Versicherung von IT-/Cyber-Risiken in der Produktion

Transkript

1 Versicherung von IT-/Cyber-Risiken in der Produktion Themenwerkstatt Produktion der Zukunft Bochum, Dirk Kalinowski AXA Versicherung AG

2 Beispiele

3 Betriebsunterbrechung im Chemiewerk Was war passiert? Bus- Stecker bei Umbau eines Netzwerks ( Einbindung eines weiteren AutomaGsierungssystems in die bestehende LeiJechnik ) in chemischer ProdukGon fehlerhap gesteckt Netzwerkschleife (Loop), d.h. zirkulierende Datenpakete (Rückkopplung) à Überlastung des Netzwerks. à KurzzeiGger Totalausfall (ca. 1 min) der gesamten NetzwerkkommunikaGon, auch der angrenzenden Bereiche à Anlage fährt in einen sicheren Zustand, schaltet also ab à Größerer Ausfall der ProdukGonsanlagen (3 Tage) Schutzmaßnahme: Loop- DetecGon war nicht akgv Schaden auf rund 3,6 Mio. geschätzt

4 Verbreitung potenziell verwundbarer Industrieanlagen Quelle: Projekt der FU Berlin ; heise-online

5 Vielfältige und neuartige Bedrohungen für Unternehmen Manipulation / Betrug Schutzgesetze IT-Ausfall Schadsoftware Spionage Haftpflichtansprüche Datenverlust

6 Die Verantwortung der Leitung Die Unternehmensleitung ist verpflichtet zur Aufrechterhaltung der wertschöpfenden Geschä<sprozesse (Vorsorge)! - Welche GeschäPsprozesse sind das? - Welche Abhängigkeiten von Ressourcen (z. B. krigschen Daten) bestehen? - Wer oder was hat welchen Anteil am GeschäPsprozess? Dienstleister / Internet / EDV / Web- Seite etc. Auf Not- und KrisensituaAonen muss angemessen reagiert werden können! - KonzepGon / Planung Nogallmanagement - Übung und Aktualisierung - Auswahl von Vorsorgemaßnahmen u. a. Versicherungsschutz

7 Ganzheitliches Risikomanagement auch für Cyber-Risiken SchriFe im Risikomanagement: Risiken à erkennen à bewerten à mindern (technisch / organisatorisch) à übertragen (u.a. versichern) à selber tragen à überprüfen und verbessern Risikomanagementprozess nach ISO 31000

8 Risikoidentifikation Der Risiko-Check IT Leigaden zur systemagschen IdenGfizierung von IT- Risiken im Unternehmen Abschätzung der möglichen Schadenhöhe Gesprächsleigaden für die Versicherungsberatung Download unter versicherung

9 Risiken analysieren und bewerten Gefahrenkatalog erstellen Szenarien entwickeln / diskuaeren Auswirkungen klären (Kategorien) SV- /Beratungs- Kosten Datenwiederherstellung InformaGonskosten/Bußgelder Betriebsunterbrechung HaPpflichtansprüche Risikofaktoren auflisten (z. B. Abhängigkeiten von externen IT- Ressourcen, SchniJstellen, Anteil Gewerbekunden ) Risiken priorisieren Tipp: Nicht mehr als 5 Risiken beobachten!

10 Bestimmung der Auswirkung Eigenschäden à PML*)-Betrachtung: à Betriebsunterbrechung à Mehrkosten à Datenwiederherstellung à Dritt-Schäden à Haftpflichtansprüche à Tätigkeit/Art der Kunden à Art der gespeicherten Daten (z. B. Bankverbindung) à Mögliche Auswirkungen / Einfluss auf Geschäftstätigkeit à *) PML = Wahrscheinlicher Maximalschaden (Probable Maximum Loss)

11 Risikomatrix qualitativ à quantitativ Schadenhöhe Risiko Nr. Betriebsunterbrechung Datenschutzverletzung 1 2 > 5 Mio < 0,001 1 < 0,01 2 < 0,1 3 <1 < 2,5 Mio 1 < 1 Mio 3 3 < 5 Mio < 500 T < 250 T 4 1 Häufigkeit

12 Risikomanagement als Prozess vermeiden vermindern versichern

13 Übersicht Versicherungen für ITund Cyber-Risiken Betriebsha<pflichtversicherung Internet- Zusatzbaustein und Datenschutzverletzungen Sachversicherung z. B. Feuer- oder Maschinenversicherung Elektronikversicherung, inklusive: à Softwareversicherung à Betriebsunterbrechung Vertrauensschaden- Versicherung Online- Betrug und Datenwiederherstellung Vorsatzschäden durch DriJe Rechtsschutz- Versicherung Strafrechtsschutz! NEU! Cyber- Versicherung

14 Cyber-Versicherung Welche Deckungsbestandteile beinhalten heugge Cyber- Versicherungen? Ertragsausfall und Mehrkosten Sachverständigenkosten (z. B. Forensik) Datenwiederherstellung Krisen- und ReputaGonsmanagement InformaGonskosten bei Datenschutzverletzungen Erpressungsgeld Betrugsschaden (Vertrauensschaden) Vermögensschaden- HaPpflicht aufgrund benannter Gefahren!

15 Ertragsausfall Versichert sind à Ertragsausfall à Mehrkosten aufgrund Unterbrechung oder Beeinträchtigung der technischen Einsatzmöglichkeit externer Netze sowie Daten und Programme Aufgrund folgender Ereignisse à DoS-Attacke à Zielgerichteter Hacker-Angriff à Bedienungsfehler eigener Mitarbeiter à Vorsätzliche Manipulation durch eigene Mitarbeiter à Ausfall Telekommunikation oder Webseite à Ausfall der IT-Dienstleistung

16 ByteProtect Die Highlights Ertragsausfall- Versicherung Sachschaden unabhängig ab 4 h zeitlicher Selbstbehalt (z. B. Ausfall ERP- System) Ausfall TelekommunikaAon/Internet (z. B. externe Datenleitung) Ausfall externe IT- Dienstleistung (z. B. einer Cloud) Ausfall durch Fehler eines Mitarbeiters (z. B. Falscheingabe eines Befehls) Einschluss der industriellen IT (SCADA) Schadensuchkosten, wenn nach Verdachtsfall kein versicherter Schaden festgestellt wird (50 % Kostenübernahme - abzüglich SB) Reinigungskosten bei Befall durch SchadsoPware Betrugsschaden (z. B. durch Fehlüberweisung oder IdenGtätsdiebstahl) Umfassende Vermögensschadenha<pflicht inkl. MedienhaPpflicht Individuelle Auswahl der Deckungsbausteine: relevante Gefahren und jeweils benöggte Versicherungssumme Risikomanagement- Workshop zur Analyse des Versicherungsbedarfs No[allhilfe und PrävenAon: Liste von IT- Sachverständigen Nogallhandbuch

17 Was sollten Sie heute mitnehmen? 1. Cyber- Angriffe kosten deutschen Unternehmen im DurchschniJ 6,1 Mio. EUR und die BewälGgung dauert 21 Tage je Angriff (Quelle: Ponemon- Studie 2015) Dies sind aber nicht die einzigen neuaragen IT- bezogenen Risiken in der ProdukAon! 2. Industrielle IT ist aufgrund der zunehmenden Vernetzung und Verflechtung mit IT- Diensten und Abhängigkeit von Daten und Programmen (insbesondere ERP- Systemen) von neuarggen Risikoszenarien wie z. B. Cyber- Angriffen bedroht 3. Ausfallschäden, ohne dass ein Sachschaden vorausgegangen ist, stellen hier das Hauptrisiko dar, das über neuarage Cyber- Versicherungen erstmalig versichert werden kann 4. Nutzen Sie das Angebot eines Risikomanagement- Workshops zu Cyber- und IT- Risiken und sprechen Sie uns an

18 Gibt es noch Fragen? AXA Versicherung AG Dirk Kalinowski Produktmanager IT und Cyber Colonia- Allee 10 20, Köln Tel.: +49 (0)221 / dirk.kalinowski@axa.de? Vielen Dank für Ihre Aufmerksamkeit!