Страхование кибер-ответственности - покрытие бремени данных

Использует ли ваша фирма электронные данные? Если ответ «да», вам может понадобиться страхование гражданской ответственности ? Политика кибер-ответственности защищает ваш бизнес от потерь данных, вызванных кибератаками, вирусами и другими угрозами. Он также охватывает судебные процессы в отношении вашей компании, которые являются результатом нарушения данных или неспособности защитить конфиденциальную информацию, принадлежащую кому-либо другому.

Кому это нужно?

Покрытие ответственности Cyber может принести пользу любой компании, которая использует электронное оборудование для проведения своих операций.

Вам может понадобиться это покрытие, если вы выполните одно из следующих действий:

Общайтесь с клиентами по электронной почте, текстовым сообщениям или социальным сетям
Отправляйте или получайте документы в электронном виде
Рекламируйте свою компанию через электронные носители, такие как веб-сайт или социальные сети
Храните данные вашей компании в компьютерной сети. Примеры данных включают прогнозы продаж, учетные записи, налоговые документы и коммерческую тайну.
Храните данные, принадлежащие другим (например, сотрудникам или клиентам) в компьютерной сети. Примеры включают имена и адреса клиентов, номера кредитных карт клиентов, даты рождения сотрудников и номера социального страхования.
Продажа продуктов или услуг через веб-сайт компании

Эти действия могут позволить вашей компании работать более эффективно, но также создают риски. Данные, хранящиеся в вашей компьютерной системе, могут быть нарушены, что приведет к искам вашей фирмы. Данные также могут быть повреждены из-за вируса, хакерской атаки или других причин.

Восстановление или восстановление данных может быть очень дорогостоящим.

Покрывает претензии, не застрахованные политикой CGL

Страхование ответственности Cyber охватывает судебные процессы, связанные с такими событиями, как нарушения данных и атаки на отказ в обслуживании. Такие судебные процессы не охватываются обычной политикой общей гражданской ответственности (CGL).

Во-первых, повреждение электронных данных не квалифицируется как имущественный ущерб в соответствии с политикой CGL.

Это связано с тем, что электронные данные не считаются материальными. Во-вторых, большинство политик CGL содержат специфическое исключение электронных данных. Это исключение исключает покрытие претензий на основании потерь, повреждений, коррупции или невозможности использования данных.

Например, предположим, что ваша компания предоставляет бухгалтерские услуги. Вирус вторгается в вашу компьютерную сеть и повреждает данные клиента. Клиент не может получить доступ к записям, которые ему нужны для получения кредита. Он предъявляет вам иск за ущерб его данным. Костюм не будет покрыт вашей политикой CGL. Повреждение данных вашего клиента не квалифицируется как материальный ущерб.

Политика в области кибер-ответственности

Политика защиты авторских прав защищает предприятия от исков, поданных клиентами и другими сторонами в результате нарушений безопасности или неприкосновенности частной жизни.Политики широко варьируются от одного страховщика к другому. Некоторые из них ссылаются на утверждения о клевете или клевете, вторжении в частную жизнь или нарушении прав интеллектуальной собственности (таких как авторское право). Практически вся политика в отношении кибер-ответственности применяется на основе требований.

В дополнение к ответственности перед третьими лицами, большинство кибер-политик покрывают различные расходы первой стороны. Вот несколько примеров:

Доходы от бизнеса и дополнительные расходы Охватывает доход, который вы теряете, и расходы, которые вы понесли из-за полного или частичного выключения вашей компьютерной системы из-за хакерской атаки, вируса или другой страховой угрозы. Такие убытки не покрываются за счет доходов от коммерческих доходов и дополнительных расходов, которые доступны в рамках политики коммерческой недвижимости.
Потеря данных Охватывает стоимость восстановления или восстановления данных, которые были потеряны или повреждены из-за вируса, хакерской атаки или другой связанной причины.
Связанные затраты Обесценивает затраты, которые вы понесли из-за нарушения данных , Примерами являются стоимость уведомления пострадавших клиентов в соответствии с требованиями закона и стоимость предоставления кредитного мониторинга пострадавшим клиентам.
Cyber Extortion Охватывает расходы, связанные с угрозой вымогательства, включая выкуп. Например, вымогатель устанавливает выкуп вашей компьютерной системы. Вымогатель отказывается опубликовать ваши данные, если вы не заплатите ему или ей денежную сумму.
Управление кризисом Охватывает стоимость найма консультантов по связям с общественностью, юристов и компьютерных криминалистов

Некоторые страховщики разработали специальные политики в отношении кибер-ответственности для определенных видов бизнеса, таких как технологические компании или организации здравоохранения.

Многие страховщики предлагают покрытия по принципу «a la carte», так что покупателям нужно покупать только те, которые они хотят.

Как получить покрытие

Ваш агент или брокер может помочь вам получить страхование ответственности киберспорта, отправив заявку от вашего имени страховщику, который предлагает покрытие. Приложение, скорее всего, задаст подробные вопросы о компьютерной системе вашей фирмы и ее безопасности. Вот тип информационных страховщиков, которые обычно ищут:

Брандмауэр Имеется ли в вашей системе брандмауэр?
Сканирование вирусов Вы сканируете электронную почту, загруженные данные или переносные устройства для вирусов?
Ответственное лицо Кто отвечает за сетевую безопасность?
Политика безопасности Есть ли у вас письменная политика безопасности?
Программное обеспечение для защиты Защищена ли ваша система антивирусным программным обеспечением? Используете ли вы программное обеспечение для обнаружения вторжений? Вы регулярно обновляете свое программное обеспечение?
Удаленный доступ Удалены ли сотрудники, клиенты или другие пользователи вашей системы? Если да, то какая система существует для аутентификации пользователей?
Чувствительные данные Какие типы конфиденциальных данных (номера социального страхования, информация о кредитной карте и т. Д.) Хранятся в вашей компьютерной системе? Зашифрованы ли данные?
Доступ Как вы контролируете доступ к конфиденциальным данным?
Тестирование контроля данных Периодически проверяете свои меры контроля данных?
Резервное копирование и хранение данных Вы ежедневно создаете резервные копии данных?Где хранятся резервные копии?
Аутсорсинг Предоставляете ли вы какие-либо функции компьютера (например, хранение данных) другим пользователям?
Восстановление У вас есть письменный план аварийного восстановления, который вы последуете в случае инцидента, связанного с компьютером?

Если вы заинтересованы в приобретении покрытия ответственности за кибер, свяжитесь с вашим агентом или брокером.

Статья отредактирована Marianne Bonner