflicht-, Sach- oder Vertrauensschadenversicherung abgedeckt. Der Versicherungsschutz für Cyber-Risiken in diesen Sparten ist unzureichend, da - weitreichende Ausschlüsse für relevante Risiken bestehen - jeweils andere Versicherungsfall-Definitionen zu berücksichtigen - im Schadenfall stets mehrere Versicherer zu involvieren sind. So ist einer Haftpflichtversicherung zum Beispiel der Schadensersatzanspruch eines Dritten erforderlich. Ob dieser Anspruch allerdings bei einem Hacker- Angriff gegeben ist, dürfte fraglich sein.

24 Folie 24 Eigenschäden Sach / TV Haftpflicht K&R VSV Cyber Wiederherstellungskosten Daten / Programme bedingt L L L J Benachrichtigungskosten Betriebsunterbrechungssch äden Kosten für IT-Forensik L L L L J bedingt L L L J L L L J J Wiederherstellungskosten nach Hackerangriff bedingt L L J J Kosten Sicherheitsberater Kosten PR-Berater Erpressung / Bedrohung L L L bedingt J L L L bedingt J L L J L J Belohnung für Hinweise, die zur Ergreifung des Erpressers führen L L J L bedingt Diebstahl Geld oder Vermögenswerte in elektronischer Form L L L bedingt bedingt

25 Folie 25 Drittschäden Sach / TV Haftpflicht K&R VSV Cyber Ansprüche Datenverlust L J L L J Ansprüche Datenschutz L J L L J Forderungen der PaymentCard-Industrie L L L L J Ansprüche Persönlichkeitsrechtsverlet L bedingt L L J zungen Ansprüche aus Verletzung Rechte des geistigen Eigentums L bedingt L L bedingt

26 Folie 26 Cyber-Risiken auf der Zeitschiene - Entscheidend: schnelle Reaktion mit ausreichenden Ressourcen HV Cyber Infektion Datenverlust Analyse/ Erkennen bei Drittem Gegenmaßnahme Bemerken (intern) Schadenersatzanspru

27 Folie 27 Parallelität Cyber- und Sach-Versicherung Cyber-Versicherung Versicherung Sach- Versicherungsmakler IT- Berater BS- Experte SV SV Versicherungs- Makler

28 Systematische Vorgehensweise Folie 28 Schritt 4: Branchenstandard Kosten: ca Dauer: 1 Jahr Schritt 3: VdS Standard Zertifizierung nach VdS 3473 Kosten: bis Testat ( kleines Zertifikat Schritt 2: VdS Audit Kosten: bis Dauer: 4-6 Wochen Schritt 1: VdS Quick Check Internet, 39 Fragen oder Fragebogen Erichsen Schritt 0: ohne ausgefüllte Informationen Indikation Branchenstandard 3. VdS Standard 2. VdS Audit 1. VdS Quick Check Versicherung - ca. 20% bis 25% Versicherung - ca. 10% bis 15% Versicherung

29 Folie 29 Wie kann man sich Risikomanagement und Risikotransfer nähern? Dreistufige Lösung in der Risikoberatung durch Versicherungsmakler: Schritt 1 - IT-Check/ Kurzgutachten - Fragebogen - Risikomanagementberatung Schritt 2 - Risikotransfer - Cyber- Versicherung Schritt 3 - Schadenmanagement - Expertennetzwerk Quelle: IT-Sicherheit kompakt BVMW

30 VDVM Makler-Police Cyber Folie 30 Summen- und Selbstbehaltskombinationen

31 VDVM Makler-Police Cyber Folie 31 Risikoerfassung mithilfe eines branchenspezifischen Kurzfragebogens 1. Allgemeine Angaben 2. Risikoerfassung Modell Einreise USA o o o Anteil online, Anteil USA/Kanada Sicherheitsstandards Schadenhistorie

32 Folie 32 VDVM Makler-Police Cyber Tarifierung Festprämie für Deckungssummen bis zu 5 Mio. EUR und Maklerhäuser bis 300 Mitarbeiter im Zutreffend-Bereich in sämtlichen Unternehmensgrößen und Summenkombinationen äußerst wettbewerbsfähigem Tarifgefüge Beispiel: 1 3 Mitarbeiter Deckungssumme 500 TEUR SB EUR JP netto 980 EUR Fester Zuschlagssatz bei Zukauf optionale Deckungsbausteine (z.b. Cloud-Ausfall, Cyber-Diebstahl durch externe Angreifer)

33 VDVM Makler-Police Cyber Folie 33 Schadenfall - Bedarf: schnelles und serviceorientiertes Handling Rund um die Uhr Unterstützung im Schadenfall durch 24/7-Stunden Hotline Bei Schadenvermutung: SB-freie Kostenübernahme für pro-aktive Maßnahmen (Hotline, IT- Forensik, Rechtsberatung) bis zur Feststellung des Versicherungsfalles, sofern sich im Nachhinein herausstellt, dass es sich ansonsten nicht um einen ersatzpflichtigen Versicherungsfall handelt Keine Anrechnung dieser Aufwendungen auf die Deckungssumme