Versicherung von Cyber-Risiken für KMU CYBER PROTECT

Transkript

1 Versicherung von Cyber-Risiken für KMU CYBER PROTECT Mai 2017 Akad.Vkfm. Manfred Kargl 1

2 Begriffsbestimmung Cyber Crime Cyber Crime im engeren Sinne: (Gegenstand von Cyber Protect) Bezeichnet Straftaten, bei denen Angriffe auf Daten oder Computersysteme unter Ausnutzung der Informations- und Kommunikationstechnik begangen werden. (z. B. Datenbeschädigung, Hacking, DDoS-Attacken). 118a StGB: Widerrechtlicher Zugriff auf ein Computersystem 119 StGB: Verletzung des Telekommunikationsgeheimnisses 119a StGB: Missbräuchliches Abfangen von Daten 126b StGB: Störung der Funktionsfähigkeit eines Computersystems 126c StGB: Missbrauch von Computerprogrammen oder Zugangsdaten 148a StGB: Betrügerische Datenverarbeitungsmissbrauch 225a StGB: Datenfälschung 2

3 Begriffsbestimmung Cyber Crime Cyber Crime im weiteren Sinne: (nicht Gegenstand von Cyber Protect) Darunter versteht man Straftaten, bei denen die Informations- und Kommunikationstechnik zur Planung, Vorbereitung und Ausführung herkömmlicher Kriminaldelikte eingesetzt wird, wie z.b. Betrugsdelikte, Cyber- Mobbing. Betrug/SCAM/Phishing/Cyber Mobbing Basiert nicht auf technischen Angriffen! 3

4 4

5 5

6 Worst Case Massen Attacke Weltweite Cyber Attacke WannaCry Über Rechner in 125 Ländern betroffen Erpressungs Trojaner der die Dateien verschlüsselt und nur gegen Lösegeld freigibt. Ursprung Cyberwaffe der NSA gehackt durch Hacktivist ShadowBrokers Betroffen alle Windows Versionen von 10 abwärts Verbreitet sich selbständig weiter Sicherheitslücke seit März mit Windos Patched MS geschlossen Virus ist hoch verschlüsselt und kann de facto nicht entschlüsselt werden. Quelle: Sicherheit 2016 BKA 6

7 Was kann man tun? Vorher: Keine s unbekannter Herkunft öffnen Keine Files in unbekannten anklicken Regelmaßige Updates des Systems (Firewall, Virenscanner, Patches) Regelmäßige Datensicherung (Backups) Nachher: In diesem Fall ist der Trojaner nicht wieder entschlüsselbar System formatieren Daten mit Backups wiederherstellen System neu Aufsetzen System Patchen Quelle: Sicherheit 2016 BKA 7

8 Warum diese Explosion bei Cyber Crime? Quelle: Sicherheit 2016 BKA 8

9 Cyber Crime Quelle: Sicherheit 2016 BKA 9

10 Quelle: Sicherheit 2016 BKA 10

11 Quelle: Sicherheit 2016 BKA 11

12 Neue Risken Datenschutz Grundverordnung Ab tritt die neue EU Datenschutz Grundverordnung in Kraft Bei Verstößen sind gravierende Strafen vorgesehen Bis EUR ,-- oder 4 % des Umsatzes Ob man complied ist kann man nicht mit Sicherheit sagen: Keine Praxiserfahrung mit den neuen Regelungen Keine Rechtssprechung Keine Behördenpraxis 12

13 Leistungen aus Verletzung der DSGVO aufgrund Cyber Angriff Abwehrkosten für das Datenschutzrechtliche Verfahren Mitteilungskosten an die betroffenen Personen Die Kosten des Betriebsstillstandes wegen Verfügung der Datenschutzbehörde den Betrieb einzustellen (Voraussetzung Baustein Betriebsunterbrechung wurde abgeschlossen) 13

14 Mögliche Auswirkungen einer Cyber Attacke auf Zutrittssysteme Bestellsysteme Lager und Ersatzteilverwaltung Kommunikatio nssysteme Kassen und Boniersysteme WEB Shop Patientenakten WEB Site Maschinen Steuerungen Abrechnungsysteme Pläne und Geschäftsunter lagen Social Media Kanäle Haus und Energiesteuerung Buchungsplattformen Kunden Termin Verwaltung Alarm und Überwachungs systeme 14

15 Neue Risken im Umfeld der Digitalisierung und Vernetzung Handlungsempfehlungen Investition in IT Sicherheit Hardware Firewall, Virenschutzprogramme, Datensicherung, Datenverschlüsselung usw. Organisatorisch Schulung der Mitarbeiter, Passwortrichtlinen, Clen Desk, usw. 100 % Sicherheit vor Cyber Crime ist selbst mit größtem Aufwand nicht erreichbar! Abschluss einer Cyber Versicherung mit 24 H Experten Hotline Übernimmt sämtliche Kosten der Wiederherstellung der IT Systeme, etwaige Haftungsansprüche, Vertretung im Datenschutz rechtlichen Verfahren, PR Kosten, Krisenmanagement Betriebsunterbrechung durch das nicht funktionieren der IT, ersetzt den Schaden (entgangenen Gewinn, fortlaufende Kosten) 15

16 Produkt Cyber Eigenschadendeckung Datenverlust und Datenbeschädigung Schaden Service SEC Consult 1.Level Telefon 2.Level Fernwartung 3.Level vor Ort Cyber Haftpflichtdeckung Datenschutzverletzungen Datenschutzverletzungen Verletzung PCI-DSS Standards Fixe Grunddeckung Verletzung der Geheimhaltungspflicht Gefährdung der Netzwerksicherheit optionale Bausteine Betriebsunterbrechung Cyber-Erpressung Support keine Lösegeldzahlung! Krisenmanagement Public Relations Management Medienhaftpflicht 16

17 Finanzielle Leistung von Cyber Protect Kosten für die Entfernung von Computerschadprogrammen Kosten der Betriebsunterbrechung Deckungsbeitrag, Gewinnentgang Kosten durch etwaige Ansprüche von Geschädigten (Kunden, Geschäftspartnern) Kosten der Datenwiederherstellung Imageschaden, Reputationsschaden 17

18 Produkt Versicherungssummen: EUR ,--, EUR ,-- EUR ,--, EUR ,-- Versicherungssumme steht als Jahreshöchstleistung ein mal pro Versicherungsjahr zur Verfügung (1-faches Aggregate Limit) Selbstbehalte: EUR 1.000,-- / EUR 2.500,--/ EUR 5.000,-- BU 12 Stunden zeitlicher Selbstbehalt Pricing Modell Risikoeinschätzung über Fragebogen 4 Seiten davon werden 2 Seiten IT Sicherheit mit 4 Punkten abgefragt, Drei Risikoklassen nach der Unternehmensart Pricingtool (Webbasiert) mit Scoring der Antworten aus dem Fragebogen ergibt Prämie pro Baustein, Zu und/oder Abschläge für SB etc.. Vertragslaufzeit: 1 Jahresvertrag mit automatischer Verlängerung 18

19 Fragebogen als Basis für Angebot Gliederung des Fragebogens: 19

20 Neue Risken im Umfeld der Digitalisierung und Vernetzung 20

21 Danke für Ihre Aufmerksamkeit! IHRE SORGEN MÖCHTEN WIR HABEN