Innovative Elektronikversicherung für Rechenzentren

Größe: px

Ab Seite anzeigen:

Download "Innovative Elektronikversicherung für Rechenzentren"

Greta Hafner
vor 8 Jahren
Abrufe

1 Innovative Elektronikversicherung für Rechenzentren Seite 1

2 Inhalt Welche Auswirkungen haben Risiken auf Rechenzentren? Versicherung und ganzheitliches Risikomanagement Welche Versicherungsmöglichkeiten gibt es? Schadenbeispiele Risiken und Versicherung; Handlungsempfehlungen Seite 2

3 AXA Gruppe / AXA Konzern Die AXA Gruppe in Zahlen 2011 Einnahmen: Konzernergebnis (IFRS): Operatives Ergebnis (Underlying Earnings): Verwaltetes Vermögen: Mitarbeiter: 86,1 Mrd. Euro 4,3 Mrd. Euro 3,9 Mrd. Euro 836 Mrd. Euro weltweit Der AXA Konzern in Zahlen 2011 Einnahmen: 10,6 Mrd. Euro Konzernergebnis (IFRS): 273 Mio. Euro Operatives Ergebnis (Underlying Earnings): 401 Mio. Euro Kapitalanlagen: 66 Mrd. Euro Mitarbeiter: Exklusiv-Vermittler: Seite 3

500 weltweit Der AXA Konzern in Zahlen 2011 Einnahmen: 10,6 Mrd. Euro Konzernergebnis (IFRS): 273 Mio.

4 Auswirkung eines IT-Schadens Ausfallzeit / Kosten Ursache Ausfallzeit Kosten Durchschnitt max. Durchschnitt max. Virus 17 h 400 h Mio. Fehlalarm 9 h 150 h Gezielter Angriff 130 h h Quelle: <kes>/microsoft-sicherheitsstudie 2010 Seite 4

990 1 Mio. Fehlalarm 9 h 150 h 1.318 20.000 Gezielter Angriff 130 h 4.

5 Auswirkung eines IT-Schadens Datenverlust / Kosten 2010 kostete ein verlorener Datensatz durchschnittlich 138, in 2011 bereits 146 Nach Datenpannen mussten deutsche Firmen im Jahr 2011 durchschnittlich 3,4 Mio * aufwenden, um den Schaden zu beseitigen Für die Entdeckung und De-Eskalation bei Datenpannen gaben Unternehmen in 2011 durchschnittlich aus * Zu den Kosten werden gerechnet: Aufdeckung, Rufschädigung, Aktienkursverluste, gestohlene Werte, Schadenbeseitigung, Systemausfälle) Seite 5 Quelle: Ponemon Institut für Symantec 2011 Cost of Data Breach Study

De-Eskalation bei Datenpannen gaben Unternehmen in 2011 durchschnittlich 890.

6 Ganzheitliches Risikomanagement Strategien der Risikobewältigung (nach ISO 31000) vermeiden vermindern versichern Seite 6

7 Elektronikversicherungen Überblick Elektronik- Sachversicherung Datenversicherung Softwareversicherung Mehrkostenversicherung Betriebsunterbrechungsversicherung Seite 7

8 Elektronikversicherung - Sachkosten Versicherte Sachen Hardware Klimaanlage Betriebssystem Seite 8

9 Elektronikversicherung Sachkosten Versicherte und nicht versicherte Schäden Versichert: Seite 9 Feuer, Blitzschlag, Explosion Einbruchdiebstahl Leitungswasser Wasser jeglicher Art, inklusiv Überschwemmung Unsachgemäße Handhabung Bedienungsfehler Vorsatz Dritter Überspannung jeglicher Art Konstruktions-, Material- oder Ausführungsfehler Einbruchdiebstahl Diebstahl einfacher Raub Plünderung Nicht versichert: Vorsatz des Versicherungsnehmers Vorsatz der Repräsentanten Kriegsereignisse Innere Unruhen Erdbeben

Dritter Überspannung jeglicher Art Konstruktions-, Material- oder Ausführungsfehler Einbruchdiebstahl Diebstahl einfacher Raub

10 Elektronik- Daten- und Softwareversicherung Datenversicherung TK 1911 Softwareversicherung TK 1928 Entschädigung, sofern der Verlust, die Veränderung oder die Nichtverfügbarkeit von Daten oder Programmen eingetreten ist infolge: Schaden am Datenträger Schaden an der EDVA Blitzeinwirkung Schaden am Datenträger Schaden an der EDVA Blitzeinwirkung Ausfall oder Störung der Hardware der EDVA, der Hardware der Datenfernübertragungseinrichtungen/-leitungen, der Stromversorgung/Stromversorgungseinrichtung oder der Klimaanlage Bedienungsfehler Vorsatz Dritter Überspannung Elektrostatische Aufladung Elektromagnetische Störung Seite 10 aber nicht durch Programme oder Dateien mit Schadenfunktion

Blitzeinwirkung Ausfall oder Störung der Hardware der EDVA, der Hardware der Datenfernübertragungseinrichtungen/-leitungen, der Stromversorgung/Stromversorgungseinrichtung

11 Elektronik-Mehrkostenversicherung Deckungsumfang Versichert sind die im Versicherungsvertrag bezeichneten zeitabhängigen Mehrkosten, insbesondere für die Benutzung anderer Anlagen die Anwendung anderer Arbeitsverfahren die Inanspruchnahme von Lohn- Dienstleistungen zeitunabhängigen Mehrkosten, insbesondere für einmalige Umprogrammierung Umrüstung behelfsmäßige Wiederinstandsetzung vorläufige Wiederinstandsetzung Seite 11

Arbeitsverfahren die Inanspruchnahme von Lohn- Dienstleistungen zeitunabhängigen Mehrkosten, insbesondere

12 Betriebsunterbrechungsversicherung Deckungsumfang Entschädigung für fortlaufende (umsatzunabhängige) Kosten und entgangenen Gewinn als Folge eines Sachschadens Seite 12

13 EXKLUSIV Elektronikversicherungen für IT-Dienstleister Deckungserweiterungen und Leistungen Übernahme der Kosten für Wiederherstellung und Wiederbeschaffung bei Verlust, Veränderung oder Nichtverfügbarkeit von Daten oder Programmen, auch durch Dateien oder Programme mit Schadenfunktion Übernahme der Kosten für Maßnahmen, die notwendig sind, um den geschädigten Ruf des Unternehmens in der Öffentlichkeit wiederherzustellen oder das Vertrauen der Kunden zurückzugewinnen Übernahme von Vertragsstrafen, die das Unternehmen wegen abgeschlossener Verträge an Dritte leisten musste und geleistet hat, weil es infolge des Eintritts eines versicherten Schadens vertragliche Leistungen nicht wie vereinbart erbringen konnte Seite 13

Ruf des Unternehmens in der Öffentlichkeit wiederherzustellen oder das Vertrauen der Kunden zurückzugewinnen Übernahme von Vertragsstrafen, die das Unternehmen wegen abgeschlossener

14 EXKLUSIV Elektronikversicherungen für IT-Dienstleister Deckungserweiterungen und Leistungen Übernahme von E-Discovery-Kosten, die das Unternehmen infolge eines versicherten Schadens aufwenden musste, sofern es sich um Dienstleistungskosten handelt für das Suchen, Auffinden und die Bereitstellung elektronischer Daten in unternehmenseigenen Datenspeichersystemen, um diese Daten in einem zivil- oder strafrechtlichen Prozess zu verwenden Übernahme von Kosten für Sachverständige, die durch das Unternehmen im Versicherungsfall beauftragt werden Seite 14

Auffinden und die Bereitstellung elektronischer Daten in unternehmenseigenen Datenspeichersystemen, um diese Daten in einem zivil- oder

15 EXKLUSIV Elektronikversicherungen für IT-Dienstleister Deckungserweiterungen und Leistungen Entschädigung für den Unterbrechungsschaden infolge eines Denialof-Service-Angriffs auf die Informationstechnik des Unternehmens, wobei Denial-of-Service-Angriffe vorsätzliche unredliche Handlungen (böswillige Handlungen) sind, die sich gegen die versicherten Sachen richten (ohne Beschädigung der Hardware) mit dem Ziel, die Nutzung dieser Technik durch die hierzu berechtigten Personen zu unterbinden Entschädigung für den Unterbrechungsschaden infolge von Verlust, Veränderung oder Nichtverfügbarkeit von Daten oder Programmen, auch durch Bedienungsfehler oder Vorsatz Dritter sowie durch Dateien oder Programme mit Schadenfunktion Seite 15

(ohne Beschädigung der Hardware) mit dem Ziel, die Nutzung dieser Technik durch die hierzu berechtigten Personen zu unterbinden Entschädigung für den Unterbrechungsschaden infolge von

16 Schadenbeispiele Planungsfehler Klimaanlage Situation Klimaanlage mit redundanter Pumpensteuerung für 2 Pumpen Schadenereignis Trotz Defekts einer Pumpe sprang die 2. Pumpe (als Redundanz) nicht an, da Planungsfehler der Pumpensteuerung Auswirkung Temperaturerhöhung im RZ mit Ausfall von Festplatten Schadenhöhe Hardware Software (RZ-Betreiber wollte keine Software-Versicherung abschließen) Seite 16

Pumpe (als Redundanz) nicht an, da Planungsfehler der Pumpensteuerung Auswirkung Temperaturerhöhung im

17 Situation Festplattenraid im RZ Schadenbeispiele Überspannung im Festplattenraid Schadenereignis Ein Defekt im Netzteil führte zur Überspannung im Raidsystem Auswirkung Alle im Raid befindlichen Festplatten erlitten einen Überspannungsschaden an der Elektronik. Es entstand ein kompletter Datenverlust! Schadenhöhe Hardware enorm* Software (*da keine Datensicherung durchgeführt wurde) Seite 17

Festplatten erlitten einen Überspannungsschaden an der Elektronik.

18 Risikopotentiale ermitteln: Hardware und Software Risiken und Versicherung Handlungsempfehlungen Betriebsunterbrechungen / Ertragsausfall Ermittelte Risikopotentiale reduzieren Verbleibende Risiken versichern Bestehende Versicherungen prüfen; ggf. ergänzen und erweitern Risiko-Check nutzen Seite 18

Risikopotentiale reduzieren Verbleibende Risiken versichern Bestehende

19 Vielen Dank für Ihre Aufmerksamkeit Seite 19

Ähnliche Dokumente

Elektronikversicherung für Rechenzentren. Seite 1 AXA Versicherung AG - Dipl.-Ing. Werner Blödorn

Elektronikversicherung für Rechenzentren Seite 1 Inhalt Welche Auswirkungen haben Risiken auf Rechenzentren? Versicherung und ganzheitliches Risikomanagement Welche Versicherungsmöglichkeiten gibt es?