Cyber Risks Frankfurt 9. Mai 2012

Transkript

1 Cyber Risks Frankfurt 9. Mai 2012 Simon Milner Partner JLT Specialty Financial Risks Distinctive. Choice.

2 Wie und wieso sind wir Cyberverlusten ausgesetzt? Mehr Löcher als ein Sieb Kriminelle suchen Informationen Informationen sind wertvoll Profite sind immens Welche Informationen? Angestellte personenbezogene Daten Bankinformationen Persönlicher Code Betriebsgeheimnisse besonders die unseres Kunden Kundeninformationen Patentinformationen besitzen wir solche

3 Welches sind die wesentlichen Risiken? Eigenschäden Beschädigung und Zerstörung von Daten und Softwareprogrammen Viren und Malware (logische Bomben and Trojaner) Website Defacement Betrügerischer Geldtransfer Geld, das an einen Cyber-Erpresser gezahlt wird Ruf- und Markenschädigung Datenschutz Mitteilungskosten, Kreditüberwachungskosten, aufsichtsbehördliche Verteidigungskosten, Bußgelder und Strafen, Kosten für Forensik und Call-Center Daraus resultierende Einnahmenverluste und Extrakosten

4 Welches sind die wesentlichen Risiken? Drittschäden Berufshaftpflicht inklusive Hosting Zugriffsverweigerung - zu Ihrem Netzwerk oder Ihrer Handelswebsite Vertragsbruch bei denjenigen, die professionelle Serviceleistungen anbieten Downstream-Virus Website-Inhalt Markenverletzung Verleumdung und üble Nachrede Diebstahl geistigen Eigentums Copyright-Verletzung Verletzung der Privatsphäre/Verletzung der Geheimhaltungspflicht Zombie-Haftung Sicherheitsverstoß Datenschutzverletzung Datendiebstahl

5 Datenschutzrisiken? Mitteilungskosten Kosten für die Überwachung von Kreditdateien Kosten für Forensik Public-Relations Kosten Kosten für Call-Center Rechtskosten (zur Abwehr eines durch eine Drittpartei geltend gemachten Anspruchs) Rechtsverteidigung gegen aufsichtsbehördliche Verfahren Aufsichtsbehördliche Bußgelder und Strafen

6 Kann traditionelle Versicherung Sie schützen? Nein! (ausgenommen Berufshaftpflicht) Beschädigung von Daten gilt nicht als Sachschaden und ist somit nicht durch Sachversicherung gedeckt Wirtschaftskriminalität Geld, Eigentum und Wertpapiere Betriebs- und Produkthaftpflicht erfordert BU-/Sachschadendeckung Berufshaftpflicht bietet teilweise Deckung

7 Welche Deckung bieten Ihnen Cyber- Spezialversicherer? Eigenschäden Verlust elektronischer Daten und Software daraus resultierende Einnahmenausfälle Cyber-Erpressung Aufwendungen für Reputationsmanagement und Markenschutz Cyber-Terrorismus verursacht durch: Viren, Würmer, logische Bomben und Trojaner unbefugten Zugriff auf das Computersystem Beschlagnahme, Zerstörung oder Beschädigung des Computersystems DoS- (Denial of Service) Angriff Sachschaden durch Störfall nach technischer Katastrophe größeren Ausmaßes Störfälle umfassen Dateneingabe oder -ausfall laufende Wartung Ausfall von Backup oder direkter Stromversorgung Fehler in der Software vor vollständiger Inbetriebnahme

8 Welche Deckung bieten Ihnen Cyber- Spezialversicherer? Drittschäden professionelle Serviceleistungen Multimedia Sicherheitsverstöße Datenschutzverstöße verursachen: unbeabsichtigte Vertragsverletzungen Beleidigung, Produktverunglimpfung Verleumdung und üble Nachrede Diebstahl geistigen Eigentums Verletzung der Privatsphäre verursacht durch: Nichtverhinderung eines unbefugten Zugriffs Nichtgenehmigung eines autorisierten Zugriffs Nichtverhinderung eines realen Hardware-Diebstahls Diebstahl von Daten, einschließlich Angestellten- und Kundendaten Unbeabsichtigte Vertragsverletzung Nichtverhinderung der Weitergabe eines Virus an ein Drittnetzwerk Verstoß gegen Datenschutzverordnungen

9 Wodurch ist Ihr Netzwerk bedroht? Malware / Viren kriminelle Angestellte Lieferanten und Zulieferer Social Engineering Backdoor Keylogger und Spyware Botnetze (Botnets) Phishing und Pharming Sniffer und Switches physischer Angriff Brute-Force-Methode Rootkits SQL-Injection (etwa: SQL-Einschleusung) Advanced Persistent Threat (APT)

10 Jüngste Cyberverlust-Vorfälle HMRC 25 Mio. Aufzeichnungen TJ Max 45 Mio. Aufzeichnungen Heartland Payments 130 Mio. Aufzeichnungen Omega Engineering - $12 Mio. BU-Verluste RedHat DoS- (Denial of Service) Angriff AOL 92 Millionen -Adressaten an Spammer verkauft BNY Mellon 12,5 Mio. Aufzeichnungen auf Backup Bändern verloren Shell Aufzeichnungen HSBC Datenklau Kundenaufzeichnungen Zürich Aufzeichnungen verloren, Bußgeld von 2,275 Mio. durch FSA verhängt Sony Playstation 75 Mio. Aufzeichnungen Sony Online Entertainment 25 Mio. Aufzeichnungen Massachusetts General weniger als 150 Aufzeichnungen Nortel Networks Zappos 24 Millionen Aufzeichnungen

11 2012 und danach! Bedrohung durch China eingedrungen in Google zur Informationsbeschaffung Nation versus Nation Stuxnet-Wurm Bedrohung durch Russland - Partnerka Umfang von Schadprogrammen steigt Motivation verlagert sich heute hin zu politischen, wirtschaftlichen und militärischen Vorteilen Kritische Infrastrukturen sind heute Angriffsziel Hacktivismus - Anonymous BYOD (Bring your own device)/ BYOT (Bring your own technology) Kein OS ist risikofrei Datenwolke