Kako pravočasno poskrbeti za kibernetsko varnost v podjetju

Žal tudi izkušnje in primeri iz Slovenije kažejo, da se podjetja kibernetskim napadom, kljub resni zaščiti, ne morejo popolnoma izogniti. Lahko pa bistveno zmanjšajo obseg njegovih posledic, če predhodno ustrezno okrepijo svojo odpornost proti kibernetskim napadom in drugim incidentom, se naučijo odzivanja nanje in omejijo intenzivnost napada. Ni namreč vprašanje, ali se bo napad ali vsaj poskus napada zgodil, ampak kdaj se bo, pravijo strokovnjaki za kibernetsko varnost. 



Podjetju se zgodi kibernetski napad. Kaj sledi, če imate strokovno asistenco?
Za podjetja, ki nimajo lastnih strokovnih služb, specializiranih za področje informacijsko-komunikacijske tehnologije, je ustrezna rešitev v primeru kibernetskega napada strokovna asistenca, ki je del zavarovanja kibernetske zaščite. Preberite, kako bi po besedah Marka Zavadlava, strokovnjaka za informacijsko-komunikacijske varnostne sisteme v podjetju Unistar, ki izvaja strokovno asistenco za Zavarovalnico Triglav, začeli reševati podobne težave. 

Kako bi jo odneslo podjetje s sklenjenim zavarovanjem kibernetske zaščite?
Škode, ki jih kateri koli kibernetski varnostni incident lahko povzroči podjetju, so različne: od neposrednih finančnih stroškov zaradi izsiljevanja do škode na komunikacijsko-informacijskem sistemu, izgube podatkov in možnosti glob, pa tudi škod, kot jih prinaša prekinjeno poslovanje.

Največja posredna škoda, ki jo podjetje lahko utrpi zaradi kibernetskega napada, je upad ugleda in zaupanja pri strankah in poslovnih partnerjih. Znano je, da 1-odstoten padec ugleda lahko povzroči 3-odstoten padec prodaje.
 
Zavarovanje bi tako krilo stroške ponovne vzpostavitve programske opreme in podatkov v stanje, ki bi bilo kolikor mogoče podobno stanju pred napadom.
 
Zavarovanje kibernetske zaščite v tem primeru krije izgubo kosmatega dobička ter upravičeno nastalih dodatnih stroškov za preprečevanje ali zmanjšanje izpada prihodkov v času jamčevalne dobe.
 
Prizadeto podjetje odkupnine za podatke sicer ni plačalo. Zavarovanje kibernetske zaščite opcijsko vsebuje tudi kritje kibernetskega izsiljevanja. Podjetje mora v primeru izsiljevanja, po posvetu z zavarovalnico, o primeru obvestiti pristojni državni organ.
 
Zavarovanje kibernetske zaščite pa vključuje tudi dve odgovornostni kritji: odgovornost za kršitev zaupnosti in zasebnosti ter odgovornost za omrežno varnost. V okviru kritja odgovornosti za kršitve zaupnosti in zasebnosti zavarovalnica poravna morebitne stroške, ki bi nastali kot posledica odškodninskih tožb tretjih oseb zaradi izpostavljenosti zlorabi njihovih osebnih podatkov.
 
Mnogo podjetij za zagotavljanje svojih storitev prek različnih IT-kanalov sodeluje z drugimi podjetji. Tako kibernetski napad lahko ogrozi ali povzroči škodo tudi njim – to pomeni ogroženo omrežno varnost. Zavarovanje bi v tem primeru pokrilo tudi odškodninske zahtevke izpostavljenih tretjih oseb.