Absicherung von Cyber-Risiken

Transkript

1 Aon Risk Solutions Cyber Absicherung von Cyber-Risiken Schützen Sie Ihr Unternehmen vor den realen Gefahren in der virtuellen Welt.

2 Daten sind Werte Kundenadressen, Verkaufszahlen, Produktionsabläufe, Vertriebsprozesse und andere sensible Unternehmensbereiche: Dahinter stehen immer wichtige und wertvolle Daten, die für den Erfolg Ihres Unternehmens entscheidend sind. Big Data ist heute deshalb das Rückgrat der Wirtschaft, und die Menge an weltweit gespeicherten Daten steigt außerordentlich schnell. Mit steigendem Datenaufkommen, der zunehmenden Vernetzung in Zeiten von Industrie 4.0 und dem Internet der Dinge wachsen auch die damit verbundenen Cyber-Risiken. Fast jedes zweite deutsche Unternehmen war bereits Opfer eines Cyber-Angriffs. Der durch digitale Wirtschaftsspionage, Sabotage und Datendiebstahl entstandene Schaden für die gesamte deutsche Wirtschaft wird dabei auf rund 55 Milliarden Euro pro Jahr geschätzt.* Auch in der Einzelbetrachtung wiegen die Cyber-Risiken schwer: Ein einziger Datenverlust kostet ein deutsches Unternehmen durchschnittlich knapp 3,42 Millionen Euro.** * Bitkom Research, Wirtschaftsschutz in der digitalen Welt, 2017 ** Ponemon Institute, Cost of Data Breach Study: Germany, 2017

3 Durchschnittliche Kosten eines Datenverlustes: knapp 3,42 Millionen Euro für ein deutsches Unternehmen Fast jedes zweite deutsche Unternehmen war bereits Opfer eines Cyber-Angriffs. Die Risiken: Vielfältig und folgenschwer Je größer die zu verwaltende Datenmenge und die Abhängigkeit von der Technik, desto größer sind die Cyber-Risiken für Ihr Unternehmen. Die Gefahren sind dabei besonders vielfältig. Sie reichen von einem fahrlässig herbeigeführten Datenverlust durch einen Mitarbeiter bis hin zu gezielten Hackerangriffen auf die Produktion. Hinzu kommen die finanziellen Folgen, wie zum Beispiel ein Ertragsausfall durch eine Betriebsunterbrechung oder Schadenersatzansprüche Dritter nach einem Datenverlust. Beispiele: Verlust von sensiblen Daten, z. B. Kundenund Kreditkartendaten Löschung und Manipulation von systemund unternehmensrelevanten Daten Unberechtigter Zugriff auf die Systeme Ihres Unternehmens, z. B. mit dem Ziel, die Steuerung Ihrer Anlagen zu übernehmen Betriebsunterbrechung, z. B. durch einen DoS- oder DDoS-Angriff Verschlüsselung systemrelevanter Daten durch Ransomware Unser Angebot: Maßgeschneiderte Absicherung Übliche Industrieversicherungen decken Cyber-Risiken in der Regel nur unzureichend ab. Gefragt sind also Versicherungslösungen speziell für diese Risiken. Wir zeigen Ihnen gern auf, welche davon zu Ihrem individuellen Absicherungsbedarf und Ihrer Risikostrategie passen. Erpressungen durch Ransomware zählen mittlerweile zu den häufigsten Angriffsformen. Dabei verschlüsseln die Schadprogramme sämtliche Daten auf den Unternehmensservern und führen zu erheblichen Störungen bis hin zu Betriebsunterbrechungen. DoS- und DDoS-Angriff e (Denial of Service/Distributed Denial of Service) haben das Ziel, die Verfügbarkeit Ihrer Unternehmensserver zu unterbinden. Dabei werden massive Serveranfragen initiiert, die das System aufgrund der hohen Last zusammenbrechen lassen.

4 Die Schattenseiten des digitalen Zeitalters Ursachen für Datenverluste Datenverluste können verschiedene Ursachen haben. Menschliches Versagen ist dabei sicher ein naheliegender Grund. 20 % Menschliches Versagen Schadsoftware/ Cyber-Angriffe 46 % 34 % Systemstörungen Doch die Statistik zeigt, dass in Deutschland Schadsoftware und Cyber-Angriffe für die Hälfte aller Fälle von Datenverlust verantwortlich sind. Quelle: Ponemon Institute, Cost of Data Breach Study: Germany, 2017 Mitarbeiteranzahl Computerkriminalität 2017 Der Diebstahl von Daten, das digitale Ausspähen wichtiger Informationen oder auch die Sabotage von Computern sind Risiken, die nicht von der Unternehmensgröße abhängen. 60 % ab % % % Gesamt Anteil der betroffenen Unternehmen Quelle: Bitkom Research, Wirtschaftsschutz in der digitalen Welt, 2017 Schäden in Deutschland Auch wenn die Positionen hier einzeln aufgeführt sind: Kaum ein betroffenes Unternehmen hat nur eine Schadenart zu beklagen. Bei Hackerangriffen entstehen den Unternehmen beispielsweise neben den Kosten für Ermittlungen auch Kosten für die Wiederherstellung von Daten oder die Reparatur der Systeme. 21,1 Kosten für Ermittlungen und Ersatzmaßnahmen Umsatzeinbußen durch Verlust von Wettbewerbsvorteilen Patentrechtsverletzungen (auch schon vor der Anmeldung) Imageschäden bei Kunden oder Lieferanten/ negative Medienberichterstattung 17,1 15,4 15,4 11,0 Kosten für Rechtsstreitigkeiten Ausfall, Diebstahl oder Schädigung von Informationsund Produktionssystemen oder Betriebsabläufen Umsatzeinbußen durch nachgemachte Produkte (Plagiate) Datenschutzrechtliche Maßnahmen (z. B. Kundeninformationen) Höhere Mitarbeiterfluktuation/ Abwerben von Mitarbeitern Erpressung mit gestohlenen oder verschlüsselten Daten 10,5 6,9 Schäden durch Betriebsstörungen und Betriebsunterbrechungen sind ebenfalls eine häufige Folge. Es gibt zudem kaum eine Branche, die heutzutage nicht mit digitalen Infrastrukturen arbeitet. Insofern sind alle Branchen bedroht. 6,4 4,4 1,3 0,1 Sonstige Schäden Schadensummen in Mrd. Euro (Basis: Selbsteinschätzung) 25 Quelle: Bitkom Research, Wirtschaftsschutz in der digitalen Welt, 2017

5 Bedarfsorientierte Versicherungskonzepte Cyber-Versicherungen decken Ihre Unternehmensrisiken ab, die nicht über die klassischen Industrieversicherungen abgesichert sind. Versicherbar im Rahmen individueller Vereinbarungen sind z. B.: Wir kennen diesen anspruchsvollen Versicherungsbereich genau, vor allem die Vielfältigkeit der abzusichernden Risiken. Betriebsunterbrechungsschäden Gern entwickeln wir für Sie daraus Versicherungskonzepte, die sich an Ihrem tatsächlichen Bedarf orientieren. Krisenmanagementkosten (z. B. IT-Forensiker, Rechtsanwälte, PR-Berater) Schadenersatzansprüche Dritter (z. B. aufgrund von Datenschutzrechtsverletzungen) Kosten für die Wiederherstellung der Daten und Systeme nach einem Hackerangriff Bereitstellung der entsprechenden Experten für das Krisenmanagement Die realen Gefahren in der virtuellen Welt sind nicht nur vielfältig. Sie können auch unterschiedlichste Schadenformen zur Folge haben. Im Versicherungsfall werden nicht nur die Kosten für das Krisenmanagement erstattet. Ihnen wird z. B. auch gleich ein IT-Expertenteam zur Seite gestellt, das Ihnen hilft, die Sicherheitslücke zu finden und zu schließen. Benachrichtigungskosten/behördliche Verfahrenskosten Deckungslücken erkennen und schließen Welche Risiken bestehen für Ihr Unternehmen? Reicht Ihre bisherige Absicherung dafür aus? Dies sind elementare Fragen, auf die wir mit Ihnen zusammen Antworten finden. Ermitteln Dabei können Sie auf das Fachwissen unserer Experten vertrauen. Mit unseren Versicherungskonzepten bieten wir Ihnen eine auf Ihre individuellen Bedürfnisse ausgerichtete Absicherung. Bewerten Versichern Informieren Sie sich über unsere Lösungen rund um die Absicherung von CyberRisiken unter aon.de/cyber.

6 Über Aon Aon ist ein führendes globales Dienstleistungsunternehmen, das eine breite Palette von Risiko-, Altersvorsorge- und Gesundheitslösungen anbietet. Umfangreiches Wissen über Risiken, Chancen und Potenziale ist die Grundlage unserer Arbeit. Unser Anspruch ist es, dass Sie die Ziele erreichen, die Sie sich setzen. Dafür engagieren sich in 120 Ländern qualifizierte Mitarbeiter davon rund an acht Standorten in Deutschland. Aon Risk Solutions Cyber Luxemburger Allee Mülheim an der Ruhr cyber@aon.de aon.de/cyber Aon Risk Solutions ist ein Geschäftsbereich der Aon Versicherungsmakler Deutschland GmbH. Sitz der Gesellschaft: Hamburg, Amtsgericht Hamburg HRB Caffamacherreihe Hamburg Eingetragener Versicherungsmakler nach 34d Abs. 1 GewO: D-9F23_QP4LO