GUT GESCHÜTZT GEGEN DIE RISIKEN DER DIGITALEN VERNETZUNG SIND SIE BEREIT FÜR DIE ZUKUNFT. Cyberrisk für Freie Berufe

Transkript

1 GUT GESCHÜTZT GEGEN DIE RISIKEN DER DIGITALEN VERNETZUNG SIND SIE BEREIT FÜR DIE ZUKUNFT. für Freie Berufe 10/2016

2 Inhalt 1 Hintergründe und Presse Folie 4 2 Produktvorstellung Folie 8 3 Schadenbeispiele Folie 14 4 Berechnungsbeispiele Folie 21 5 Zusammenfassung Folie 24 6 Vermarktungsunterlagen Versicherungslösung für den Einzelhandel Folie 28

4 Cyber-Attacken in allen Medien präsent ZEIT online Ein falscher Klick genügt Es ist eines der anspruchsvollsten Spionageprogramme, die es bislang für iphones gab: Gleich drei Schwachstellen nutzt Pegasus aus, um Nutzerdaten abzugreifen. Das Programm nistet sich in iphones ein und kann dort unter anderem E- Mails, Nachrichten, Passwörter abgreifen und Anrufe mitschneiden. NN Jede Dritte wird zum Opfer Studie: Cyber-Kriminelle noch schneller auf dem Vormarsch Milliardenschäden SPIEGEL ONLINE Erpresser-Software infiziert deutsche Rechner an einem Tag Allein in den vergangenen 24 Stunden hat der Trojaner Locky" etwa Rechner in Deutschland infiziert. Das teilte der britische IT-Experte Kevin Beaumont am Freitagmittag SPIEGEL ONLINE mit. Die Auswirkungen von Locky" in Deutschland seien enorm, schreibt er in einem Statement. VJ Europaweiter Blackout ist kein bloßes Schreckensgespenst Die Vorstellung, dass Hacker die Infrastruktur einer ganzen Stadt lahmlegen könnten, ist keine bloße Fiktion, wie auf der EUROFORUM Jahrestagung Haftpflicht deutlich wurde. Zu lange haben sich die Unternehmen darauf ausgeruht, dass ihre IT nur von außen bedroht wäre. für Freie Berufe 4

5 Was ist eigentlich Cyber? Der Begriff Cyber stammt vom Wort Cyberspace, was so viel wie kybernetischer bzw. virtueller Raum bedeutet. Damit ist jede von Computern erzeugte oder ausgestaltete Bedienungs-, Arbeits-, Kommunikations- und Erlebnisumgebung gemeint Cyberrisiken betreffen alle IT-Systeme Im Fokus stehen Angriffe auf Daten oder IT-Systeme unter Ausnutzung von Informations- und Kommunikationstechnik für Freie Berufe 5

6 Risikosituation im Cyber-Bereich Ein paar Stichworte Datenschutz Verantwortlichkeit der Inhaber Haftpflichtansprüche Datenverlust Diebstahl oder Ausspähen von Daten und Geschäftsgeheimnissen Reputationsverluste nach erfolgten Angriffen Ausfall der IT Betriebsunterbrechungen infolge eines Cyberangriffs 6

8 Cyber Hintergrund und Ziel Cyberkriminalität nimmt im Zuge einer immer weiter digitalisierten Welt stark zu und birgt gerade in Bereichen, in denen sensible und personenbezogene Daten vorliegen, erhebliches Risikopotenzial. Der neue standardisierte -Baustein bietet eine Absicherung von Cyber-Risiken für die Angehörigen der Freien Berufe Freiberufler können mit dem -Baustein Dritt- und Eigenschäden sowie die Betriebsunterbrechungen aufgrund von Cyber-Schäden absichern Zeichnung nach positiver Beantwortung von nur vier ausgewählten Risikofragen Beantragung im Neugeschäft oder bei Bestandsaktualisierung über Gervis, OR-HW, Anträge oder Deckungsnote möglich für Freie Berufe 8

9 Abgrenzung von Dritt- und Eigenschäden -Deckung Cyber-Drittschäden aus der beruflichen Tätigkeit über die Berufshaftpflicht Cyber-Eigenschäden VH 558:08 TW 5711:05 HW 5002:09 Zusatzbedingungen für die Nutzung von Internettechnologien Sonstige Cyber- Drittschäden Subsidiär für alle Cyber-Drittschäden, die nicht über die Grunddeckung der Berufshaftpflicht abgedeckt sind. Hauptbestandteil der Cyber-Risk-Deckung für Freie Berufe 9

10 Trigger für den Versicherungsschutz Informationssicherheitsverletzung Datenschutzverletzung Eine nach dem Bundesdatenschutzgesetz (BDSG) oder anderen Regelungen, die dem Datenschutz dienen, unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung personenbezogener Daten Dritter durch Versicherte Datenvertraulichkeitsverletzung Eine Verletzung der Vertraulichkeit elektronischer Daten Dritter, die sich im Verfügungsbereich des Versicherten befinden Netzwerksicherheitsverletzung Infektion der IT-Systeme der Versicherten mit jeglicher Art von Schadsoftware Verhinderung des autorisierten Zugangs zu IT- Systemen der Versicherten Unberechtigte Aneignung von Zugangscodes der Versicherten Verletzung der Netzwerksicherheit des IT-Systems eines Versicherten im Sinne von 303b, 3. Absatz StGB durch Dritte Diebstahl von Hardware, Software oder anderen Geräten eines Versicherten zur elektronischen Datenverarbeitung durch Dritte oder deren Verlust Unberechtigte Veröffentlichung von Daten Dritter durch Mitarbeiter der Versicherten für Freie Berufe 10

11 Versicherungsschutz für Drittschäden Datenschutzverletzung Datenvertraulichkeitsverletzung Netzwerksicherheitsverletzung Prüfung der Haftpflichtfrage Abwehr unberechtigter Schadenersatzansprüche Freistellung der Versicherten von berechtigten Schadenersatzverpflichtungen Kosten einer Verteidigung eines Versicherten in einem Strafverfahren wegen einer Informationssicherheitsverletzung oder eines Ordnungswidrigkeitsverfahrens wegen einer Datenschutzverletzung für Freie Berufe 11

12 Versicherungsschutz für Eigenschäden Datenschutzverletzung Versicherte Gefahr Datenvertraulichkeitsverletzung Netzwerksicherheitsverletzung Unautorisierte Nutzung (Vervielfältigung, Veränderung, Beschädigung, Zerstörung oder Diebstahl von Daten) Denial-of-Service-Angriff (DoS) Nicht autorisierte digitale Nutzung der Telefonanlage Versicherte Leistungen Forensische Untersuchungen Benachrichtigung von Betroffenen und Datenschutzbehörden Öffentlichkeitsarbeit im Krisenfall (PR-Beratung) Wiederherstellung von Daten und Software Kreditkartenüberwachungsdienstleistungen Betriebsunterbrechung Telefonkosten für Freie Berufe 12

14 Locky Bei einer Verbreitung von Infektionen pro Tag kann man schnell zum Betroffenen werden. Selbst das hoch technologisierte Fraunhofer-Institut war dabei. Nicht versichert sind Erpressungsgelder, versichert sind dagegen die Kosten für die Wiederherstellung der Daten. für Freie Berufe 14

15 Schadenbeispiel Cyber-Szenario (1) Hackerangriff Eine Steuerberatungs-Kanzlei wird Opfer eines Hackerangriffs, wodurch sensible personenbezogene Daten gestohlen werden. Es besteht eine Pflicht, die Behörden und die betroffenen Personen über den Angriff zu informieren. Es entstehen Kosten für IT-Forensik Wiederherstellung des Systems Wiederherstellung der Daten Information an die Dateninhaber/Behörde ggf. PR-Maßnahmen ggf. Haftpflichtansprüche von Dateninhabern für Freie Berufe 15

16 Schadenbeispiel Cyber-Szenario (2) Die Sprechstundenhilfe einer Arztpraxis öffnet die Anlage einer , die sie für eine Rechnung einer Apotheke hält. Der damit aktivierte Trojaner löscht alle Patientendaten der Arztpraxis. Die Wiederherstellung von Software und Patientendaten nimmt drei Tage in Anspruch. Für diesen Zeitraum bleibt die Praxis geschlossen. Es entstehen Kosten für Öffnen einer infizierten IT-Forensik Wiederherstellung des Systems Wiederherstellung der Daten Information an die Dateninhaber/Behörde Betriebsunterbrechung ggf. PR-Maßnahmen ggf. Haftpflichtansprüche von Dateninhabern für Freie Berufe 16

17 Schadenbeispiel Cyber-Szenario (3) Telefonkostenabrechnung Ein Ingenieurbüro erhält eine ungewöhnlich hohe Telefonkostenabrechnung von seinem Provider. Der Einzelnachweis der Telefonate offenbart eine Vielzahl von Telefonaten nach Fernost, wohin das Ingenieurbüro keinerlei Vertragsbeziehungen unterhält. Die eingeleitete forensische Untersuchung offenbart eine Schwachstelle in der Telefonanlage, die es den Hackern ermöglichte, über Wochen auf Kosten des Ingenieurbüros zu telefonieren. Es entstehen Kosten für IT-Forensik Es werden Telefonkosten bis EUR ersetzt. für Freie Berufe 17

18 Deckungssummen und Sublimits Versicherungssumme Drittschäden EUR oder EUR Eigenschäden EUR oder EUR Sublimits keine 20 % der Deckungssumme bei Öffentlichkeitsarbeit im Krisenfall (PR-Beratung) Kreditkartenüberwachungsdienstleistungen Telefonkosten sind auf EUR begrenzt Versicherungsfall Die erstmalige Geltendmachung eines Haftpflichtanspruchs wegen einer Informationssicherheitsverletzung, die während der Vertragsdauer eingetreten ist Erstmalige Feststellung hinreichender tatsächlicher Anhaltspunkte für einen Versicherungsfall. Für die PR-Beratung die erstmalige Veröffentlichung in den Medien für Freie Berufe 18

19 Pricing und Selbstbehalt einfach und transparent Deckungssumme EUR Deckungssumme EUR Prämiensatz Mindestprämie Umsatz Prämiensatz Mindestprämie 0, EUR < EUR 0, EUR EUR 0, EUR Selbstbeteiligung EUR Tarif Selbstbeteiligung EUR Tarif EUR -10 % EUR -15 % für Freie Berufe 19

21 Beitragsbeispiele* Ingenieur Steuerberater Umsatz: EUR Mitarbeiter: 10 Deckung EUR Selbstbehalt: EUR (-10 %) Nettobeitrag = 612,00 EUR Umsatz: EUR Mitarbeiter: 15 Deckung EUR Selbstbehalt: EUR Nettobeitrag = 1.050,00 EUR Arzt Anwalt Umsatz: EUR Mitarbeiter: 8 Deckung EUR Selbstbehalt: EUR Nettobeitrag = 320,00 EUR Umsatz: EUR Mitarbeiter: 3 Deckung EUR Selbstbehalt: EUR Nettobeitrag = 192,00 EUR *) indikative Betrachtung unter Annahme der Erfüllung der Zeichnungsvoraussetzungen für Freie Berufe 21

22 Kombinationsmöglichkeiten des Cyber-Bausteins Ärzte und Gesundheitsfachberufe Berufshaftpflicht Heilwesen Ingenieure und Architekten Zusatzbaustein für Freie Berufe Berufshaftpflicht Planungshaftpflicht Steuerberater, Wirtschaftsprüfer, Rechtsanwälte 1 Berufshaftpflicht Vermögensschaden 2 Bürobetriebshaftpflicht 3 Compact für Freie Berufe 22

24 Die Versicherungslösung im Überblick Versicherungsschutz für Drittschäden Gegenstand der Versicherung Schäden aus Informationssicherheitsverletzung Datenschutzverletzung Datenvertraulichkeitsverletzung Netzwerksicherheitsverletzung Schäden aus dem Verlust, der Veränderung oder der Nichtverfügbarkeit von elektronischen Daten Dritter Durch eine Freistellungsverpflichtung übernomme gesetzliche Haftpflicht wegen Datenschutzoder Datenvertraulichkeitsverletzungen Leistung Prüfung der Haftpflichtfrage, die Abwehr unberechtigter Schadenersatzansprüche und die Freistellung der Versicherten von berechtigten Schadenersatzverpflichtungen Kosten einer Verteidigung eines Versicherten in einem Strafverfahren wegen einer Informationssicherheitsverletzung oder eines Ordnungswidrigkeitsverfahrens wegen einer Datenschutzverletzung Deckungssumme EUR alternativ EUR Versicherungsfall Dieser ist bei Drittschäden die erstmalige Geltendmachung eines Haftpflichtanspruchs wegen einer Informationssicherheitsverletzung, die während der Vertragsdauer eingetreten ist. für Freie Berufe 24

25 Die Versicherungslösung im Überblick Versicherungsschutz für Eigenschäden Gegenstand der Versicherung Informationssicherheitsverletzung aufgrund nicht autorisierter Nutzung, Vervielfältigung, Veränderung, Beschädigung, Zerstörung oder Diebstahl v. Daten eines Denial-of-Service-Angriffs durch den der Betrieb des Netzwerks oder des Internets unterbrochen wird eines rechtswidrigen Eingriffs durch nicht autorisierte digitale Nutzung der Telefonanlage Leistung Forensische Untersuchungen Benachrichtigung von Betroffenen und Datenschutzbehörden Wiederherstellung von Daten und Software Betriebsunterbrechung Öffentlichkeitsarbeit im Krisenfall (PR-Beratung) Kreditkartenüberwachungsdienstleistungen Telefonkosten EUR alternativ EUR In Höhe der Deckungssumme 20 % der Deckungssummen EUR Versicherungsfall Erstmalige Feststellung hinreichender, tatsächlicher Anhaltspunkte für einen Versicherungsfall. Für die PR-Beratung die erstmalige Veröffentlichung in den Medien für Freie Berufe 25

26 Zeichnungsvoraussetzungen Zeichnungsvoraussetzungen Risikofragen Es werden (einschließlich aller rechnergestützten Geräte und Computer) im Jahr nicht mehr als Kreditkartendaten bearbeitet, gespeichert oder übermittelt? Sofern Kreditkartendaten vorhanden sind, werden die Standards gemäß PCI DSS (Payment Card Industry Data Security Standard) eingehalten? Sind alle Computer, Server sowie sonstige genutzte Eingabegeräte (z. B. Smartphone, Tablet) mit Zugriff auf einen gemeinsamen Server mit einer aktuellen professionellen Virenschutzsoftware mit Spywareerkennung ausgestattet, welche automatisch auf dem aktuellen Stand gehalten wird? Hat eine Aufsichtsbehörde, staatliche Stelle oder Verwaltungsbehörde eine Klage gegen das Unternehmen oder mitversicherte Personen eingereicht, Ermittlungen eingeleitet oder Auskünfte zum Umgang mit sensiblen Daten angefordert? für Freie Berufe 26

28 Vermarktungsinhalte Präsentation Produktblatt mit Produktprofil für Freie Berufe 28

29 Beantragung Allgemeine Angaben Deckungsumfang Zeichnungsvoraussetzung Deckungssumme/Selbstbehalt Umsatz Prämie Unterschrift für Freie Berufe 29

30 Fazit In einem sind sich alle Experten einig: Alle Branchen, die mit sensiblen und personenbezogenen Daten arbeiten, sind verstärkt dem Risiko ausgesetzt, von einer Cyber-Attacke betroffen zu sein. Die Frage ist dabei nicht mehr, ob, sondern lediglich wann und wie ein Cyberangriff stattfindet! Die Lösung: Bieten Sie Ihren Kunden jetzt die HDI Cyberzusatzdeckung an, damit diese im Schadenfall abgesichert sind. für Freie Berufe 30