Webinar Cyber-Risiken das Unplanbare Planen. 2. März 2016

Transkript

1 Webinar Cyber-Risiken das Unplanbare Planen 2. März 2016

2 Ihre Referenten Ole Sieverding Product Head Cyber & Data Risks Hiscox Deutschland Mathias Köppe Senior Consultant HiSolutions AG

3 Agenda 1 Marktsituation 2 Deckungshighlights 3 Zielgruppen 3

4 Erfolgreiche Cyber-Angriffe häufen sich nun auch in Europa und Deutschland Es gibt keine sicheren Systeme! 4

5 Aktuelle Cyber-Bedrohungslage Kryptotrojaner wie Locky DDoS-Angriffe auf Online-Shops Hack von Telefonanlagen Gezielter Diebstahl von mobilen Geräten im öffentlichen Raum 5

6 Agenda 1 Marktsituation 2 Deckungshighlights 3 Zielgruppen 6

7 Wie hilft Hiscox Cyber Risk Management? Rundum-Versicherungsschutz in einer Police! Cyber-Haftpflichtversicherung zur Absicherung bei Ansprüchen von Dritten, auch bei Verletzung von vertraglichen Geheimhaltungspflichten Cyber-Eigenschadenversicherung zur Abdeckung intern entstandener Schäden/Kosten Umfassende Assistance im Versicherungsfall, in Zusammenarbeit mit der HiSolutions AG 7

8 Cyber-Haftpflichtversicherung Was ist versichert? Schadenersatzansprüche (Vermögensschäden) aufgrund... eines Verstoßes gegen eine gesetzliche Bestimmung, die den Schutz von Daten bezweckt eines Verstoßes gegen Geheimhaltungspflichten eines Verstoßes gegen eine vertragliche Datenschutzbestimmung, wie dem BDSG der Weitergabe eines Virus ein Denial-of-Service-Angriff auf Dritte einer Persönlichkeitsrechtsverletzung + die Abwehr unberechtigter Ansprüche 8

9 Cyber-Eigenschadenversicherung Was leisten wir? Kosten für IT-Forensik Rechtsberatung Benachrichtigungskosten Kosten für Krisenmanagement Kosten für PR-Beratung Kreditüberwachungsdienstleistungen Betriebsunterbrechungsschäden (optional) Vertragsstrafen (PCI) Wiederherstellungskosten Sicherheitsverbesserungen 9

10 Mit 7 Fragen zum Glück... Bis zu einem Jahresumsatz von 5 Mio. EUR 10

11 Agenda 1 Marktsituation 2 Deckungshighlights 3 Zielgruppen 11

12 Ziele der Cyber-Kriminellen Die beliebtesten Ziele der Cyber-Kriminellen Ziele Kleinere Firmen (Umsatz unter 250 Mio. EUR) Mittlere Firmen (Umsatz 250 Mio. bis 3 Mrd. EUR) Große Firmen (Umsatz über 3 Mrd. EUR) Kundendaten Bank-/Finanzdaten des Unternehmens Patente/Produktinfos/ Konstruktionszeichnungen Pries-/Konditionsinformationen Strategiepapiere/Protokolle/ Entscheidungspapiere Personaldaten Sonstiges/weiß nicht/ keine Angabe Quelle: Statista KPMG/eCrime

13 Welches Risiko habe ich? Das Daten-Dreieck Vertraulichkeit Integrität Verfügbarkeit 13

14 Welches Unternehmen benötigt eine Cyber- und Datenversicherung? Jedes Unternehmen, dass mit Daten umgeht. Hotels, Restaurants, Supermärkte Tankstellen, Fachhandel Zahlkartendaten Diebstahl & Manipulation Online Handel (ecommerce) Arzt, Zahnarzt, Apotheken, Steuerberater, Rechtsanwalt, Immobilienmakler, Wirtschaftsprüfer IT-Unternehmen & Rechenzentren zusätzlich Betriebsunterbrechung aufgrund von DDoS Angriffen Sensible Daten Diebstahl & Manipulation Kundendaten Vertragsstrafen, IT-Forensik & Wiederherstellung Produzierendes Gewerbe Betriebsunterbrechung aufgrund eines Hackerangriffs 14 Vertragsstrafen 14

15 Fokus der Kriminellen Besonders kleine Firmen ohne professionalisierte IT-Sicherheit 15

16 Krisenmanagementplan

17 Cyber-Krisen stellen Unternehmen vor enorme Herausforderungen Widersprüchliche Informationen Gestörte Kommunikationswege Enormer Handlungsdruck Psychische Belastung der handelnden Personen Erhebliche Verunsicherung der Mitarbeiter Ggf. Einflussnahme durch Externe (z. B. Behörden) 17

18 Die Auswirkungen eines schlechten Krisenmanagements sind für Unternehmen nachhaltig spürbar Hohes mediales Interesse und negative Presse Erheblicher Reputationsverlust Hohe Kundenfluktuation Verminderter wirtschaftlicher Erfolg Rechtliche Konsequenzen 18

19 Der Krisenpläne ermöglicht eine strukturierte und verzugsfreie Reaktion auf Cyber-Krisen... Der Krisenplan ist ein reaktives Dokument, dass auf die Bereitstellung einer allgemeinen Reaktionsfähigkeit für unvorhergesehene Ereignisse fokussiert. Dies beinhaltet... Kurze übersichtliche Darstellung der Rahmenanweisungen Beschreibung der Grundsätze, Richtlinien und Verfahrenselemente Regelungen zu Training, Übung und Evaluation 19

20 ... und beinhaltet alle für die Bewältigung erforderlichen Informationen und Hilfsmittel 1 Allgemeiner Teil Ziele, Alarmierung, Krisendefinition 4 Erstreaktion Checkliste Sofortmaßnahmen Krisenorganisation Rollen, Aufgaben, Schnittstellen 2 5 Krisenkommunikation Stakeholder, Strategie, Texte 3 Methodik im Krisenstab Führungssystem, Lagearbeit, Prinzipien 6 Anhang Alarm-/ Gebäudepläne, Templates, Kontaktdaten 20

21 Jeder Kunde erhält nach Abschluss der Cyber-Deckung einen Krisenplan von HiSolutions zum richtigen Handeln im Ernstfall Zwei Wege zu Ihrem Cyber-Versicherungsschutz Vertragsabschluss Antragsmodell Individualgeschäft Versicherungsunterlagen Versicherungsunterlagen? Krisenplan Ansprechpartner identifizieren Individueller Krisenplan Krisenübung 21

22 Cyber Risk Management by Hiscox Pitchcard Krisenplan für Makler 1. Unternehmensleitung 2. IT & Informationssicherheit 3. Recht, Kommunikation, Risiko?! Immer mehr Krisen werden durch Hackerangriffe verursacht. Trotz aller Sorgfalt im präventiven Bereich lassen sich IT-Sicherheitsvorfälle offensichtlich nicht vermeiden. Mangelhafte oder unübersichtliche Reaktionen können hohe materielle und immaterielle Schäden hervorrufen. Der Krisenplan liefert den Verantwortlichen eine Orientierung für die wesentliche Schritte nach einem schwerwiegenden Cyber-Vorfall. 1. Beschreibung der Rollen, Aufgaben und Verantwortlichkeiten 2. Beschreibung der Abläufe 3. Checklisten und Handlungsanweisungen 4. Hilfsmittel 1. Erhöhte Reaktionsgeschwindigkeit im Ernstfall 2. Strukturiertes Vorgehen 3. Minimierung des Schadenpotentials 4. Grundlage für die Entwicklung eines allgemeinen Krisenplans 5. Hinweise für die Implementierung in der eigenen Organisation 22

23 Krise ist ein produktiver Zustand. Mann muss ihm nur den Beigeschmack der Katastrophe nehmen. (Max Frisch)

24 Vielen Dank für Ihre Aufmerksamkeit!