Защита срещу нарушения на мрежата и данните
Кой има нужда от това?
Отговорността за кибернетична отговорност може да бъде от полза за всяка компания, която използва електронно оборудване за извършване на операциите си.
Може да се нуждаете от това покритие, ако направите едно от следните:
- Общувайте с клиенти чрез имейл, текстови съобщения или социални медии
- Изпращайте или получавайте документи по електронен път
- Рекламирайте вашата фирма чрез електронни медии, като уеб сайт или социални медии
- Съхранявайте данните на фирмата си в компютърна мрежа. Примерите за данни включват прогнози за продажбите, счетоводни документи, данъчни документи и търговски тайни.
- Съхранявайте данни, които принадлежат на други (например служители или клиенти) в компютърна мрежа. Примерите включват имена и адреси на клиенти, номера на кредитни карти на клиенти и дати на раждане на работниците и социални номера.
- Продайте продукти или услуги чрез уебсайт на компанията
Тези дейности могат да позволят на вашата компания да работи по-ефективно, но те също генерират рискове. Данните, които съхранявате в компютърната си система, могат да бъдат нарушени, което води до съдебни процеси срещу вашата фирма. Данните също могат да бъдат повредени поради вирус, хакерска атака или друга причина.
Възстановяването или поправянето на данните може да е много скъпо.
Обхваща претенции, които не са застраховани от CGL политика
Застраховката за гражданска отговорност обхваща съдебни дела, произтичащи от събития като нарушения на данните и атаки на отказ от услуга. Такива съдебни процеси не са обхванати от стандартната политика за общи търговски задължения (CGL).
От една страна, увреждането на електронни данни не се счита за имуществена щета в рамките на CGL политика.
Това е така, защото електронните данни не се считат за материални активи. На второ място, повечето CGL политики съдържат специфично изключване на електронни данни. Това изключване премахва покритието за искове, основани на загуба, повреда, корупция или невъзможност за използване на данни.
Да предположим например, че фирмата Ви предоставя счетоводни услуги. Вирус нахлува в компютърната ви мрежа и уврежда данните на клиента. Клиентът не може да получи достъп до записите, които е необходимо да получи заем. Той ви съди за вредите в данните му. Костюмът няма да бъде покрит от правилата Ви за CGL. Повреждането на данните на клиента Ви не се счита за имуществена щета.
Политики за гражданска отговорност
Политиката за гражданска отговорност защитава бизнеса от съдебни дела, подадени от клиенти и други страни в резултат на нарушения на сигурността или поверителността. Политиките варират значително от един застраховател до следващия. Някои от тях включват застраховка "Гражданска отговорност" , която обхваща искове, свързани с клевета или клевета , накърняване на неприкосновеността на личния живот и други умишлени нарушения . Почти всички политики в областта на кибернетичната отговорност се прилагат на базата на искове .
В допълнение към отговорността на трети лица повечето кибернетични политики покриват различни разноски от първа страна. Ето няколко примера:
- Бизнес доходи и допълнителни разходи Обхваща приходите, които губите, и разходите, които възниквате поради пълно или частично спиране на компютърната си система поради хакерски атаки, вируси или други застраховани рискове. Такива загуби не се покриват от застрахователните доходи и допълнителната застраховка, които се предлагат съгласно политиката на търговските имоти .
- Загуба на данни Покрива разходите за възстановяване или възстановяване на данни, които са били загубени или повредени поради вирус, хакерска атака или друга причина,
- Свързани разходи обхващат разходите, които възникват поради нарушаване на данните . Примери за това са разходите за уведомяване на засегнатите клиенти, както се изисква от закона, и разходите за предоставяне на кредитен мониторинг на засегнатите клиенти.
- Cyber Extortion Обхваща разходите, свързани с изнудване заплаха, включително ransomware . Например, един изнудник инсталира ransomware вашата компютърна система. Изнудвачът отказва да предостави данните ви, освен ако не му платите сума пари.
- Управление на кризи Обхваща разходите за наемане на консултанти по връзки с обществеността, юридически и компютърни криминалисти
Някои застрахователи са разработили специални политики в областта на кибернетичната отговорност за определени видове предприятия, като технологични компании или здравни организации.
Много застрахователи предлагат покрития на а-ла-карт база, така че клиентите трябва да купуват само тези, които искат.
Как да получите покритие
Вашият агент или брокер може да ви помогне да получите застраховка за отговорност в кибернетичното пространство чрез подаване на молба от ваше име на застраховател, който предлага покритието. Приложението вероятно ще зададе подробни въпроси за компютърната система на вашата фирма и нейната сигурност. Тук е видът на информационните застрахователи, които обикновено търсят:
- Защитна стена Има ли вашата система защитна стена?
- Virus Scans Сканираш ли имейли, изтеглени данни или преносими устройства за вируси?
- Отговорно лице Кой отговаря за сигурността на мрежата?
- Политика за сигурност Имате ли писмена политика за сигурност?
- Софтуер за защита Вашата система е защитена от антивирусен софтуер? Използвате ли софтуер за откриване на проникване? Актуализирате ли редовно вашия софтуер?
- Отдалечен достъп Да имат ли служители, клиенти или други достъп до вашата система от разстояние? Ако е така, каква система има за удостоверяване на потребителите?
- Чувствителни данни Какви видове чувствителни данни (социални номера, информация за кредитни карти и т.н.) съхранявате в компютърната си система? Данните са кодирани?
- Достъп Как контролирате достъпа до чувствителни данни?
- Извършване на тестове за контрол на данните Проверявате ли периодично ли вашите мерки за контрол на данните?
- Архивиране и съхранение на данни Дали резервно копие на данните ви ежедневно? Къде се съхраняват архивите?
- Аутсорсинг Възлагате ли на други хора каквито и да е компютърни функции (като например съхранение на данни)?
- Възстановяване Имате ли писмен план за отговор на нарушенията на данните, който ще следвате в случай на инцидент, свързан с компютър?
Ако се интересувате от закупуване на покритие за отговорност в кибернетичното пространство, свържете се с вашия агент или брокер .
Член, редактиран от Мариан Бонър