Cyber-Versicherung. Cyber-Risiken und Versicherungslösungen / IHK Aachen

Transkript

1 Cyber-Versicherung Cyber-Risiken und Versicherungslösungen / IHK Aachen

2 Agenda Cyber-Risiken und Versicherungslösungen Einführung und Cyber-Risiko Schadenbeispiele Deckungsbausteine von Cyber-Versicherungen Versicherungslösungen für Firmenkunden bei AXA 2 Cyber-Versicherung

3 1 Cyber-Risiko und Schadenbeispiele

4 Ein kurzes Gedankenexperiment Stellen Sie sich vor Was wäre, wenn Sie morgens in Ihren Betrieb kommen und der PC fährt nicht hoch s können nicht empfangen oder versendet werden Sie können nicht mehr telefonieren Ihre Webseite ist nicht mehr abrufbar Was wäre, wenn Sie den PC zwar wieder zum laufen bringen, aber alle Daten gelöscht sind: Kundendaten, Schriftwechsel, s, Aufträge etc.? Was wäre, wenn das Rückspielen der Datensicherung nicht mehr funktioniert? Was wäre, wenn der Verdacht besteht, dass jemand Unbefugtes Zugriff hatte? Wären Sie versichert? 4 Cyber-Versicherung

5 Cyber-Risiko Schadenursache, Schadenverursacher und Schadenbeteiligte Schadenverursacher Schadenursachen Schadenbeteiligte Schadenursachen Trojaner, Spyware Würmer DoS-Attacken Ransomware Cyber-Kriminelle Eigene Mitarbeiter Wettbewerber Hobby-Hacker Versicherungsnehmer Versicherer IT-Forensiker Anwälte, PR- und Krisenberater Dateninhaber, Behörden... 5 Cyber-Versicherung

6 Was ist ein Cyber-Angriff? Angriff über das Internet (von außen) auf Informations- und Telekommunikationstechnik (PC, Telefonanlagen, Server, WLAN- Router, mobile Endgeräte) oder Website des Versicherungsnehmers unabhängig von der Absicht des Angriffs insbesondere unbefugte Zugriffe auf personenbezogene Daten, Veränderung der Website oder auch DoS-Angriffe 6 Cyber-Versicherung

7 Schadenbeispiel 1 Twitter-Account von Real Madrid wurde gehackt Quelle: Quelle: 7 Cyber-Versicherung

8 Schadenbeispiel 2 Goldeneye Ransomware Quelle: 8 Cyber-Versicherung

9 Schadenbeispiel 3 Auerbach Keller in Leipzig Quelle: 9 Cyber-Versicherung

10 2 Versicherungslösungen

11 Cyber-Versicherung Worin liegt der Nutzen? Professionelle Hilfe im Krisenfall Reduzierung des finanziellen Risikos Haftpflichtansprüche Kostenreduzierung Schnelle Hilfe im Krisenfall Minderung/Verhinderung eines Reputationsschadens Entschädigung der Betriebsunterbrechung Sachverständigenkosten Aufwendungen bei Datenschutzverletzungen Betrug Ausgleich des Schadens Abwehr von unberechtigten Ansprüchen Strafrechtsschutz 11 Cyber-Versicherung

12 Abgrenzung der Cyber-Versicherung zur Betriebs-Haftpflichtversicherung IT-Baustein in Betriebs-Haftpflichtversicherungen Zusatzbedingungen für Nutzer von Internet-Technologien in den meisten Betriebshaftpflichtversicherungen inklusive Schäden aus Austausch, Übermittlung und Bereitstellung elektronischer Daten z.b. im Internet, per oder mittels Datenträger Ansprüche im Zusammenhang mit Spam und Cookies sind nicht versichert Keine Absicherung von Eigenschäden Cyber-Versicherung als wichtige Ergänzung für bestehende/klassische Firmenkundenprodukte 12 Cyber-Versicherung

13 Cyber-Versicherung Welche Kosten können durch einen Cyber-Angriff abgesichert werden? Sachverständigenkosten Kosten der Datenwiederherstellung Kosten im Falle einer Datenschutzverletzung Schadenersatzansprüche Dritter (Haftpflicht) Cyber- Versicherung Betriebsunterbrechung (Ertragsausfall) Mehrkosten zur Aufrechterhaltung des Betriebs Internet-Betrug Reputationsmanagement 13 Cyber-Versicherung

14 Cyber-Versicherung Schadenersatzansprüche: Gesetzliche Haftpflicht des Versicherungsnehmers Austausch, Übermittlung und Bereitstellung (z.b. im Internet, per oder mittels Datenträger) und Speicherung/Verarbeitung elektronischer Daten aus Löschung, Verlust, Veränderung oder Nichtverfügbarkeit von Daten oder Programmen Dritter aufgrund von Cyber-Angriffen gegen den Versicherungsnehmer aus unberechtigter Verbreitung von Daten und Programmen (z.b. Schadsoftware) aus der Verletzung von Persönlichkeits- und Namensrechten Abwehr von unberechtigten Ansprüchen 14 Cyber-Versicherung

15 Cyber-Versicherung Sachverständigenkosten und Datenwiederherstellung Ermittlung des Schadenumfangs und Schadenursache Kosten für die Beseitigung der Schadsoftware Wiederherstellung von Daten bzw. Website Kosten für Aufhebung von Zugangssperren etc. Beratung zur Verbesserung der IT-Sicherheit 15 Cyber-Versicherung

16 Cyber-Versicherung Reputationsmanagement Kosten für Kommunikationsberatung und Kommunikationsmaßnahmen Zur Vermeidung oder Verminderung eines Reputationsschadens Wiederherstellung des guten Rufs des VN PR-Berater und/oder Rechtsanwälte Maßnahmen sind vor Beauftragung mit dem Versicherer abzustimmen Nicht versichert: der eigentliche Reputationsschaden 16 Cyber-Versicherung

17 Cyber-Versicherung Datenschutzverletzung Verletzung von Gesetzen zum Schutz von personenbezogenen Daten Gesetzlich geforderte Information von Behörden, Öffentlichkeit oder betroffene Personen Kosten für Aufwendungen zum Zwecke der Identifizierung von betroffenen Personen Juristische Beratung durch eine auf Datenschutz spezialisierte Kanzlei Einrichtung einer telefonischen Hotline und Internetportals Kosten für notwendige Kreditüberwachungsleistungen 17 Cyber-Versicherung

18 Cyber-Versicherung Mehrkosten zur Aufrechterhaltung des Geschäftsbetriebs Zur Abwendung oder Minderung eines Folgeschadens bzw. zur Reduzierung der Unterbrechung wie z.b. Anmietung fremder EDV-Einrichtungen Anstellung von Aushilfskräften Der eigentliche Ertragsausfall (fortlaufende Kosten und Betriebsgewinn) ist hierüber nicht abgedeckt 18 Cyber-Versicherung

19 Cyber-Versicherung Internet-Strafrechtsschutz Straf- oder Ordnungswidrigkeitsverfahren aufgrund eines Cyber-Angriffs Anwalts- und Gerichtskosten Nicht versichert: Geldbußen, Geldstrafen und Strafvollstreckungskosten 19 Cyber-Versicherung

20 Cyber-Versicherung Ertragsausfall Entschädigung für den entstehenden Unterbrechungsschadens, auch bei Beeinträchtigung der Betriebsfähigkeit. Fortlaufende Kosten und Betriebsgewinn des versicherten Betriebs Folgende Ereignisse sind versichert: Ausfall Telekommunikationsnetz oder Website Bedienungsfehler eigener Mitarbeiter Denial-of-Service (DoS-Attacke) Hacker-Angriff z.b. durch eingeschleuste Schadsoftware Vorsätzliche Manipulation durch eigene Mitarbeiter Ausfall IT-Dienstleister (z.b. Cloud-Dienste) 20 Cyber-Versicherung

21 Cyber-Versicherung Internet-Betrug Angriff Dritter über das Internet erzielte unmittelbare Vermögensschäden (z.b. Betrug oder Unterschlagung) Folgende Ereignisse sind versichert: Manipulation der Website oder daran angeschlossener Datenbanken Manipulation des Online-Banking/von Zahlungssystemen des Versicherungsnehmers Missbräuchliche Nutzung der Identität des Versicherungsnehmers (z.b. Fake President ) Telefon-Hacking: unberechtigte Nutzung der Telefonanlage 21 Cyber-Versicherung

22 Schadenbeispiel 4 Datenverlust und Systemzusammenbruch Durch eine Adresse wird ein Virus in die Systeme eines Sanitärinstallationsbetriebs eingeschleust Der Virus führte zum Verlust von Daten und zum Systemzusammenbruch Folgen: Materialbestellungen, Aufträge, Inkasso-System und Kommunikation waren nicht mehr möglich. 22 Cyber-Versicherung

23 Schadenbeispiel 5 Krypto-Trojaner IT-System eines Elektroinstallationsbetriebs wird von einem Krypto-Trojaner befallen. Lösegeldforderung wird dem Handwerker vom Erpresser angeboten, um Verschlüsselung wieder aufzuheben. Laut Angaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurden in 2014 monatlich 2000 Erpressungsversuche (privat und gewerblich) gemeldet. 23 Cyber-Versicherung

24 Schadenbeispiel 5 Fak s mit Zahlungsaufforderungen Cyber-Attacke auf Webserver eines gehobenen Restaurants Es wurden s mit Zahlungsaufforderungen an Kontakte geschickt. Selbst ehemalige Lieferanten waren hiervon betroffen. Es drohte eine Rufschädigung 24 Cyber-Versicherung

25 Für Kleine Betriebe: AXA Profi-Schutz Cyber-Zusatzdeckung Zusatzdeckung zur Betriebshaftpflichtversicherung Cyber-Versicherung für kleine und mittlere Betriebe (KMU) Zielgruppen u.a.: Handel, Dienstleister, Handwerk, Baugewerbe, Gaststätten Absicherung von Eigen- und Drittschäden Außer: Ertragsausfall und Internet-Betrug Versicherungssumme: Euro Selbstbeteiligung: 750 Euro Cyber-Notfall-Hotline T-Systems: 24/7 für Sofortmaßnahmen 25 Cyber-Versicherung

26 Cyber-Versicherung ByteProtect Für Unternehmen des Mittelstands, mit einem höheren Bedarf Modulares Bausteinkonzept mit 8 Modulen Individuelle Anpassung an den jeweiligen Bedarf Manipulation durch Mitarbeiter Ertragsausfall umfassend versichert Internet-Betrug Schnelle Hilfe im Schadenfall durch IT-Dienstleister Cyber-Notfall-Hotline T-Systems: 24/7 für Sofortmaßnahmen 26 Cyber-Versicherung

27 Abgrenzung Cyber-Zusatzbaustein und ByteProtect Kriterium Cyber-Baustein Profi-Schutz Mindestbeitrag (netto) 190 EUR EUR Stand-alone Nein Ja Cyber-Versicherung ByteProtect Bausteinkonzept Nein Ja (8 Module) Versicherungssumme EUR Bis 10 Mio. EUR Selbstbehalt 750 EUR Ab EUR Unternehmensarten Firmenkunden (u.a. Einzelhandel, Handwerk, Gaststätten) Alle außer Finanzdienstleister, Wettbüro, Online- Spiele Unternehmensgröße KMU Mittelstand, ab 2 Mio. EUR Jahresumsatz 27 Cyber-Versicherung

28 Abgrenzung Cyber-Zusatzbaustein und ByteProtect Deckungselemente Cyber-Baustein ByteProtect Eigenschäden Betriebsunterbrechung Nein Ja Mehrkosten Ja Ja Datenwiederherstellung Ja Ja SV-Kosten Ja Ja Datenschutzverletzung Ja Ja Reputationsmanagement Ja Ja Cyber-Betrug Nein Ja Drittschäden Haftpflicht Ja Ja Strafrechtsschutz Ja Ja 28 Cyber-Versicherung

29 Vielen Dank für Ihre Aufmerksamkeit! Bei Rückfragen: Dennis Brünen Produktmanagement Firmenkunden AXA Versicherung AG