Präsentation Cyber Kreative Versicherungsmakler-Schwabach

Transkript

1 Präsentation Cyber Kreative Versicherungsmakler-Schwabach Riederer Versicherungsmakler GmbH: Ihr zertifizierter Versicherungsmakler im Lkr. Cham

2

3 Cyber Risiken entstehen aus Digitalisierung Quelle links: BSI Lagebericht 2014 Quelle rechts: KPMG e crime study nach Branche und Umsatz repräsentativ ausgewählte Unternehmen in Deutschland

4 Welche der folgenden Cyberrisiken bereiten Ihrem Unternehmen gegenwärtig die größten Sorgen? Quelle: ACE Emerging Risk Barometer 2015 Umfrage unter 500 Unternehmen in der EMEA Region

5 Bewertung von Cyber Risiken? Cyber Risiken treffen jedes Unternehmen, das wichtige Prozesse und Transaktionen ITund / oder Web gestützt steuert und / oder sensible Daten (personenbezogene oder sonstige vertrauliche) seiner Kunden, Mitarbeiter, Patienten, Vertragspartner speichert, bearbeitet oder verwaltet. Schwerpunkt: Cyber Komponente Risiken aus IT / web gestützter Steuerung von Produktion, Prozessen und Transaktionen Schwerpunkt: Datenschutz Komponente Risiken aus Verarbeitung und Speicherung sensibler Daten

6 Grundstruktur der Cyber Versicherung Cyber Vorfall Haftpflicht Schadenersatzansprüche Dritter: Rechtschutzfunktion / Anspruchsabwehr Befriedigung berechtigter Eigenschäden Wiederherstellungskosten Daten und Netzwerke Ertragsausfall durch Umsatzverluste Mehrkosten zur provisorischen Aufrechterhaltung oder beschleunigen Wiederherstellung des Betriebs Optional: Betriebsunterbrechung infolge Cloud Ausfall Optional: Cyber Diebstahl (Außentäter) Nach Vereinbarung: Erpressungsgelder Kostenpositionen Kosten für Information betroffener Dateninhaber nach Datenschutzvorfall Kosten IT Forensik Kosten Rechtsberatung Kosten PR Berater PCI Vertragsstrafen

7 Cyber Versicherung : Assistance Versäumnisse in der Reaktion auf einen Cyber Vorfall (Angaben in Prozent) Eigenes Bemerken und Erkennen Gegenmaßnahmen Erkennen und Bemerken durch Dritte Schadenersatz anspruch Verlust Daten / Daten integrität Infektion : Schnelle Reaktion entscheidend It Forensik, Krisenberatung, Rechtsrat Versicherer stellt Expertennetzwerk

8 SE1 Februar 2016 Ein als Anhang einer E Mail verschickter Virus hat sich als hartnäckig resistenter IT Schädling im Neusser Lukaskrankenhaus eingeschlichen. Der Schädling verschlüsselt alle erreichbaren Daten und ist eine Ransomware wie TeslaCrypt 2.0. Dieser führte zu einem starken System Ausfall was zu vielen Operationsausfällen resultierte. Eine Cyber Attacke hat die Arbeit eines Krankenhauses in Neuss stark eingeschränkt. Alle IT Systeme seien heruntergefahren worden. Es werde nun gefunkt gefaxt und gedruckt. Wir haben IT Experten verschiedener Krankhäuser dazu befragt. Diese gehen von einer Schadenhöhe von mindestens 1 Mio. Euro aus. Quellen: Erichsen GmbH

9 Juni 2015 Quellen:

10 Februar 2015 Quellen:

11 Kosten Beispiel Datenklau im E-Commerce Online-Vertrieb mittlerer Größe ist Opfer von Datendiebstahl geworden. Über mehrere Monate konnten sich Hacker rechtswidrigen Zugang zu dem eigentlich streng gesicherten online-portal verschaffen. Während dieser Zeit konnten die Hacker über rund Kundendaten kopieren und unrechtmäßig nutzen. Das Schadensausmaß ist sowohl finanziell als auch reputationsmäßig immens. Die bisher entstandenen Kosten sind wie folgt: Kosten für diverse forensische Arbeiten ,00 Kosten für Rechtsberatung und Rechtsbeistand ,00 Kosten für gesetzliche Informationspflichten ,00 Kosten für Media und PR Arbeiten ,00 Geltend gemachter Vermögensschaden der Payment Card Industry ,00 Gesamtkosten ,00

12 Kosten Beispiel Diebstahl eines Laptops Bei einem Einbruch in die Büroräumlichkeiten wird unter anderem ein Desktop PC gestohlen. Auf diesem Rechner befanden sich Daten von ca. 50 Lieferanten inklusive vertraulicher Daten zum Zentraleinkauf. Folgende Kosten sind entstanden: Rechtsberatung und Info-Pflichten gegenüber betroffenen Dateninhabern Forensische Dienstleistungen Aufwendungen für PR-Beratung Gesamtkosten

13 Kosten Beispiel Versehentliches Bei der Wüstenrot- Württembergischen wurde versehentlich ein mit einer Anlage von üb 200 sensiblen Kundendaten an eine falsche -adresse versendet. Der Mitarbeiter hatte übersehen, dass die Autovervollständigung im Outlook ihm nicht die Adresse seines Außendienstmitarbeiters anzeigte, sondern die eines Dritten. Dieser Dritte informierte sofort die Stuttgarter Lokalpresse. Die Württembergische hat die Betroffenen informiert und der Vorfall wa 2 Tage in der Thema in diversen Medien: Kosten für diverse forensische Arbeiten ,00 Kosten für Rechtsberatung und Rechtsbeistand ,00 Kosten für gesetzliche Informationspflichten ,00 Kosten für Media und PR Arbeiten ,00 Gesamtkosten ,00

14 Schadenfall aus 2014 Verlust von Kreditkarten-Information durch Einsatz infizierter Tastaturen in Hotel/Tagungszentrum Folgende Kosten sind entstanden: Rechtsberatung und Benachrichtigungspflichten gegenüber Dateninhabern Strafzahlungen/Forderungen Kreditkarten-Industrie Forensische Dienstleistungen Kreditüberwachungsdienstleistungen PR Gesamtkosten

15 Schadenbeispiele für Cyber-Angriffe durch Hacker/DoS-Attacke etc. 1. Kreditkarten-Daten oder andere personenbezogene Daten werden öffentlich - Forderungen Kreditkarten-Industrie - Datenschutz-Behörden verhängen Bußgeld - Reputationsverlust durch entsprechende Veröffentlichungen 2. Das eigenen Buchungssystem kann keine Buchungen annehmen - Betriebsunterbrechung mind. 2 Tage, Verlust von 500 (?) Übernachtungen 3. Inhouse-Video-System Nutzerdaten werden abgezogen - Erpressung der Gäste - Hotel wird erpresst und mit Veröffentlichung bedroht

16 Quellen: Dezember 2014

17 April 2015 Quellen:

18 Quotierungsverhalten Euro pro Mio.. Deckungssumme Wettbewerbsdruck für viele, aber auch Prämiensteigerungen für exponierte Branchen Mindestprämien zwischen 800 und EUR je nach Versicherer Mindest-Selbstbehalt zwischen und EUR je nach Versicherer

19 Wie kann man sich Risikomanagement und Risikotransfer nähern? Dreistufige Lösung in der Risikoberatung durch Versicherungsmakler: Schritt 1 IT Check/ Kurzgutachten Fragebogen Risikomanagementberatung Quelle: IT-Sicherheit kompakt BVMW Schritt 2 Risikotransfer Cyber Versicherung Schritt 3 Schadenmanagement Expertennetzwerk

20 Systematische Vorgehensweise Schritt 4: Branchenstandard Kosten: ca Dauer: 1 Jahr Schritt 3: VdS Standard Zertifizierung nach VdS 3473 Kosten: bis Testat ( kleines Zertifikat Schritt 2: VdS Audit Kosten: bis Dauer: 4 6 Wochen Schritt 1: VdS Quick Check Internet, 39 Fragen oder Fragebogen Erichsen Schritt 0: ohne ausgefüllte Informationen Indikation Branchenstandard 3. VdS Standard 2. VdS Audit 1. VdS Quick Check Versicherung ca. 20% bis 25% Versicherung ca. 10% bis 15% Versicherung

21 Überschneidungen mit anderen Versicherungssparten Cyber-Risiken werden nur ausschnittsweise und begrenzt über traditionelle Haftpflicht-, Sach- oder Vertrauensschadenversicherungen abgedeckt, da letztere aus einer nicht digitalen Zeit stammen. Risiken aus dem Netz wurden in die traditionellen Deckungen nicht oder nur punktuell aufgenommen. VSV Software Cyber Elektronik Der Versicherungsschutz für Cyber- Risiken in diesen Sparten ist unzureichend, da Haftpflicht weitreichende Ausschlüsse für relevante Risiken bestehen jeweils andere Versicherungsfall Definitionen zu berücksichtigen im Schadenfall stets mehrere Versicherer zu involvieren sind. BU

22 Eigenschäden Sach / TV Haftpflicht K&R VSV Cyber Wiederherstellungskosten Daten / Programme bedingt Benachrichtigungskosten Betriebsunterbrechungsschä den Kosten für IT-Forensik bedingt Wiederherstellungskosten nach Hackerangriff bedingt Kosten Sicherheitsberater Kosten PR-Berater Erpressung / Bedrohung bedingt bedingt Belohnung für Hinweise, die zur Ergreifung des Erpressers führen bedingt Diebstahl Geld oder Vermögenswerte in elektronischer Form bedingt bedingt

23 Drittschäden Sach / TV Haftpflicht K&R VSV Cyber Ansprüche Datenverlust Ansprüche Datenschutz Forderungen der PaymentCard-Industrie Ansprüche Persönlichkeitsrechtsverletzu ngen Ansprüche aus Verletzung Rechte des geistigen Eigentums bedingt bedingt bedingt

24 Anbietermarkt (Versicherung) Versicherer und Kapazitäten kaum Veränderung Ace AGCS/Allianz AIG Axa Axa Corso Chubb CNA Dual (1.7.15) HDI Gerling Hiscox Kiln R+V Württembergische XL Zürich Kapazitäten zw. 5 und 50 Mio.. Euro Marktkapazität bis 200 Mio. Euro In Vorbereitung: Ergo, Gothaer, öffentlich rechtliche Versicherer

25 CYBER RISKS Ausblick Markt Ausblick Schätzungen Zur Zeit ca. 700 Abschlüsse (überwiegend in 2014 und 1.Quartal ) Große Anzahl Anbahnungen = Interesse wächst exponentiell Marktprämie Deutschland z.zt. 10 Mio. Euro Einschätzung 200 Mio. Euro Prämie in 5 7 Jahren wird geteilt

26 Herzlichen Dank!