Cyber-Präsentation. Lloyd's Meet the Market Frankfurt April 2015

Transkript

1 Cyber-Präsentation Lloyd's Meet the Market Frankfurt April 2015

2 Was ist Cyber? Als Markt haben wir uns keinen Gefallen getan, das Produkt Cyber zu nennen Die von uns angebotene Deckung enthält folgende Komponenten: Sicherheit und Datenschutzhaftung (Dritte) Multimedia-Haftung (Dritte) Krisenmanagementkosten (Eigenschaden) Betriebsunterbrechung, Mehrkosten für Betriebsprozesse und Datenwiederherstellung (Eigenschaden) Kosten für die Rechtsverteidigung gegen aufsichtsbehördliche Verfahren (Eigenschaden) Cybererpressung (Eigenschaden) Professionelle IT-Dienste (Dritte) Barbican Group 2

3 Wer ist betroffen? - Laut einer im März 2015 erschienen KPMG-Studie zu deutschen Unternehmen ist die Zahl der von Cyberkriminalität betroffenen Unternehmen von 26% 2013 auf 40% 2014 angestiegen. - Die geschätzten Kosten für Unternehmen belaufen sich auf 54 Mrd. in den letzten zwei Jahren - Zwei Drittel der deutschen Unternehmen fürchten einen Cyberangriff. Barbican Group 3 Source KPMG 2015

4 Die Gefahr verstehen - Die durchschnittlichen Kosten pro individuelle Datenschutzverletzung beliefen sich 2013 in Deutschland auf Die durchschnittlichen Kosten pro Datenschutzverletzungsereignis beliefen sich 2013 in Deutschland auf 3,42 Mio. - Deutsche Unternehmen im öffentlichen Sektor und im Einzelhandel sind viel eher von einer Datenschutzverletzung betroffen. - Energie- und Industrieunternehmen sind seltener Ziel von Datenschutzverletzungen. - Im Durchschnitt Aufzeichnungen von Verstößen betroffen in % der Organisationen gaben an, dass ihre Datenschutzverletzungen auf einen böswilligen und kriminellen Angriff zurückgingen. - 30% sagten, dies sei auf eine Systempanne oder Störung des Geschäftsprozesses zurückzuführen. - 20% meinten, Auslöser sei Fahrlässigkeit von Angestellten oder Dienstleistern gewesen. Barbican Group 4

5 Neue Gesetzeslage in der EU - Maßgebliche Gesetze, die bereits in Deutschland in Kraft sind: - EU-Richtlinie 95/46/EG - Bundesdatenschutzgesetz (BDSG) - Datenschutzgesetze der Länder - März das Europäische Parlament genehmigt Gesetzestext für: - Bußgelder bis zu 100 Mio. / 5% des globalen Umsatzes (je nachdem, welcher Betrag höher ist) - Meldung von Verstößen an Regulierungsbehörden und vom Verstoß betroffene Personen ohne ohne unangemessene Verzögerung - Datenverarbeiter unterliegen der Verordnung - Nächster Schritt ist die Zustimmung der Europäische Kommission und des Ministerrates den Gesetzestext anzunehmen. - Möglicherweise werden die Bußgelder nach unten korrigiert? - Hoffentlich geschieht das noch 2015 die Geschichte lehrt uns, dass dieser Punkt womöglich untergeht - Verordnung würde innerhalb von 2 Jahren nach Annahme in Kraft treten Barbican Group 5

6 Sicherheit und Datenschutzhaftung Ansprüche werden typischerweise von Diebstahl oder Änderung von Daten Virus- oder Malware-Angriff Denial of Service Angriff Andere Datenverluste aus Systemen ausgehen. Aufgrund der bestehenden Sammelklagenkultur und der geltenden Gesetze haben die USA darauf historisch ein größeres Augenmerk gelegt Durch Verabschiedung neuer Gesetzte 2015 und 2016 holt Europa hier langsam auf und Unternehmen nehmen diesen Bereich in gleichem Maße ins Visier wie PPI / Ambulance Chasing (Rechtsanwälte, die zwecks Neuakquirierung von Klienten Krankenwagen hinterherjagen) Wir hatten eine Reihe von Schäden in diesem Bereich zu verkraften, und dieser Teil der Police befasst sich mit Rechtskosten und zuerkannten Schadenersatzkosten Barbican Group 6

7 Multimedia-Haftung Die Deckung umfasst Verstöße in Zusammenhang mit: Copyright Diffamierung Plagiaten Werbebetrug/Etikettenschwindel Ein Unternehmen kann leicht gegen ein Copyright verstoßen, tut es das jedoch auf seiner Website, dann wird dies eher eine Anspruchstellung nach sich ziehen. Wenn es auf Ihrer Website steht, könnten sie verantwortlich sein, obwohl es von jemand anderem geschrieben wurde. Barbican Group 7

8 Krisenmanagementkosten Dazu können gehören: Benachrichtigungskosten Kreditüberwachung o.ä. PR-Kosten Einrichtung von Call-Centern Forensische Analysen Der sechstgrößte Datenverstoß ereignete sich 2014 in Deutschland, in Verden. 18 Mio. Adressen und Passwörter wurden gehackt. Der Spiegel brachte die Nachricht ans Licht. Dies geschah nachdem 2 Monate zuvor 16 Mio. Aufzeichnungen gehackt worden waren. Barbican Group 8

9 Betriebsunterbrechung, Mehrkosten und Datenwiederherstellung Diese Deckung funktioniert genauso wie die traditionelle Sachversicherung, deckt jedoch die Wiederherstellung von Daten nach einem Datenverstoß oder Einnahmenverluste infolge eines solchen Verstoßes Kürzlich hatten wir eine Schadenmeldung, die einen Managed Services Provider, einschließlich IT-Plattform-Hosting und Infrastruktur, betraf. Der Hacker schleuste Schadprogramm-Tools ein und nutzte Maskierungstechniken/ Verschleierungstechniken auf dem Zentralrechner des Versicherten, um einen Teil des Systems lahmzulegen Es kostete über 1 Mio., das Problem zu beheben; davon betreffen diesen Teil der Police Barbican Group 9

10 Kosten für Rechtsverteidigung gegen aufsichtsbehördliche Verfahren Hiermit werden die Rechtskosten zur Erfüllung von aufsichtsbehördlichen Maßnahmen gegen den für die Datenverarbeitung Verantwortlichen nach einem Datenverstoß gedeckt Debeka (Versicherungsunternehmen) erhielt ein Bußgeld von 1,3 Mio. im Januar 2015 wegen Verletzung der Datenschutzgesetze und mangelnder interner Kontrollen. Das Unternehmen wurde beschuldigt, in der 80er und 90er Jahren Angestellte des öffentlichen Dienstes bestochen zu haben, um an personenbezogene Daten von Beamten-Anwärtern zu kommen. Bußgelder sind zwar nicht versicherbar, aber Rechtskosten. Barbican Group 10

11 Cybererpressung Hierunter sind die Kosten gedeckt, die entstehen, wenn ein Hacker Daten stiehlt und ein Lösegeld verlangt. CryptoLocker erbrachten hochgerechnet über 30 Mio. für ihre Entwickler mit durchschnittlich 300 pro Fall. Barbican Group 11

12 Vendor Spezialisierte Partner sind der Schlüssel zur Bearbeitung von Cyberschäden. Schadenvorbeugung ist entscheidend und beinhaltet: Risikomanagement (kann Prüfungen, Penetrationstests etc. umfassen) Ausbildung und Training Workshops Unterstützung bei DRP (Notfallwiederherstellung / BCP (Betriebskontinuitätsmanagment, BKM) Bereitstellung von Anwendungen oder Software Zur Schadennachbereitung benötigen Sie folgende Partner oder betriebseigene Ressourcen: Rechtsberatung spezialisiert auf Datenverstöße Rechtsberatung für Monitoring / Versicherung Schadenregulierer Forensik PR-Firma Kundenbenachrichtigung Kundenbetreuung Kreditüberwachung (o.ä.) IT-Firma Barbican Group 12

13 Die Zukunft Die Gesetzgebung wird weltweit verschärft. Eine wachsende Zahl an Unternehmen interessiert sich für Cyberdeckungen. Etablierte Medien berichten regelmäßig von Cyberangriffen und schaffen damit ein erhöhtes Bewusstsein in der Öffentlichkeit. Dieser Bereich wird sich kontinuierlich in dem Maße weiterentwickeln, in dem die technologische Entwicklung so rasch voranschreitet. Barbican Group 13

14 Fragen? Barbican Group 14