Cyber-Risiken: Welche Absicherungsoptionen bietet der Versicherungsmarkt?

Transkript

1 Cyber-Risiken: Welche Absicherungsoptionen bietet der Versicherungsmarkt? Eberswalde, 17. Januar 2018 Ronald Killat, Kundenberater Ein Unternehmen der Aon Versicherungsmakler Deutschland GmbH

2 Agenda 1 Vorstellung UNIT, Aon Cyber 2 Cyber-Schäden bei Planungsbüros - Praxisbeispiele 3 Versicherungskonzepte zur Absicherung von Cyber-Risiken 2

3 UNIT: Spezialist für Planungsbüros Führender Berufshaftpflicht-Fachmakler UNIT: Fakten Gründung 1975 Berufshaftpflicht-Kunden > Hamburg Berlin Kooperationspartner VBI, BDB, bdla Eigenes Schadenmanagement-Team Persönliche Beraterteams für jeden Kunden Weltweites Netzwerk mit Koordinatoren/Daten Rechtsauskunft: UNITA-JUR.-Netzwerk Service: Newsletter, Foren Mülheim Wiesbaden Frankfurt Stuttgart Erfurt Leipzig Firmensitz München Niederlassungen 3

4 Schäden Architekten und Ingenieure durch gezielte Cyberkriminalität Datenverlust nach Hackerangriff Nachdem sich ein Hacker Zugriff auf die Computer eines Architekturbüros verschafft hatte, löschte er alle Daten und damit Pläne und Zeichnungen aus aktuellen und vergangenen Projekten. Die Pläne müssen mühsam wiederhergestellt werden und das Architekturbüro kann drei Tage nicht arbeiten. Gesamtschaden: EUR Geheime Pläne nach Diebstahl eines Smartphones veröffentlicht Einem Architekten wird sein Smartphone gestohlen. Darauf befinden sich geheime Baupläne. Diese werden im Internet veröffentlicht. Der Auftraggeber macht eine Vertragsstrafe wegen Verstoß gegen Geheimhaltungspflichten geltend. Gesamtschaden EUR Quelle: Hiscox Insurance Company Ltd., Schadendatenbank 4

5 Schäden Architekten und Ingenieure interne Ursachen #1 Datenverlust durch Computervirus Ein Architekt öffnet den Anhang einer E- Mail. Der darin befindliche Virus verschlüsselt alle Daten auf den Computern und Tablets im Büro und fordert Lösegeld für die Wiederherstellung und Nichtveröffentlichung der Daten. Die Wiederherstellung dauert mehrere Tage in denen im Büro nicht gearbeitet werden kann. Gesamtschaden: EUR Ca. 60 % aller Cyber- Schadenfälle werden durch Mitarbeiter verursacht! Oft Betreff Bewerbung regelmäßige Schulungen nötig! Quelle: Hiscox Insurance Company Ltd., Schadendatenbank 5

6 Schäden Architekten und Ingenieure interne Ursachen #2 Versehentlicher Versand von s mit Viren im Anhang Von einem unbemerkt infizierten Computer eines Ingenieurbüros werden s an Auftraggeber verschickt, in deren Anhang sich ein Virus befindet. Die Auftraggeber fordern Schadenersatz für die Wiederherstellung derer Systeme. Gesamtschaden: EUR Infizierte Unterlagen in einer Ausschreibungsplattform eingestellt Der Computer eines Architekten ist von einem Virus befallen. Der Architekt lädt seine Unterlagen auf eine Ausschreibungsplattform und bemerkt nicht, dass diese Unterlagen den Virus ebenfalls enthalten. Die Computer des Auftraggebers werden dadurch infiziert und der Architekt erhält eine Schadenersatzforderung. Gesamtschaden: EUR Quelle: Hiscox Insurance Company Ltd., Schadendatenbank 6

7 Technische Absicherung 100 % Sicherheit kann keine Technik bieten! Firewall Anti-Virus-Software mit Patch-Management (Software-Aktualisierung) Isolierung: Netzwerke ohne Internet-Verbindung, USB-Sticks/Datenträger??? Tägliche Datensicherung Verschlüsselung von Daten Krisen-/Notfallplan und: je höher die Sicherheit, desto teurer und unkomfortabler für die Mitarbeiter 7

8 Absicherung Umfang einer Cyber-Versicherung Drittschäden Eigenschäden Soforthilfe 8

9 Absicherung Umfang einer Cyber-Versicherung - Eigenschäden Eigenschäden nach Beschädigung, Zerstörung, Veränderung, Blockierung oder Missbrauch versicherter Güter Kosten für Wiederherstellung oder Reparatur von Daten, Netzwerken etc. Betriebsunterbrechungsschaden Reputationsschaden Zahlung von Erpressungsgeld (Aon-Lösung) 9

10 Absicherung Umfang einer Cyber-Versicherung: Drittschäden Drittschäden aufgrund Verstößen gegen die Cyber-Sicherheit oder den Datenschutz sowie Verletzung von diesbezüglichen Rechten Folgen Datenschutzrechtsverletzung Übermittlung von Schadsoftware auf Drittsysteme DDoS-Attacken auf Drittsysteme (Distributed Denial-of-Service - Überlastung durch Anfragen) Persönlichkeitsrechtsverletzung Verletzung geistiger Eigentumsrechte 10

11 Absicherung Umfang einer Cyber-Versicherung (Aon): Krisenmanagement Assistance: Soforthilfe bei (Verdacht von) Cyber-Schaden Kosten für IT-Berater, Forensiker, Rechtsanwälte etc. Benachrichtigungskosten, PR 24/7-Hotline: mit Servicenetzwerk keine Unsicherheit: wer kann helfen? Ist das jetzt ein versicherter Schaden oder muss ich am Ende doch selbst zahlen? IT-Forensik: Datenrettung, gerichtsverwertbare Dokumentation, Entfernung von Schadsoftware, Wiederherstellung der Arbeitsumgebung etc. Rechtsanwälte: z. B. Notebook Mitarbeiter durchsuchen? Selbstanzeige? 11

12 Wir beraten Sie gern zu Cyber...der Feuerversicherung des 21. Jahrhunderts! Friedrichstraße Berlin t f ronald.killat@unita.de buero/cyber-risk-versicherung 12