M

„Moja firma nie jest interesująca dla hackerów… moi pracownicy nie są źródłem incydentów IT… mamy mało danych osobowych, więc po co nam RODO…”

Ryzyko cybernetyczne – zagrożenie realne, nie wirtualne

Powyższe stwierdzenie do niedawna obrazowało typowe podejście przedsiębiorców do ryzyka cybernetycznego. Obejmowało ono również kwestie ochrony danych osobowych. Dziś „dzięki” hackerom, legislatorom oraz licznym szkoleniom – „wirtualne staje się realne”. Badania rynku wskazują, że ryzyko cyber jest co roku coraz poważniejszym zagrożeniem dla przedsiębiorców.

Tym samym rośnie również częstotliwość zapytań przedsiębiorców o ubezpieczenie Cyber. Głównym triggerem jest tutaj RODO i perspektywa nakładania kar administracyjnych.

Co obejmuje polisa Cyber? Więcej niż kary z RODO

Należy jednak pamiętać, że polisa Cyber to znacznie więcej niż refundacja kar administracyjnych. Chroni także przy naruszeniu przepisów o ochronie danych osobowych. Daje m.in. możliwość pokrycia utraconego zysku po ataku hackerskim. Obejmuje też refundację okupu z tytułu cyber wymuszenia oraz odszkodowania za naruszenie prywatności.

Koszty zarządzania incydentem cybernetycznym

Niezwykle istotną zaletą polisy cyber jest pokrycie kosztów zarządzania incydentem cybernetycznym. Katalog objętych kosztów jest przy tym wyjątkowo szeroki. Obejmuje np. koszty zawiadomienia organu oraz osób, których dane wyciekły; koszty informatyków śledczych, czy wreszcie naprawy wizerunku ubezpieczonego.

Odpowiednie zarządzanie incydentem cybernetycznym od samego początku jego zidentyfikowania jest kluczowe. Może ono realnie obniżyć ryzyko wniesienia roszczeń przez poszkodowanych lub zmniejszyć ich wysokość. Warto dodać, że na rynku istnieją ubezpieczyciele ryzyka Cyber współpracujący z podmiotami wyspecjalizowanymi w tej dziedzinie.

Polisa Cyber – uzupełnienie, nie substytut bezpieczeństwa

Podkreślmy jednak, że polisa jest ostatnim elementem świadomego zarządzania ryzykiem cyber w organizacji. Ubezpieczenie nie zastąpi wdrożenia RODO, nie uchroni przed atakiem hackerskim i nie będzie substytutem planu ciągłości działania.

Im lepiej przedsiębiorca zadba o bezpieczeństwo danych osobowych, informacji handlowych i systemów IT, tym szerszy zakres ochrony uzyska. Solidna prewencja to też większa szansa na pokrycie strat finansowych. Część roszczeń trudno bowiem uniknąć nawet posiadając najlepsze dostępne zabezpieczenia.