GUT GESCHÜTZT GEGEN DIE RISIKEN DER DIGITALEN VERNETZUNG SIND SIE BEREIT FÜR DIE ZUKUNFT. Cyberrisk für Freie Berufe

GUT GESCHÜTZT GEGEN DIE RISIKEN DER DIGITALEN VERNETZUNG SIND SIE BEREIT FÜR DIE ZUKUNFT. für Freie Berufe 10/2016

Inhalt 1 Hintergründe und Presse Folie 4 2 Produktvorstellung Folie 8 3 Schadenbeispiele Folie 14 4 Berechnungsbeispiele Folie 21 5 Zusammenfassung Folie 24 6 Vermarktungsunterlagen Versicherungslösung für den Einzelhandel Folie 28

Cyber-Attacken in allen Medien präsent ZEIT online 26.08.2016 Ein falscher Klick genügt Es ist eines der anspruchsvollsten Spionageprogramme, die es bislang für iphones gab: Gleich drei Schwachstellen nutzt Pegasus aus, um Nutzerdaten abzugreifen. Das Programm nistet sich in iphones ein und kann dort unter anderem E- Mails, Nachrichten, Passwörter abgreifen und Anrufe mitschneiden. NN 26.02.2016 Jede Dritte wird zum Opfer Studie: Cyber-Kriminelle noch schneller auf dem Vormarsch Milliardenschäden SPIEGEL ONLINE 19.02.2016 Erpresser-Software infiziert 17.000 deutsche Rechner an einem Tag Allein in den vergangenen 24 Stunden hat der Trojaner Locky" etwa 17.000 Rechner in Deutschland infiziert. Das teilte der britische IT-Experte Kevin Beaumont am Freitagmittag SPIEGEL ONLINE mit. Die Auswirkungen von Locky" in Deutschland seien enorm, schreibt er in einem Statement. VJ 20.01.2016 Europaweiter Blackout ist kein bloßes Schreckensgespenst Die Vorstellung, dass Hacker die Infrastruktur einer ganzen Stadt lahmlegen könnten, ist keine bloße Fiktion, wie auf der EUROFORUM Jahrestagung Haftpflicht deutlich wurde. Zu lange haben sich die Unternehmen darauf ausgeruht, dass ihre IT nur von außen bedroht wäre. für Freie Berufe 4

Was ist eigentlich Cyber? Der Begriff Cyber stammt vom Wort Cyberspace, was so viel wie kybernetischer bzw. virtueller Raum bedeutet. Damit ist jede von Computern erzeugte oder ausgestaltete Bedienungs-, Arbeits-, Kommunikations- und Erlebnisumgebung gemeint Cyberrisiken betreffen alle IT-Systeme Im Fokus stehen Angriffe auf Daten oder IT-Systeme unter Ausnutzung von Informations- und Kommunikationstechnik für Freie Berufe 5

Risikosituation im Cyber-Bereich Ein paar Stichworte Datenschutz Verantwortlichkeit der Inhaber Haftpflichtansprüche Datenverlust Diebstahl oder Ausspähen von Daten und Geschäftsgeheimnissen Reputationsverluste nach erfolgten Angriffen Ausfall der IT Betriebsunterbrechungen infolge eines Cyberangriffs 6

Cyber Hintergrund und Ziel Cyberkriminalität nimmt im Zuge einer immer weiter digitalisierten Welt stark zu und birgt gerade in Bereichen, in denen sensible und personenbezogene Daten vorliegen, erhebliches Risikopotenzial. Der neue standardisierte -Baustein bietet eine Absicherung von Cyber-Risiken für die Angehörigen der Freien Berufe Freiberufler können mit dem -Baustein Dritt- und Eigenschäden sowie die Betriebsunterbrechungen aufgrund von Cyber-Schäden absichern Zeichnung nach positiver Beantwortung von nur vier ausgewählten Risikofragen Beantragung im Neugeschäft oder bei Bestandsaktualisierung über Gervis, OR-HW, Anträge oder Deckungsnote möglich für Freie Berufe 8

Abgrenzung von Dritt- und Eigenschäden -Deckung Cyber-Drittschäden aus der beruflichen Tätigkeit über die Berufshaftpflicht Cyber-Eigenschäden VH 558:08 TW 5711:05 HW 5002:09 Zusatzbedingungen für die Nutzung von Internettechnologien Sonstige Cyber- Drittschäden Subsidiär für alle Cyber-Drittschäden, die nicht über die Grunddeckung der Berufshaftpflicht abgedeckt sind. Hauptbestandteil der Cyber-Risk-Deckung für Freie Berufe 9

Trigger für den Versicherungsschutz Informationssicherheitsverletzung Datenschutzverletzung Eine nach dem Bundesdatenschutzgesetz (BDSG) oder anderen Regelungen, die dem Datenschutz dienen, unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung personenbezogener Daten Dritter durch Versicherte Datenvertraulichkeitsverletzung Eine Verletzung der Vertraulichkeit elektronischer Daten Dritter, die sich im Verfügungsbereich des Versicherten befinden Netzwerksicherheitsverletzung Infektion der IT-Systeme der Versicherten mit jeglicher Art von Schadsoftware Verhinderung des autorisierten Zugangs zu IT- Systemen der Versicherten Unberechtigte Aneignung von Zugangscodes der Versicherten Verletzung der Netzwerksicherheit des IT-Systems eines Versicherten im Sinne von 303b, 3. Absatz StGB durch Dritte Diebstahl von Hardware, Software oder anderen Geräten eines Versicherten zur elektronischen Datenverarbeitung durch Dritte oder deren Verlust Unberechtigte Veröffentlichung von Daten Dritter durch Mitarbeiter der Versicherten für Freie Berufe 10

Versicherungsschutz für Drittschäden Datenschutzverletzung Datenvertraulichkeitsverletzung Netzwerksicherheitsverletzung Prüfung der Haftpflichtfrage Abwehr unberechtigter Schadenersatzansprüche Freistellung der Versicherten von berechtigten Schadenersatzverpflichtungen Kosten einer Verteidigung eines Versicherten in einem Strafverfahren wegen einer Informationssicherheitsverletzung oder eines Ordnungswidrigkeitsverfahrens wegen einer Datenschutzverletzung für Freie Berufe 11

Versicherungsschutz für Eigenschäden Datenschutzverletzung Versicherte Gefahr Datenvertraulichkeitsverletzung Netzwerksicherheitsverletzung Unautorisierte Nutzung (Vervielfältigung, Veränderung, Beschädigung, Zerstörung oder Diebstahl von Daten) Denial-of-Service-Angriff (DoS) Nicht autorisierte digitale Nutzung der Telefonanlage Versicherte Leistungen Forensische Untersuchungen Benachrichtigung von Betroffenen und Datenschutzbehörden Öffentlichkeitsarbeit im Krisenfall (PR-Beratung) Wiederherstellung von Daten und Software Kreditkartenüberwachungsdienstleistungen Betriebsunterbrechung Telefonkosten für Freie Berufe 12

Locky Bei einer Verbreitung von 17.000 Infektionen pro Tag kann man schnell zum Betroffenen werden. Selbst das hoch technologisierte Fraunhofer-Institut war dabei. Nicht versichert sind Erpressungsgelder, versichert sind dagegen die Kosten für die Wiederherstellung der Daten. für Freie Berufe 14

Schadenbeispiel Cyber-Szenario (1) Hackerangriff Eine Steuerberatungs-Kanzlei wird Opfer eines Hackerangriffs, wodurch sensible personenbezogene Daten gestohlen werden. Es besteht eine Pflicht, die Behörden und die betroffenen Personen über den Angriff zu informieren. Es entstehen Kosten für IT-Forensik Wiederherstellung des Systems Wiederherstellung der Daten Information an die Dateninhaber/Behörde ggf. PR-Maßnahmen ggf. Haftpflichtansprüche von Dateninhabern für Freie Berufe 15

Schadenbeispiel Cyber-Szenario (2) Die Sprechstundenhilfe einer Arztpraxis öffnet die Anlage einer E-Mail, die sie für eine Rechnung einer Apotheke hält. Der damit aktivierte Trojaner löscht alle Patientendaten der Arztpraxis. Die Wiederherstellung von Software und Patientendaten nimmt drei Tage in Anspruch. Für diesen Zeitraum bleibt die Praxis geschlossen. Es entstehen Kosten für Öffnen einer infizierten E-Mail IT-Forensik Wiederherstellung des Systems Wiederherstellung der Daten Information an die Dateninhaber/Behörde Betriebsunterbrechung ggf. PR-Maßnahmen ggf. Haftpflichtansprüche von Dateninhabern für Freie Berufe 16

Schadenbeispiel Cyber-Szenario (3) Telefonkostenabrechnung Ein Ingenieurbüro erhält eine ungewöhnlich hohe Telefonkostenabrechnung von seinem Provider. Der Einzelnachweis der Telefonate offenbart eine Vielzahl von Telefonaten nach Fernost, wohin das Ingenieurbüro keinerlei Vertragsbeziehungen unterhält. Die eingeleitete forensische Untersuchung offenbart eine Schwachstelle in der Telefonanlage, die es den Hackern ermöglichte, über Wochen auf Kosten des Ingenieurbüros zu telefonieren. Es entstehen Kosten für IT-Forensik Es werden Telefonkosten bis 5.000 EUR ersetzt. für Freie Berufe 17

Deckungssummen und Sublimits Versicherungssumme Drittschäden 100.000 EUR oder 250.000 EUR Eigenschäden 100.000 EUR oder 250.000 EUR Sublimits keine 20 % der Deckungssumme bei Öffentlichkeitsarbeit im Krisenfall (PR-Beratung) Kreditkartenüberwachungsdienstleistungen Telefonkosten sind auf 5.000 EUR begrenzt Versicherungsfall Die erstmalige Geltendmachung eines Haftpflichtanspruchs wegen einer Informationssicherheitsverletzung, die während der Vertragsdauer eingetreten ist Erstmalige Feststellung hinreichender tatsächlicher Anhaltspunkte für einen Versicherungsfall. Für die PR-Beratung die erstmalige Veröffentlichung in den Medien für Freie Berufe 18

Pricing und Selbstbehalt einfach und transparent Deckungssumme 100.000 EUR Deckungssumme 250.000 EUR Prämiensatz Mindestprämie Umsatz Prämiensatz Mindestprämie 0,64 190 EUR < 1.000.000 EUR 0,80 530 EUR 1.000.000 EUR 0,70 810 EUR Selbstbeteiligung 1.000 EUR Tarif Selbstbeteiligung 1.000 EUR Tarif 2.500 EUR -10 % 5.000 EUR -15 % für Freie Berufe 19

Beitragsbeispiele* Ingenieur Steuerberater Umsatz: 850.000 EUR Mitarbeiter: 10 Deckung 250.000 EUR Selbstbehalt: 2.500 EUR (-10 %) Nettobeitrag = 612,00 EUR Umsatz: 1.500.000 EUR Mitarbeiter: 15 Deckung 250.000 EUR Selbstbehalt: 1.000 EUR Nettobeitrag = 1.050,00 EUR Arzt Anwalt Umsatz: 500.000 EUR Mitarbeiter: 8 Deckung 100.000 EUR Selbstbehalt: 1.000 EUR Nettobeitrag = 320,00 EUR Umsatz: 300.000 EUR Mitarbeiter: 3 Deckung 100.000 EUR Selbstbehalt: 1.000 EUR Nettobeitrag = 192,00 EUR *) indikative Betrachtung unter Annahme der Erfüllung der Zeichnungsvoraussetzungen für Freie Berufe 21

Kombinationsmöglichkeiten des Cyber-Bausteins Ärzte und Gesundheitsfachberufe Berufshaftpflicht Heilwesen Ingenieure und Architekten Zusatzbaustein für Freie Berufe Berufshaftpflicht Planungshaftpflicht Steuerberater, Wirtschaftsprüfer, Rechtsanwälte 1 Berufshaftpflicht Vermögensschaden 2 Bürobetriebshaftpflicht 3 Compact für Freie Berufe 22

Die Versicherungslösung im Überblick Versicherungsschutz für Drittschäden Gegenstand der Versicherung Schäden aus Informationssicherheitsverletzung Datenschutzverletzung Datenvertraulichkeitsverletzung Netzwerksicherheitsverletzung Schäden aus dem Verlust, der Veränderung oder der Nichtverfügbarkeit von elektronischen Daten Dritter Durch eine Freistellungsverpflichtung übernomme gesetzliche Haftpflicht wegen Datenschutzoder Datenvertraulichkeitsverletzungen Leistung Prüfung der Haftpflichtfrage, die Abwehr unberechtigter Schadenersatzansprüche und die Freistellung der Versicherten von berechtigten Schadenersatzverpflichtungen Kosten einer Verteidigung eines Versicherten in einem Strafverfahren wegen einer Informationssicherheitsverletzung oder eines Ordnungswidrigkeitsverfahrens wegen einer Datenschutzverletzung Deckungssumme 100.000 EUR alternativ 250.000 EUR Versicherungsfall Dieser ist bei Drittschäden die erstmalige Geltendmachung eines Haftpflichtanspruchs wegen einer Informationssicherheitsverletzung, die während der Vertragsdauer eingetreten ist. für Freie Berufe 24

Die Versicherungslösung im Überblick Versicherungsschutz für Eigenschäden Gegenstand der Versicherung Informationssicherheitsverletzung aufgrund nicht autorisierter Nutzung, Vervielfältigung, Veränderung, Beschädigung, Zerstörung oder Diebstahl v. Daten eines Denial-of-Service-Angriffs durch den der Betrieb des Netzwerks oder des Internets unterbrochen wird eines rechtswidrigen Eingriffs durch nicht autorisierte digitale Nutzung der Telefonanlage Leistung Forensische Untersuchungen Benachrichtigung von Betroffenen und Datenschutzbehörden Wiederherstellung von Daten und Software Betriebsunterbrechung Öffentlichkeitsarbeit im Krisenfall (PR-Beratung) Kreditkartenüberwachungsdienstleistungen Telefonkosten 100.000 EUR alternativ 250.000 EUR In Höhe der Deckungssumme 20 % der Deckungssummen 5.000 EUR Versicherungsfall Erstmalige Feststellung hinreichender, tatsächlicher Anhaltspunkte für einen Versicherungsfall. Für die PR-Beratung die erstmalige Veröffentlichung in den Medien für Freie Berufe 25

Zeichnungsvoraussetzungen Zeichnungsvoraussetzungen Risikofragen Es werden (einschließlich aller rechnergestützten Geräte und Computer) im Jahr nicht mehr als 20.000 Kreditkartendaten bearbeitet, gespeichert oder übermittelt? Sofern Kreditkartendaten vorhanden sind, werden die Standards gemäß PCI DSS (Payment Card Industry Data Security Standard) eingehalten? Sind alle Computer, Server sowie sonstige genutzte Eingabegeräte (z. B. Smartphone, Tablet) mit Zugriff auf einen gemeinsamen Server mit einer aktuellen professionellen Virenschutzsoftware mit Spywareerkennung ausgestattet, welche automatisch auf dem aktuellen Stand gehalten wird? Hat eine Aufsichtsbehörde, staatliche Stelle oder Verwaltungsbehörde eine Klage gegen das Unternehmen oder mitversicherte Personen eingereicht, Ermittlungen eingeleitet oder Auskünfte zum Umgang mit sensiblen Daten angefordert? für Freie Berufe 26

Vermarktungsinhalte Präsentation Produktblatt mit Produktprofil für Freie Berufe 28

Beantragung Allgemeine Angaben Deckungsumfang Zeichnungsvoraussetzung Deckungssumme/Selbstbehalt Umsatz Prämie Unterschrift für Freie Berufe 29

Fazit In einem sind sich alle Experten einig: Alle Branchen, die mit sensiblen und personenbezogenen Daten arbeiten, sind verstärkt dem Risiko ausgesetzt, von einer Cyber-Attacke betroffen zu sein. Die Frage ist dabei nicht mehr, ob, sondern lediglich wann und wie ein Cyberangriff stattfindet! Die Lösung: Bieten Sie Ihren Kunden jetzt die HDI Cyberzusatzdeckung an, damit diese im Schadenfall abgesichert sind. für Freie Berufe 30