← WRÓĆ DO FIRMY

DLA FIRM / CYBER

Ubezpieczenie cyber.
Gdy problem IT staje się problemem całej firmy.

Ransomware, phishing, wyciek danych, DDoS albo awaria po stronie dostawcy. Dobra ochrona cyber ma nie tylko zwrócić część kosztów. Ma pomóc firmie podjąć właściwe decyzje wtedy, gdy liczą się godziny.

ZADZWOŃ TERAZ ↗

ZAGROŻENIA CYBERNETYCZNE

Atak wygląda technicznie. Skutki są biznesowe.

Wybierz scenariusz. Każdy może uruchomić inny zestaw kosztów i obowiązków.

SCENARIUSZ

Jeden plik może zatrzymać sprzedaż, księgowość i produkcję.

Złośliwe oprogramowanie może zaszyfrować dane, zablokować systemy albo otworzyć drogę do kradzieży informacji. Największym kosztem często nie jest sam komputer, ale czas potrzebny na bezpieczne odtworzenie działalności.

Pracownik otwiera zainfekowany plik. Następnego dnia system sprzedażowy i część dokumentów przestają działać, a dane są zaszyfrowane.
informatyka śledczaodtworzenie danychprzestój i utrata zyskucyberwymuszenie – jeśli objęte

NAJWAŻNIEJSZE PYTANIE

Ile kosztuje godzina, w której firma nie może pracować?

Cyberprzestój może istnieć bez pożaru, zalania i fizycznie zniszczonej maszyny. Dlatego zakres utraty zysku trzeba analizować osobno od klasycznego ubezpieczenia mienia.

JAK MOŻE DZIAŁAĆ OCHRONA

Najpierw opanować incydent. Potem policzyć jego skutki.

Zakresy różnią się pomiędzy towarzystwami. LICHO porównuje nie tylko sumę i składkę, ale również to, kto i jak pomaga po zgłoszeniu.

01

Reakcja na incydent

Eksperci IT, informatyka śledcza, prawnik i plan działania w pierwszych godzinach. To często najważniejsza praktyczna wartość polisy.

02

Koszty własne firmy

Odtworzenie danych i systemów, określone koszty cyberwymuszenia, komunikacja kryzysowa i inne wydatki potrzebne do opanowania skutków zdarzenia.

03

Przerwa w działalności

Utracony zysk i uzasadnione koszty podtrzymania działalności mogą być objęte, jeśli przestój spełnia warunki konkretnej umowy.

04

Odpowiedzialność wobec innych

Roszczenia związane z prywatnością, poufnością, określonymi naruszeniami praw lub przekazaniem złośliwego oprogramowania mogą wymagać osobnej warstwy odpowiedzialności.

05

RODO i obowiązki informacyjne

Polisa może finansować analizę prawną, zawiadomienia oraz niektóre kary administracyjne w takim zakresie, w jakim ich ubezpieczenie jest dopuszczalne i przewidziane w umowie.

06

Dostawcy i łańcuch IT

Chmura, hosting, CRM czy operator płatności mogą być krytyczni dla firmy. Trzeba sprawdzić, czy i kiedy incydent u dostawcy uruchamia ochronę.

PIERWSZE GODZINY

Polisa ma sens wtedy, gdy wiadomo, co zrobić po telefonie.

01

Zgłoś incydent

Uruchom procedurę z polisy i nie wykonuj pochopnych działań, które mogą zniszczyć dowody.

02

Zabezpiecz środowisko

Eksperci pomagają ograniczyć dalszy dostęp i ustalić, co zostało naruszone.

03

Oceń obowiązki

Prawnik i zespół incydentowy analizują dane, klientów, RODO, kontrakty i konieczne zawiadomienia.

04

Odtwórz działalność

Priorytetem jest bezpieczne przywrócenie systemów i ograniczenie długości przestoju.

05

Policz szkodę

Dopiero potem rozlicza się koszty własne, utracony zysk i potencjalne roszczenia osób trzecich zgodnie z polisą.

POLISA ≠ ZABEZPIECZENIA IT

MFA, aktualizacje, backup, segmentacja sieci i kontrola dostępów nadal są potrzebne. Co więcej, część ubezpieczycieli wymaga określonych zabezpieczeń jako warunku ochrony.

PRZED WYBOREM

12 pytań, które warto zadać przed zakupem cyber.

01Co przestanie działać po utracie dostępu do systemów?

02Ile godzin firma może pracować bez CRM, ERP, poczty lub platformy sprzedażowej?

03Czy MFA obejmuje pocztę, VPN i konta administratorów?

04Czy backup jest odseparowany i czy był realnie odtwarzany?

05Kto ma uprawnienia administratora i jak są kontrolowane?

06Jakie dane klientów lub pracowników przechowujemy?

07Od których dostawców chmury, hostingu i płatności zależy firma?

08Czy potrzebujemy ochrony social engineering / BEC?

09Jak polisa liczy przerwę w działalności i okres oczekiwania?

10Jakie są podlimity na forensics, PR, dane, cyberwymuszenie i BI?

11Jak szybko po incydencie można uruchomić ekspertów?

12Jakie zabezpieczenia są warunkiem odpowiedzialności ubezpieczyciela?

PYTANIA I ODPOWIEDZI

Ubezpieczenie cyber firmy. Najczęstsze pytania.

Czy mała firma naprawdę potrzebuje ubezpieczenia cyber?+

Wielkość firmy nie jest najważniejsza. Liczy się zależność od poczty, danych, systemów, chmury i możliwość dalszego działania po incydencie.

Czy zewnętrzna firma IT wystarcza zamiast polisy?+

Nie. Outsourcing IT może ograniczać część ryzyka, ale odpowiedzialność za klientów, dane, przestój i komunikację nadal może pozostać po stronie przedsiębiorcy.

Czy zwykła polisa majątkowa obejmuje cyberatak?+

Standardowe ubezpieczenie mienia nie powinno być automatycznie utożsamiane z ochroną przed skutkami cyberataku. Zakres cyber trzeba sprawdzić osobno.

Czy polisa obejmuje ransomware i okup?+

Nie każda i nie bezwarunkowo. Trzeba sprawdzić definicję cyberwymuszenia, obowiązki po incydencie, podlimity oraz zgodność wypłaty z prawem.

Czy cyber obejmuje utratę zysku?+

Może obejmować określoną przerwę w działalności wywołaną incydentem cyber. Znaczenie mają okres oczekiwania, sposób liczenia straty, maksymalny okres odpowiedzialności i podlimity.

Czy cyber obejmuje phishing i przelew na fałszywe konto?+

Nie zawsze. Bezpośrednia utrata środków w wyniku social engineering lub BEC bywa osobnym rozszerzeniem albo innym ryzykiem.

Czy dobra cyberpolisa działa 24/7?+

Część polis ma całodobowe centrum reagowania, ale nie każda. LICHO sprawdza procedurę zgłoszenia i dostępność ekspertów przed zawarciem umowy.

Co LICHO porównuje oprócz ceny?+

Zakres pierwszej reakcji, koszty własne, BI, odpowiedzialność wobec osób trzecich, RODO, cyberwymuszenie, dostawców, podlimity, franszyzy i wymagania techniczne.

Czy LICHO sprzedaje cyber jednego ubezpieczyciela?+

Nie. Analizujemy ryzyko firmy i porównujemy dostępne konstrukcje różnych towarzystw.

CYBER DLA FIRMY

Nie pytamy tylko, czy masz antywirusa.
Pytamy, co stanie się z firmą po ataku.

ZADZWOŃ TERAZ ↗LICHO NIE ŚPI jest multiagencją. Zakres reakcji na incydent, odpowiedzialności, utraty zysku, RODO, dostawców i cyberwymuszenia zależy od konkretnej umowy i warunków ubezpieczyciela.