Cyber-Risiken. IT gehackt. Gedeckt. HelvetiaBusiness Cyber-Versicherung im Detail

Transkript

1 Cyber-Risiken. IT gehackt. Gedeckt. HelvetiaBusiness Cyber-Versicherung im Detail

2 Unsere Agenda. Thema 01 Risikosituation 02 Produktübersicht 03 Zielgruppen 04 Risikomanagement Risikofragen + Obliegenheiten 05 Schadenbeispiele/ -prozess 06 Betriebsarten-/ Berechnungsbeispiele 07 HelvetiaNet 08 Bestandsaktion + Verkaufsunterlagen 2

3 Top 3 - Cyber-Risiken für Unternehmen. Schadprogramme 250 Millionen Schadprogramme gibt es heute weltweit und Varianten kommen jeden Tag neu dazu Kriminelle Organisationen Es gibt schätzungsweise 60 global agierende Cybercrime- Organisationen Schadensumme 560 Mrd. Euro Gesamtschaden in 2016 weltweit für Deutschland spricht man mindestens von 100 Millionen Euro 3 Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI) Werte 2016

4 IT-Risiken für den Mittelstand. 45% 28% also mehr als jedes 4. befragte Unternehmen war Opfer erfolgreicher Angriffe und erlitt einen wirtschaftlichen Schaden. der Unternehmen haben die Verantwortlichkeiten für die IT- Sicherheit nicht eindeutig geklärt. 64% 62% bei zwei Drittel der Unternehmen wissen die Nutzer nicht, wie sie im Falle eines Sicherheitsvorfalls reagieren sollen. wollen in den nächsten zwei Jahren in weitere Schutzmaßnahmen gegen Cyber-Kriminalität investieren. 4 Quelle: GDV/Forsa-Umfrage 2017 KMU Entscheider bis 50 Mio. Umsatz

5 Hohes Interesse der Was ist KMU san eine Informationssicherheitsverletzung? Cyber-Versicherungen. eine Beeinträchtigung der Verfügbarkeit Integrität Ein Vertraulichkeit präsentes Thema mit Wachstumspotenzial. von elektronischen Daten des Versicherungsnehmers oder von informationsverarbeitenden Systemen, die man zur Ausübung seiner betrieblichen oder beruflichen Tätigkeit nutzt. 5

6 Hohes Interesse der Durch KMU san welche Ereignisse wird diese ausgelöst? Cyber-Versicherungen. Angriffe auf elektronische Daten oder informationsverarbeitende Systeme Unberechtigte Zugriffe auf elektronische Daten Ein Eingriffe präsentes in informationsverarbeitende Thema Systeme mit Wachstumspotenzial. Eine Handlung oder Unterlassung, die zu einer Verletzung von datenschutzrechtlichen Vorschriften führt Schadprogramme, die auf elektronische Daten oder informationsverarbeitende Systeme wirken 6

7 HelvetiaBusiness Cyber-Versicherung. Übersicht. Datenschutz- Persönlich- und Vertraulichkeits -verletzung Beschädigung Zerstörung & Verlust Digitale Daten & Software Manipulation Wir entschädigen Vermögensschäden und Kosten, die im Zusammenhang mit folgenden Risiken stehen: Internet-Betrug Zweckentfremdung des IT-Systems 7

8 HelvetiaBusiness Cyber-Versicherung. Übersicht. Datenschutz- Persönlichund Vertraulichkeit s-verletzung Beschädigung Zerstörung & Verlust Digitale Daten & Software Manipulation Eigenschaden Internet-Betrug Zweckentfremdung des IT- Systems Digitale Daten & Software Drittschaden Kosten 8

9 HelvetiaBusiness Cyber-Versicherung. Übersicht. Eigenschaden Wiederherstellung von Daten und Systemen wenn sich der Gesamtschaden nicht vergrößert, werden anstatt dessen auch die betroffenen Hardwarekosten ersetzt Internet-Betrug Betriebsunterbrechung/ Mehrkosten durch IT-Ausfall (optionaler Baustein) 9

10 HelvetiaBusiness Cyber-Versicherung. Übersicht. Verletzung des Datenschutzes Drittschaden Vertraulichkeitsverletzung Rechtsverletzung in der digitalen Kommunikation Haftung für Netzwerksicherheit Forderungen der Kreditkartenindustrie 10

11 HelvetiaBusiness Cyber-Versicherung. Übersicht. Kosten für die Information von Behörden und Kunden nach Datenvorfällen Kosten-Baustein IT-Forensik-Kosten zur Aufklärung von Datenvorfällen Kosten zur Abwehr von Erpressung Kosten Call-Center Krisenkommunikation, PR- + Reputations-Maßnahmen 11

12 Was sagen unsere Kunden dazu? 12

13 Favorisierte Zielgruppen. Hotels und Restaurants Hacker interessieren sich für die Computer von Hotels, weil sie hier vielfach personenbezogene Daten finden. Vor allem die Bankdaten und Kreditkartennummern der Gäste stehen im Visier der Hacker. Darüber hinaus ist es z.b. möglich, die elektronischen Zimmerschlüssel von Hotels mittels eines Schadcodes zu blockieren. Die Zimmer des Hotels sind dadurch vorübergehend nicht nutzbar. Handelsbetriebe und Handwerksbetriebe, Autohäuser Auch diese Unternehmen verfügen über eine Vielzahl von Daten ihrer Kunden und Lieferanten. Gleichzeitig weisen sie eine hohe IT-Abhängigkeit in ihren Geschäftsprozessen auf, so dass ein Hackerangriff schnell eine Betriebsunterbrechung zur Folge haben kann. KMU-Betriebe bis 50 Mio. Euro Jahresumsatz 13

14 Produktdetails. Eigen-, Drittschäden und Kosten Versicherungssumme (1x Jahresmaximierung) Betriebsunterbrechung/ Ertragsausfall Selbstbeteiligung Euro Euro Euro Euro Optionaler Baustein mit einer zeitlichen Selbstbeteiligung von nur 12 Stunden und einer Haftzeit zwischen Tagen 500 Euro Euro Euro Versicherungsschutz für unsere Kunden besteht - soweit rechtlich zulässig - weltweit 14

15 Erläuterungen zum Versicherungsumfang. Versicherte Eigenschäden. Schäden durch Betriebsunterbrechung (optional) Schäden an unternehmenseigenen Daten Internetbetrug Durch einen Hackerangriff kann die gesamte IT eines Betriebs zum Erliegen kommen. Im schlimmsten Fall muss der Geschäftsbetrieb bis zum Zeitpunkt der Wiederherstellung stillgelegt werden. Dann kommt Helvetia für die laufenden Fixkosten und den entgangenen Gewinne des Unternehmens auf. Im Falle eines versicherten Schadens ersetzt Helvetia die Kosten für die Wiederherstellung der betroffenen Daten. Diese Schäden sind auch dann versichert, wenn sie durch einen eigenen Mitarbeiter fahrlässig verursacht wurden. Für den Fall, dass die Behebung des Schadens durch den Austausch der Hardware kostengünstiger zu beheben ist, ersetzt Helvetia auch die Hardware. Durch eine Manipulation der Webseite des versicherten Unternehmens erfolgen fehlerhafte Bestellvorgänge und/oder ungewollte Transaktionen über das Online-Banking. Helvetia ersetzt den hieraus entstehenden Vermögensschaden (Abfluss von Vermögenswerten). 15

16 Erläuterungen zum Versicherungsumfang. Versicherte Drittschäden. Datenschutzverletzungen Verletzung von Geheimhaltungspflichten Rechtswidriger Kommunikation Urheberrechtsverletzungen Schäden an den Daten Dritter Abwehr unberechtigter Ansprüche Durch Angriffe kann es zur Freisetzung vertraulicher Kundendaten kommen. Die betroffenen Kunden könnten dann Ansprüche wegen Datenschutzverletzungen gegenüber dem versicherten Unternehmen geltend machen. Die Verletzung von Geheimhaltungspflichten durch die versehentliche Veröffentlichung von Unterlagen der Kunden kann den Verlust von Wettbewerbsvorteilen nach sich ziehen. Durch Mitarbeiter werden Newsletter an den Kunden versandt, obwohl dieser der Werbung widersprochen hat. Die Ansprüche des Kunden sind versichert. Bei der Änderung der Unternehmens-Webseite verwendet ein Mitarbeiter des Versicherungsnehmers Bilder, für die er keine ausreichende Lizenz besitzt und verstößt damit gegen das Urheberrecht. Diese sind auch dann versichert, wenn sie durch den dienstlichen Gebrauch privater Geräte der Mitarbeiter entstehen. Die Abwehr unberechtigter Ansprüche gegen unseren Versicherungsnehmer ist vom Versicherungsschutz abgedeckt. 16

17 Erläuterungen zum Versicherungsumfang. Versicherte Kosten. Kosten für Public-Relations-Maßnahmen Kosten für Krisenmanagement Kosten für Kreditüberwachungsdienstleistungen Kosten für Schadenermittlung Identifizierungs- und Benachrichtigungskosten Im Hotel kommt es zu Störungen im Zugangskontrollsystem. Damit können die Gäste nicht wie gewohnt ihre Zimmer betreten. Als kleine Entschädigung erhalten sie ein Freigetränk. Im Schadensfall übernimmt Helvetia die Kosten der Krisenkommunikation und Presseberichterstattung. Von einem Angriff auf die Kassensysteme der Betriebe können auch die zur Zahlung eingesetzten Kreditkarten der Kunden betroffen sein. Dies kann hohe Kosten für Kreditüberwachungsdienstleistungen und Vertragsstrafen nach sich ziehen. Stellt ein Unternehmen fest, dass es einem Cyber-Angriff zum Opfer gefallen ist, drohen ihm hohe Kosten für die Beauftragung eines IT- Dienstleister zwecks Schadenermittlung und -behebung. Nach einer Datenschutzverletzung sind die betroffenen Personen zu identifizieren und zu benachrichtigen. 17

18 Produkt-Highlights. 24/7 erfahrener IT-Dienstleister Höchstentschädigungsgrenze als einheitlicher Layer mit wenigen Sublimits umfassendes Bedingungswerk Überblick Ersatz von Hardware Internet-Betrug Forderungen der Kreditkartenindustrie inkl. Haftungsabwehr im Zuge E-Payment nur 12 Stunden zeitliche Selbstbeteiligung (optionaler BU-Baustein) Online-Antragsprozess 18

19 Unternehmensschutz. Schulterschluss Risikomanagement. Wichtig: IT- und Cyber-Risiken in das unternehmerische Risikomanagement integrieren Verantwortung der Geschäftsleitung 19

20 Unternehmensschutz. Schulterschluss Risikomanagement. Technische Maßnahmen Auch eine gewissenhafte Einhaltung aller Sicherheitsvorkehrungen garantiert keinen absoluten Schutz vor den vielfältigen Cyber-Risiken. Die Helvetia Cyber-Versicherung nimmt sich diesen Gefahren an und ergänzt so das Risikomanagement jedes Unternehmen optimal. Organisatorische Maßnahmen Umfassend geschütztes Unternehmen Helvetia Cyber- Versicherung 20

21 Cyber-Risikofragen. Allgemeine Fragen für alle Risiken. Erwirtschaftet Ihr Unternehmen Umsätze > 50 % über einen Online-Handel? Gab es in Ihrem Unternehmen in den letzten 5 Jahren Schäden oder Vorfälle, die Gegenstand des gewünschten Versicherungsschutzes gewesen wären? 21

22 Cyber-Risikofragen. VSU 500 TEuro oder Kategorie leicht + mittel. Haben Sie Schutzprogramme, z.b. Antiviren-Software, gegen Schadsoftware installiert? Sind alle Schnittstellen zwischen internen und externen Netzen durch Firewalls gesichert? Besteht ein für Ihr Unternehmen angemessenes Berechtigungskonzept mit administrativen Kennungen ausschließlich für IT-Verantwortliche? Findet eine mindestens wöchentliche Datensicherung (Backup) auf separierten Systemen oder Datenträgern statt? Gibt es in ihrem Unternehmen ein Patch-Management, d.h. werden Aktualisierungen (Updates) von Systemen/Programmen nach Bereitstellung durch den Hersteller unverzüglich installiert? Akzeptieren Sie Kreditkarten? Falls ja, finden die aktuell geltenden Payment Card Industry Data Security Standards (PCI- DSS) bei Ihrem Unternehmen Anwendung? 22

23 Cyber-Risikofragen. VSU > 500 TEuro oder Kategorie schwer. Wurde die IT-Infrastruktur innerhalb der letzten 6 Monate von einem IT-Dienstleister einer Sicherheitsüberprüfung unterzogen? Bieten Sie regelmäßige Schulungen an, um das Sicherheitsbewusstsein Ihrer Mitarbeiter zu erhöhen? Werden personenbezogene Daten und vertrauliche Informationen auf mobilen Endgeräten, z.b. Laptops, USB-Sticks, Smartphones etc.) verschlüsselt? Bitte informieren Sie Ihre Gesprächspartner, dass diese Fragen wahrheitsgemäß und umfänglich zu beantworten sind. Wir werden es im Schadenfall überprüfen! 23

24 Unternehmensschutz. Technische und organisatorische Maßnahmen. Obliegenheiten Unterscheidung von Nutzern und Befugnisebenen inkl. komplexen Passwörtern und separater Regelung für Administratoren Einrichtung von zusätzlichen Schutzmassnahmen für internetfähige Geräte, wie z.b. mit Firewall, 2-Faktor-Authentifizierung, Verschlüsselung Schutz gegen Schadsoftware Patch-Management Daten-Sicherungsprozess Einhaltung gesetzlicher, behördlicher und vertraglicher Sicherheitsvorschriften Gefahrumstand auf Verlangen des Versicherers zu beseitigen 24

25 Schadenbeispiel. Hotel & Restaurant. Eines der weltweit bekanntesten Restaurants in Deutschland setzt - wie die meisten seiner Wettbewerber - zur Abrechnung computergesteuerte Kassensysteme ein. Nach forensischer Untersuchung der Kassensysteme und Verweigerung des Finanzamts, dass sämtliche Daten gelöscht oder gegen neue Hardware ausgetauscht werden kann, werden Zahlungen mittels Kreditkarten gänzlich eingestellt. 1 Anbieter des Kassensystems informiert den Restaurantbetreiber, dass er eine Anzeige über eine Datenkompromenttierung erhalten hat. 3 5 Ausfall der Kassensysteme Bei dem Kreditkartenunternehmen häuften sich Beschwerden von Kunden, dass deren Karten in Amerika zum Shoppen eingesetzt wurden. 2 Abschaltung der Möglichkeit auf Kreditkartenzahlungen an allen 4 Für die eigenen Ermittlungen, den Aufwendungen des IT-Dienstleisters, 6 Kassen des Restaurants, da der Virus über die USB-Schnittstelle einer der Kassen eingeschleust worden sein soll. Anwalts- und Pressekosten, PCI-Strafen und den Umsatzeinbußen, entstehen Kosten in Höhe von über Euro. 25

26 Schadenbeispiel. Handwerk. Eine vermeintliche Kunden- 1 3 Die Abarbeitung der Kundenanfragen und Fertigstellung der 5 Folgen des Systemzusammenbruchs: schleuste einen Virus in die Materialbestellungen, Auftragsvergabe, Rechnungserstellung und Systeme eines Sanitärinstallationsbetriebs Aufträge erforderten den Einsatz aller ein. Mitarbeiter am folgenden Kommunikation waren nicht mehr möglich. Wochenende. Betriebsunterbrechung durch Virenangriff 2 Einsatz von Helvetia vermittelten 4 Schadenhöhe: Euro 6 Der Virus führte zur Zerstörung der IT-Spezialisten Wiederherstellung Helvetia kam im Rahmen der Daten auf dem Server. Das Netzwerk des Netzwerks und der Daten Cyber-Versicherung für des Unternehmens wurde heruntergefahren. Die IT war nicht mehr innerhalb von drei Tagen. alle Kosten auf. verfügbar. 26

27 Prozess im Schadenfall. Unser IT-Dienstleister. Kunde Cyber-Angriff melden Cyber-Hotline Police mit Schadenhotline direkt zum IT-Dienstleister sofern erforderlich: Vor-Ort-Service fallabschließende Bearbeitung in % der Fälle Aufschaltung auf die betroffene IT an 24 Stunden / 7 Tagen die Woche durch IT-Spezialisten IT-Dienstleister meldet Schadenfall an uns keine separate Schadenmeldung durch unsere Kunden erforderlich anfallende Folgekosten, z.b. bei Drittschäden oder Betriebsunterbrechung, werden durch die Schadenabteilung geregelt 27

28 Betriebsartenbeispiel. Risikokategorie leicht. Gaststättenbetrieb Kfz-Werkstatt Kfz-Handel (Autohaus) Nettojahresumsatz Deckungsumfang (excl./ inkl. Betriebs-Unterbrechung) exkl. BU inkl. BU inkl. BU Höchstersatzleistung Selbstbehalt Jahresprämie zzgl.19 % Vst

29 Betriebsartenbeispiel. Risikokategorie mittel. Elektromechaniker Physiotherapeut Apotheke (Versandhandel < 50%) Nettojahresumsatz Deckungsumfang (excl./ inkl. Betriebs-Unterbrechung) exkl. BU inkl. BU inkl. BU Höchstersatzleistung Selbstbehalt Jahresprämie zzgl.19 % Vst

30 Betriebsartenbeispiel. Risikokategorie schwer. Rechtsanwalt/ Steuerberater Immobilienmakler Molkerei Nettojahresumsatz Deckungsumfang (excl./ inkl. Betriebs-Unterbrechung) exkl. BU exkl. BU inkl. BU Höchstersatzleistung Selbstbehalt Jahresprämie zzgl.19 % Vst

31 Cyber-Tarifrechner im HelvetiaNet. Einfacher Online-Prozess. Einfach und übersichtlich Wenige Tarifierungsparameter - Betriebsart - Nettojahresumsatz - Voll-/ Teilschutz (BU-Option) - gewünschte Versicherungssumme - Selbstbehalt - Bestandsvertrag (inkl. Plausibilität) Wenige Risikofragen Zukünftig auch Dunkelverarbeitung, Dokumentierung und Versand an Vertragspartner per ! 31

32 Cyber-Tarifrechner im HelvetiaNet. Einfacher Online-Prozess. Risikofragen werden erläutert wenn eine Frage negativ beantwortet wird, ist keine online Beantragung möglich die Underwriter übernehmen 32

33 Potentiale im Bestand. Bestandsaktion. Bestandsaktion für den Bereich Multi-Risk Autohaus und All Inklusive Bestandsverträge Autohaus/Zweirad/Werkstatt Bestandsverträge Business All Inclusive Der Einschluss von Cyber ist bei allen gewerblichen Helvetia Sach- und Haftpflichtverträgen möglich! Selektierte Bestandsverträge gesamt Auf Basis des Nettojahresumsatzes wurden Musterberechnungen mit verschiedenen Versicherungssummen, Selbstbehalte und jeweils mit oder ohne Betriebsunterbrechung erstellt Jede RD erhält eine Gesamtliste mit den selektierten Verträgen und Listen je Orgagebiet Vertriebliche Ansprache/Produktvorstellung und Bestandsaktion kann zusammen erfolgen Musterkundenanschreiben wird zur Verfügung gestellt 33

34 Verkaufsunterlagen. Vorschlag Vertriebsinformation Prospekt Roll up Display Produktpräsentation 34

35 Vielen Dank für Ihre Aufmerksamkeit.