CYBER-RISIKEN ERKENNEN BEWERTEN - VERSICHERN. 12. IT-Trends Sicherheit Bochum,

Transkript

1 CYBER-RISIKEN ERKENNEN BEWERTEN - VERSICHERN 12. IT-Trends Sicherheit Bochum,

2 Wie betrifft Cyber-Risiko Unternehmen? Welche IT- und Cyber-Risiken sind für ein Unternehmen heute besonders relevant? IT-/Internet-Ausfall (z. B. web-shop) Datenwiederherstellung (Locky & Co.) Cyber -Betrug (fake president & Co.) Haftpflicht (Vernetzung mit Auftraggebern, vertrauliche Daten etc.) 2

3 Ein Gedankenexperiment Wenn Sie morgen früh Ihr Unternehmen betreten und kein Computer fährt hoch, keine Kasse funktioniert, Sie können keine s senden oder empfangen, keine Lagersysteme bedienen, die Produktion läuft nicht, die Webseite ist offline. Wenn dies nicht nur ein oder zwei Stunden anhält, sondern auch nach drei Tagen die Systeme nicht vollständig wiederhergestellt sind Wenn danach die Systeme langsam wieder anlaufen, aber alle Daten sind gelöscht oder inkonsistent: Bestellungen, Kundendatenbanken, Entwürfe, CAD-Daten, Lagerlisten etc. Wenn das Rückspielen der Datensicherung nicht mehr funktioniert Und Sie dann fragen: Ist das eigentlich versichert? 3

4 4 Nicht erreichbar?

5 5 Ausfall des IT-Dienstleisters

6 Erpressung / Scareware Quelle: Palo Alto Networks 6

7 Datenklau bei zweitgrößter Krankenkasse der USA Feb Quelle: Cyber-Versicherung von 100 Mio. EUR nicht ausreichend 7

8 IT- und Cyber-Risiken in das unternehmerische Risikomanagement integrieren 8

9 Die Verantwortung der Leitung Identifikation der wertschöpfenden Geschäftsprozesse (Vorsorge)! Welche Geschäftsprozesse sind das? Welche Abhängigkeiten von Ressourcen (z. B. kritischen Daten) bestehen? Wer oder was hat welchen Anteil am Geschäftsprozess? Dienstleister / Internet / EDV / Web-Seite etc. Auf Not- und Krisensituationen muss angemessen reagiert werden können! Konzeption / Planung Notfallmanagement Übung und Aktualisierung Auswahl von Vorsorgemaßnahmen u. a. Versicherungsschutz 9

10 Ganzheitliches Risikomanagement auch für Cyber-Risiken vermeiden vermindern versichern 10

11 Risikoidentifikation - Der Risiko-Check IT Leitfaden zur systematischen Identifizierung von IT-Risiken im Unternehmen Abschätzung der möglichen Schadenhöhe Gesprächsleitfaden für die Versicherungsberatung Download unter 11

12 Risikoanalyse und bewertung Hilfsmittel Risikomatrix 12

13 Einstieg über VdS-Quick-Check Einstieg über ein Online-Self-Assessment 13

14 14 Ist das denn versichert?

15 Übersicht Versicherungen für IT- und Cyber-Risiken Betriebshaftpflichtversicherung Internet-Zusatzbaustein und Datenschutzverletzungen Spezielle IT-Haftpflichtversicherung für IT-Unternehmen (wie ist Ihr Dienstleister eigentlich versichert?) Sachversicherung Elektronikversicherung, inklusive: Softwareversicherung Betriebsunterbrechung Vertrauensschaden-Versicherung Online-Betrug und Datenwiederherstellung Vorsatzschäden durch Dritte Rechtsschutz-Versicherung Strafrechtsschutz! NEU! Cyber-Versicherung 15

16 Cyber-Versicherung Welche Deckungsbestandteile beinhalten heutige Cyber-Versicherungen? Ertragsausfall und Mehrkosten Sachverständigenkosten (z. B. Forensik) Datenwiederherstellung Krisen- und Reputationsmanagement Informationskosten bei Datenschutzverletzungen Erpressungsgeld Betrugsschaden (Vertrauensschaden) Vermögensschaden-Haftpflicht aufgrund welcher Gefahren? 16

17 Ertragsausfall ByteProtect die Cyber-Versicherung von AXA Versichert sind Ertragsausfall Mehrkosten aufgrund Unterbrechung oder Beeinträchtigung der technischen Einsatzmöglichkeit externer Netze sowie Daten und Programme Serienschaden Einzelunterbrechungen durch Ursachen gleicher Art werden im Zeitraum von 72 h zusammengefasst zu einem Schaden Aufgrund folgender Ereignisse DoS-Angriff Hacker-Angriff Bedienungsfehler eigener Mitarbeiter Vorsätzliche Manipulation durch eigene Mitarbeiter Ausfall Telekommunikationsnetz oder Webseite Ausfall der IT-Dienstleistung 17

18 Worin liegt der Nutzen einer Cyber-Versicherung? Professionelle Hilfe im Krisenfall Dadurch: - Minderung des Reputationsschadens - Kostenreduzierung - Schnellere Krisenbewältigung Reduzierung des finanziellen Risikos - Betriebsunterbrechung - Mehrkosten - Sachverständigenkosten - Aufwendungen bei Datenschutzverletzungen - Vermögensverlust durch Betrug Haftpflichtansprüche - Abwehr unberechtigter Ansprüche - Ausgleich des Schadens - Strafrechtsschutz 18

19 Was sollten Sie als IT-Verantwortlicher heute mitnehmen? 1. Betrachten Sie auch die wirtschaftliche Seite des IT-Risikos insbesondere bei Betriebsunterbrechungs-/Ausfall-Risiken 2. Unterstützen Sie die kompetente Erstellung eines unternehmerischen Risikomanagementsystems - Suchen Sie den Dialog zwischen kaufmännischer und IT-Leitung! 3. Beraten Sie die GF bei der angemessenen Auswahl der Risikobewältigungsmaßnahmen, auch des Versicherungsschutzes denken Sie dabei an die neuen Versicherungsmöglichkeiten (Cyber-Versicherungen) 4. Stellen Sie sicher, dass Obliegenheiten und Deckungsvoraussetzungen des Versicherers eingehalten werden, um im Schadenfall die Deckung nicht zu gefährden 5. Helfen Sie mit, die Risikosituation gegenüber dem Versicherer korrekt und vollständig darzustellen, um Prämie zu sparen 19

20 Aktivitäten AXA in der Welt der IT Mitglied bei: Kooperationen: Liste der IT-Dienstleister Fachmessen: Nürnberg 20

21 Zentraler Ansprechpartner Kompetenzstelle Cyber z. Hd. Dirk Kalinowski Colonia-Allee Köln Tel. 0221/

22 Vielen Dank für Ihre Aufmerksamkeit!