by hats.admin

Greek Blog02/05/20200 comments

Cyber insurance

Αργά ή γρήγορα θα συμβεί…

Όταν σας κλειδώσουν… εμείς έχουμε το αντικλείδι!

«Υπάρχουν δύο ειδών εταιρείες: εκείνες οι οποίες έχουν χακαριστεί και εκείνες που δεν ξέρουν ότι έχουν χακαριστεί.» John Chambers – Πρώην Εκτελεστικός Διευθυντής της CISCO.

Φαντάσου να άναβες ένα πρωί τον υπολογιστή σου και τα αρχεία σου όλα να είναι κλειδωμένα, επειδή νυχτιάτικα κάποιος διείσδυσε στον υπολογιστή σου, με τα εμπιστευτικά δεδομένα της επιχείρησης σου και των πελατών σου. Πώς θα ξεκλειδωθείς από αυτή την κατάσταση;
Οι λεωφόροι του διαδικτύου είναι γεμάτοι ολοένα αυξανόμενες, κρυμμένες απειλές που καραδοκούν με σκοπό το παράνομο κέρδος, αλλά και την ισχύ που παρέχουν οι χρήσιμες πληροφορίες ανταγωνιστών. Το κόστος ενός hacking σε μια επιχείρηση είναι πολλαπλό. Πόσα bitcoins θα κληθείς να πληρώσεις; Πώς θα αποζημιώσεις τη διαρροή των δεδομένων της επιχείρησης σου, τις πιθανές απαιτήσεις πελατών σου για τα απόρρητα δεδομένα τους που έχουν κλαπεί, το οικονομικό πρόβλημα από τη διακοπή εργασίας της επιχείρησης σου; Πώς θα ανακτήσεις τα χαμένα σου, πολύτιμα δεδομένα και να αποκαταστήσεις την καλή σου φήμη στην αγορά; Εμείς έχουμε τα νώτα σας καλυμμένα για όλες τις αλυσιδωτές επιπτώσεις αυτού του είδους εκβιασμού.

Ποιοι χρειάζονται το Cyber

Γενικά, οποιοσδήποτε έχει στην κατοχή του, χρησιμοποιεί, διαχειρίζεται και εξαρτάται από ηλεκτρονικά δεδομένα, αρχεία και πληροφορίες.

• Εταιρείες Πληροφορικής (web hosting companies)
• Επενδυτικές Εταιρείες (κλείδωμα στοιχείων πελατών και λογαριασμών)
• Παροχείς Τηλεφωνίας και άλλων διαδικτυακών υπηρεσιών (κλείδωμα στοιχείων πελατών και καταστάσεις λογαριασμών)
• Εταιρείες παροχής εταιρικών υπηρεσιών (στοιχεία πελατών)
• Κλινικές: στα συστήματα τους φυλάγονται ιατρικά αρχεία με απόρρητα ιατρικά δεδομένα καθώς επίσης και οι αριθμοί κοινωνικών ασφαλίσεων των πελατών τους
• Λογιστές ( φορολογικά στοιχεία πελατών )
• Δικηγόροι (νομικά στοιχεία και υποθέσεις)
• Γιατροί (απόρρητα ιατρικά δεδομένα πελατών)
• Αρχιτέκτονες (σχέδια πελατών)
• Μηχανικοί (μελέτες)
• Delivery φαγητού (στοιχεία και διευθύνσεις πελατών)
• Δημαρχεία ( στοιχεία δημοτών)
• Εμπορικές εταιρείες ( υπόλοιπα λογαριασμών πελατών)
• Χρηματοπιστωτικά Ιδρύματα (στοιχεία λογαριασμών, ονόματα, διευθύνσεις και άλλα χρηματοπιστωτικά στοιχεία).

Ηλεκτρονικοί & Διαδικτυακοί Κίνδυνοι

Απώλεια πληροφοριών από υπολογιστή

• Διαρροή προσωπικών δεδομένων πελατών της εταιρείας ή πρόσβαση σε εμπιστευτικά και σημαντικά δεδομένα για την εταιρεία
• Hacking του ηλεκτρονικού συστήματος από πρώην υπαλλήλους, ανταγωνιστές ή τρίτους
• Κλοπή προσωπικών δεδομένων των πελατών της εταιρείας
• Κλοπή πελατολογίου εταιρείας
• Καταστροφή του ηλεκτρονικού συστήματος εταιρείας

Κίνδυνοι που συνδέονται με τη χρήση του cloud computing

Τι καλύπτει το Cyber;
Διαχείριση Οικονομικών Επιπτώσεων
Καλύπτουμε αποζημιώσεις και έξοδα που προκύπτουν από:

• την παραβίαση προσωπικών δεδομένων
• την κλοπή hardware με προσωπικά δεδομένα
• την ανάκτηση και αναδημιουργία των δεδομένων
• προσβολή δεδομένων από ιό
• δημοσιοποίηση δεδομένων που προκύπτει από εμπλεκόμενο υπάλληλο
• απώλεια προσωπικών ή εταιρικών δεδομένων (πελατολόγιο, προϋπολογισμός, λογαριασμοί κ.α.)

Διαχείριση Εταιρικής Φήμης

• Κάλυψη των εξόδων ανεξάρτητων συμβούλων οι οποίοι θα διαχειριστούν το αντίκτυπο του γεγονότος στα ΜΜΕ
• Διαχείριση φήμης στελεχών της εταιρείας
• Ενημέρωση των πελατών και παρακολούθηση του πιστωτικού τους αρχείου σε περίπτωση κλοπής δεδομένων, λογαριασμού ή πιστωτικής κάρτας

Πληρωμές Λύτρων σε Εκβιαστές

Καλύπτεται η πληρωμή λύτρων που καταβλήθηκε στους hackers

Διακοπή Λειτουργίας Δικτύου
Καλύπτεται η απώλεια καθαρών κερδών που προκύπτει από τη διακοπή λειτουργίας του δικτύου της εταιρείας, εξαιτίας της παραβίασης της ασφάλειας δικτύου

Παραδείγματα: Κύπρος

• Προς το τέλος του 2016, εκβιαστές χάκερ κτύπησαν εταιρείες στην Κύπρο με επιθέσεις στα λογισμικά τους συστήματα οι οποίοι ζήτησαν λύτρα σε bitcoin. Μεταξύ των θυμάτων οι εταιρείες «Στεφανής» και «Bionic». Μετά από διαπραγμάτευση η εταιρεία «Στεφανής» κατέβαλε 13 bitcoins, που σε πραγματικά χρήματα αντιστοιχούν στα 10.000 ευρώ περίπου. Λίγο αργότερα, tο λογισμικό της Bionic προσβλήθηκε από τον ιό Ransom_LOCKY TQZ. Ο χάκερ απαίτησε την καταβολή 3,5 bitcoins (σε πραγματικά χρήματα 3.000 ευρώ). Αν και η εν λόγω εταιρεία είχε αποθηκευμένα και αλλού τα αρχεία της, η διαδικασία επαναφοράς τους κρίθηκε ασύμφορη και χρονοβόρα και έτσι καταβλήθηκαν και πάλι τα λύτρα.
• 3-9/5/2017. Δικαίωμα αποζημίωσης, σύμφωνα με νέους ευρωπαϊκούς κανονισμούς του ανοικτού διαδικτύου, θα έχουν συνδρομητές από τους παροχείς τους. Ενώ το άτομο που επιτέθηκε πρόσφατα στην Cablenet δεν ήταν αυθεντία στον προγραμματισμό συστημάτων, κατάφερε με εύκολα προσβάσιμο, «υπόγειο», κακόβουλο λογισμικό να καταρρεύσει το δίκτυο της, με αποτέλεσμα να διακοπεί η λειτουργία των υπηρεσιών του δικτύου του παροχέα.

Παραδείγματα Διεθνώς

• LinkedIn: Ιούνιος 2012: Κλάπηκαν οι κωδικοί 6.4 εκατομμυρίων χρηστών. Ως αποτέλεσμα, πολλοί επαγγελματίες και εταιρείες έχασαν την εμπιστοσύνη τους προς το LinkedIn.
• Sony Playstation: Κλοπή προσωπικών δεδομένων, κωδικών και στοιχείων πιστωτικών καρτών 2.000.000 χρηστών ανά το παγκόσμιο που αγόραζαν ηλεκτρονικά παιχνίδια από την ιστοσελίδα της εταιρείας.