De Cyberverzekering met een zeer uitgebreide dekking én een daadkrachtig hulpteam

Transcriptie

1 De Cyberverzekering met een zeer uitgebreide dekking én een daadkrachtig hulpteam Cyberverzekering 1

2 Inhoud MS Amlin is een toonaangevende verzekeraar en herverzekeraar, en onderdeel van de wereldwijde top-10 verzekeringsgroep MS&AD. Met een historie van 300 jaar en meer dan mensen op 26 locaties wereldwijd, bieden wij continuïteit voor bedrijven met de meest complexe en veeleisende risico s. Kent u de gevaren van cyberincidenten? Wat zijn de belangrijkste cyberrisico s? Informatie beveiligen Waarom kiest u voor de MS Amlin Cyberverzekering? Maak kennis met het MS Amlin First Response Team Verstandig om te doen: risicoanalyse en preventie Meer informatie of een offerte? MS Amlin, uw partner in zakelijke schadeverzekeringen Samenvatting 2 Cyberverzekering Cyberverzekering 3

3 Kent u de gevaren van cyberincidenten? Wat is cybercrime? Cybercrime is het inbreken in of een aanval uitvoeren op ICT-systemen (hacken, malware verspreiden en dergelijke), en het tijdelijkonklaar maken of het overnemen van de controle van die systemen. Vaak is zo n delict ook een eerste stap naar een vervolgdelict. Bijvoorbeeld: een systeem wordt gehackt, en met de gestolen identiteits- of inloggegevens wordt vervolgens geld van bankrekeningen gehaald. Uiteindelijk zijn het altijd mensen, bedrijven en organisaties die slachtoffer zijn van cybercrime. Oplichting, fraude, chantage en bedreiging via internet of andere ICT-systemen zijn andere voorbeelden van cybercrime. Die delicten zijn niet nieuw, maar ze hebben door internet en sociale media een nieuw platform gekregen. Dat geeft die vormen van misdaad een enorm bereik, en de gevolgen kunnen groot zijn. Al met al is cybercrime erg veelomvattend. Het is niet de vraag óf u ermee te maken krijgt, maar wanneer. Bron: CBS Cyberspace Tegen cybercrime wapen je je met allerlei maatregelen, die we cybersecurity noemen. Maar ook elders in cyberspace dreigt gevaar. Tegenwoordig zijn allerlei apparaten immers met elkaar en het internet verbonden. Dat lijkt handig, maar het betekent ook dat uw bedrijf via talloze elektronische apparaten kwetsbaar is. Ook kunnen criminelen het Internet of Things misbruiken: ze dringen via printers, (mobiele) telefoons, camera s en thermostaten binnen in ICT-systemen. Omdat u uw gevoelige bedrijfsinformatie wilt beschermen, is het belangrijk om al uw apparatuur goed te beveiligen tegen cybercrime. 4 Cyberverzekering Cyberverzekering 5

4 Een cyberverzekering is onmisbaar voor uw bedrijf. Zelfs als er preventieve maatregelen zijn genomen, gebeuren er cyberincidenten die een enorme impact kunnen hebben op uw onderneming. Daarom is het belangrijk om naast een goede beveiliging een cyberverzekering te hebben. Die beschermt u tegen de gevolgen van cyberincidenten door directe ondersteuning en een financiële compensatie voor de geleden schade. Wist u dat de kans op een cyberincident tegenwoordig groter is dan de kans op brand? Vreemd genoeg heeft vrijwel elk bedrijf een brandverzekering, terwijl minder dan 10% verzekerd is tegen cyberincidenten. Patricia Langermans Specialist Underwriter Cyber MS Amlin Patricia Langermans Specialist Underwriter Cyber MS Amlin Snelgroeiend Cyberincidenten zijn een van de grootste en snelst groeiende risico s waarmee bedrijven te maken krijgen. Bekend zijn de voorbeelden hackers en cybercriminelen. Minder bekend, maar niet minder gevaarlijk, zijn de incidenten waarbij uw eigen medewerkers (vaak onbedoeld) een rol spelen. Niet alleen grote organisaties lopen risico, ook kleine en middelgrote bedrijven zijn kwetsbaar voor incidenten. Cyberaanvallen worden steeds complexer en professioneler. Cyberincidenten zijn dan ook een veelbesproken onderwerp onder ondernemers, van grote multinationals tot midden- en kleinbedrijven. Informatiebeveiliging Door de digitalisering wordt het belang van informatiebeveiliging steeds groter. Bedrijfsinformatie is cruciaal om te ondernemen, producten en diensten te optimaliseren en te concurreren. Daarnaast geldt sinds 2018 de Algemene verordening gegevensbescherming (AVG) in alle landen van de Europese Unie. De AVG voorziet in een vergaande bescherming van persoonsgegevens. Ook als u persoonsgegevens heeft uitbesteed aan externe partijen, bijvoorbeeld een cloud-dienstverlener, blijft u verantwoordelijk. Er zijn dus tal van redenen om goed naar uw cyberveiligheid te kijken. 60% Van ondernemend Nederland heeft te maken gehad met cybercrime. 200 dagen Gemiddeld voor een datalek wordt ontdekt. Bronnen: Deloitte, MKB-Nederland, Autoriteit Persoonsgegevens 10 miljard Jaarlijkse economische schade door cybercrime in Nederland. 63% Van de datalekken die in 2018 gemeld werden gingen, net als in 2017, over het versturen of afgeven van persoonsgegevens aan een verkeerde ontvanger. 6 Cyberverzekering Cyberverzekering 7

5 Wat zijn de belangrijkste cyberrisico s? Alledaags Cybercriminaliteit haalt elke dag het nieuws. Vaak gaat het daarbij om georganiseerde cybercrime. In vele gevallen gaat het echter om alledaagse technische storingen of menselijke fouten. Daardoor krijgen bedrijven te maken met systeemuitval of gegevensverlies. Ruim een derde van de middelgrote bedrijven in Nederland heeft regelmatig last van cyberdreigingen. Bijna de helft is slachtoffer van hacks. Ook andere incidenten, zoals ransomware, nemen toe. Criminelen gebruiken steeds slimmere trucs en geavanceerdere methodes. Onbedoeld Cyberincidenten kunnen ook onbedoeld ontstaan. Denk bijvoorbeeld aan het tijdelijk uitvallen van een systeem door een fout bij de installatie van software of het per ongeluk lekken van vertrouwelijke gegevens doordat iemand een USBstick laat slingeren. Er zijn dus veel meer cyberrisico s dan u denkt. Een ongeluk zit in een klein hoekje, maar in het geval van cyber kunnen de gevolgen gigantisch zijn. Menselijk handelen Bij de oorzaken van cyberincidenten maken we onderscheid tussen menselijk handelen, techniek en bedrijfsprocessen. Een fout of actie van eigen medewerkers is een van de meest voorkomende risico s. Denk aan het verkeerd adresseren van een of het openen van een phishingmail. Onopgehelderd De politie heeft in 2018 nog geen 5% opgelost van in totaal aangiften van computercriminaliteit. Dit blijkt uit de cybersecuritymonitor van het CBS. De onderzoekers schatten bovendien dat van zo n 80% van de hacks helemaal geen aangifte wordt gedaan. Het risico op cyberschade is dus groot, en de kans op opheldering en schadevergoeding klein. Dat toont de noodzaak van een goede cyberverzekering aan. Bron: CBS Cybersecuritymonitor 8 Cyberverzekering Cyberverzekering 9

6 In 2018 zijn datalekken gemeld bij de Autoriteit Persoonsgegevens. Het versturen of afgeven van persoonsgegevens aan een verkeerde ontvanger was, net als in 2017, het meest voorkomende type datalek (63% van de meldingen). De overige 37% bestaat uit onder meer kwijtgeraakte persoonsgegevens door bijvoorbeeld een verloren of gestolen laptop of USBstick, hacking, phishing of malware. Het gaat in de meeste gevallen om NAW-gegevens, gegevens over geslacht, medische gegevens en BSN. Bron: Autoriteit Persoonsgegevens Cyberrisico s Internet of Things (IoT) Ransomware Phishing Sociale media Onbeveiligde openbare wifinetwerken DDoS-aanvallen Een fout of actie van eigen medewerkers: Slechte wachtwoorden Verkeerd adresseren van een Verlies van een USB-stick Oude harde schijven Identiteitsdiefstal, fraude Datalek Cybergevolgen Bedrijfsschade Kosten van herstel van gegevens Aansprakelijkheidsclaims AVG-boetes Afpersingskosten Reputatieschade 10 Cyberverzekering Cyberverzekering 11

7 Informatie beveiligen Het BIV-model Voorkomen Informatie moet beveiligd worden. Dat voorkomt dat kritische bedrijfsinformatie in verkeerde handen valt. Het is een doorlopend proces, met twee doelen: de bedrijfscontinuïteit veiligstellen, en schade voorkomen, zoals herstelkosten, juridische kosten, aansprakelijkheid en reputatieschade. Risicoanalyse Cyberincidenten ontstaan niet alleen door onvoldoende beveiligde of falende ICT-systemen of bedrijfsprocessen. De meeste incidenten worden veroorzaakt door menselijk falen. Daarom is het belangrijk om de risico s binnen het bedrijf in kaart te brengen. Het beveiligen van informatie is afhankelijk van het inzicht in de bedrijfsprocessen en de geconstateerde risico s. MS Amlin wil graag de veiligheid en continuïteit in uw bedrijfsinformatie waarborgen. Daarom adviseren we u eerst een risicoanalyse te laten uitvoeren. Een risicoanalyse geeft u inzicht in risico s en kwetsbaarheden in de ICT-omgeving, maar ook de inrichting van uw organisatie speelt een rol. Denk aan personeel, bedrijfsprocessen en beleidsbepalingen. Het gaat dus én om mensen én om processen én om technologie. Een risicoanalyse kan worden uitgevoerd volgens het BIV-model: Beschikbaarheid, Integriteit en Vertrouwelijkheid. Dat zijn de meest cruciale componenten van informatiebeveiliging. Effectieve risicoanalyse en crisisbeheersing zijn essentieel geworden om de naam en reputatie van uw bedrijf te beschermen. Patricia Langermans Specialist Underwriter Cyber MS Amlin Beschikbaarheid gaat om het waarborgen dat geautoriseerde gebruikers op de juiste momenten tijdig toegang hebben tot informatie en aanverwante voorzieningen. Integriteit gaat om het waarborgen van de juistheid en de volledigheid van informatie en verwerking. Goed beheer van bevoegdheden en mogelijkheden tot wijzigen van gegevens voor een geautoriseerde groep gerechtigden is cruciaal voor de integriteit van de informatie. Vertrouwelijkheid gaat om het waarborgen dat informatie alleen toegankelijk is voor geautoriseerde personen. Beschikbaarheid Mens Proces Informatiebeveiliging Technologie Met een risicoanalyse volgens het BIV-model kan een bedrijf de continuïteit van de informatie waarborgen. Het gewenste niveau van beveiliging wordt op basis hiervan bepaald. Vertrouwelijkheid Integriteit 12 Cyberverzekering Cyberverzekering 13

8 Waarom kiest u voor de MS Amlin Cyberverzekering? Bij een cyberincident stellen wij onze klanten centraal bij alles wat we doen. Onze specialisten en de gerenommeerde partners van het MS Amlin First Response Team staan voor onze klanten klaar waarbij zij kunnen vertrouwen op onze volledige steun. Zeer uitgebreide dekking én een daadkrachtig hulpteam De MS Amlin Cyberverzekering dekt standaard de drie belangrijkste factoren bij informatiebeveiliging: Beschikbaarheid, Integriteit en Vertrouwelijkheid. Deze unieke benadering hebben wij uitgebreid met de rubriek Overige risico s. Heeft u te maken met een cyberincident of een vermoeden hiervan? Dan kunt u 24/7 beroep doen op het MS Amlin First Response Team. Ook kunt u gebruikmaken van preventiediensten. Zeer uitgebreide dekking Inloopdekking van standaard 2 jaar Geen eigen risico voor First Responsediensten voor de eerste 72 uur Samenwerking met gerenommeerde specialisten in cybercrisismanagement Gereduceerde eigen bijdrage voor een Online Cyber Risicoanalyse en de e-learning Cyber Awareness Patricia Langermans Specialist Underwriter Cyber MS Amlin 14 Cyberverzekering Cyberverzekering 15

9 U hoeft niet te kiezen: met één polis bent u uitgebreid verzekerd De Cyberverzekering van MS Amlin is er voor alle soorten bedrijven en alle sectoren. Van grote internationale ondernemingen tot start-ups. En het mooie is: met onze Cyberverzekering hoeft u niet te kiezen uit allerlei modules of (aanvullende) verzekeringen. De zeer uitgebreide dekking geeft u rust en gemak, zodat u veilig kunt ondernemen, ook online. Hieronder ziet u in één oogopslag waarvoor u verzekerd bent. MS Amlin Cyberverzekering Cyberrisico s Beschikbaarheid Integriteit Vertrouwelijkheid Overige risico s First Response Diensten Preventiediensten * Aansprakelijkheid (Third party) Eigen schade (First party) Aanspraken als gevolg van ontoegankelijke systemen wegens een beveiligingsinbreuk Bedrijfsschade als gevolg van uitval van systemen door: - bedieningsfout - denial of serviceaanval (ook bij outsourcer) - beveiligingsinbreuk (ook bij outsourcer) Kosten van afpersing als gevolg van dreiging tot (geheel of gedeeltelijk) stilleggen van het systeem Aanspraken als gevolg van het verzuim om een beveiligingsinbreuk te voorkomen Bedrijfsschade als gevolg van onbetrouwbaarheid van digitale gegevens door: - bedieningsfout - schade met een accidenteel karakter - beveiliginginsbreuk (ook bij outsourcer) Herstelkosten van gegevens als gevolg van: - Bedieningsfout - Schade met een accidenteel karakter - Beveiligingsinbreuk (ook bij outsourcer) Kosten van afpersing als gevolg van dreiging tot aantasting van de gegevens Aanspraken als gevolg van schending van privacy en/of vertrouwelijkheid Verzekerbare bestuurlijke boetes en bijbehorende kosten als gevolg van een schending van privacy Kosten van afpersing als gevolg van dreiging om persoonsgegevens of bedrijfsinformatie te verspreiden Aanspraken als gevolg van media-aansprakelijkheid Aanspraken als gevolg van schending van persoonsgegevens Bedrijfsschade door aantasting van reputatie als gevolg van schending van privacy of vertrouwelijkheid Cyberfraude Beschermingsinbreuk van betaalkaartgegevens (Payment Card Industry) Telefoonhacking 24/7 ondersteuning van: Crisiscoördinator Juridisch adviseur IT specialist Communicatieadviseur Online Cyber Risicoanalyse Cyber awareness e-learning * Tegen gereduceerde eigen bijdrage 16 Cyberverzekering Cyberverzekering 17

10 Maak kennis met het MS Amlin First Response Team Het MS Amlin First Response Team Ondersteuning Bij een cyberaanval is het noodzakelijk om al in de eerste uren na ontdekking belangrijke maatregelen en besluiten te nemen om schade te voorkomen of te beperken. Daarbij is het van belang snel, kalm, adequaat en gecoördineerd te reageren. Met de juiste ondersteuning wordt schade beperkt en versnelt u het herstel van uw bedrijfsvoering. Gerenommeerde partners Voor een adequate crisisondersteuning werkt MS Amlin samen met de gerenommeerde partners International Security Partners (ISP), Kennedy Van der Laan, Grant Thornton en Bex*communicatie. Samen vormen zij het MS Amlin First Response Team. Dienstverlening Bij een cyberincident neemt u direct contact op met het MS Amlin First Response Team. Het team staat 24 uur per dag en 7 dagen per week voor u klaar om u te begeleiden en te helpen bij de noodzakelijke acties. Deze nationale én internationale dienstverlening is erop gericht om risico s te beperken en te beheersen. U kunt daarbij rekenen op de volgende diensten: Crisismanagement Juridisch advies IT-ondersteuning Forensisch onderzoek Crisiscommunicatie Voor de eerste 72 uur brengen wij geen eigen risico in rekening voor deze First Response-diensten. International Security Partners (ISP) heeft ruim 25 jaar ervaring in nationaal en internationaal risicomanagement en is gespecialiseerd in risico s als: diefstal, fraude, chantage, (product-)afpersing, ontvoering en dergelijke. Wij zien het als onze missie om opdrachtgevers te behoeden voor schade en schande als gevolg van (cyber) incidenten. Onze 24/7 dienstverlening is erop gericht om risico s te voorkomen, te beperken en te beheersen. Als klant van MS Amlin heeft u toegang tot de verschillende (preventieve) diensten van ISP om cyberrisico s binnen uw bedrijf inzichtelijk te maken. Bezoek voor meer informatie Kennedy Van der Laan is een onafhankelijk Nederlands kantoor. Sinds 1992 bedient Kennedy Van der Laan toonaangevende marktleiders, met specialistische juridische kennis. De juridische expertise van Kennedy Van der Laan is omvangrijk. Samen met haar cliënten kijkt Kennedy Van der Laan met een brede blik naar mens, maatschappij en business-context. Dankzij de diepspecialistische, juridische know-how en sectorkennis, is Kennedy Van der Laan in staat haar cliënten pragmatische oplossingen te bieden. Bij cyberincidenten helpt Kennedy Van der Laan bij het identificeren en begrijpen van het probleem, het beperken van risico s en de impact. Omdat cyberincidenten op steeds grotere schaal voorkomen en steeds verfijnder worden, is het van belang dat bedrijven en organisaties een effectief en goed gecoördineerd responsproces hebben. Kennedy Van der Laan biedt een uitgebreid en geïntegreerd cyber incident response service aan cliënten. Ons team van Privacy-, IT- en IP- experts zorgen ervoor dat er onmiddellijk en effectief actie wordt ondernomen. Bekijk ook Voor Grant Thornton zijn de risico s rondom Cyber Security geen reden voor paniek of slapeloze nachten. Goed omgaan met deze risico s zorgen ervoor dat bedrijven zich kunnen richten op de zaken die zij belangrijk vinden, zoals groei van een organisatie of een succesvolle lancering van een nieuwe product. Grant Thornton helpt organisaties met het pragmatisch omgaan met alle aspecten rondom Cyber Security: identificeren van risico s, testen van maatregelen en monitoren van hetgeen er op het netwerk van het bedrijf gebeurt. U krijgt de expertise van een bureau van wereldformaat (130 landen, medewerkers) waar u dichtbij huis gebruik van kunt maken. Lees meer over de dienstverlening van Grant Thornton op www. grantthornton.nl. Bex*communicatie is marktleider in Nederland op het gebied van crisiscommunicatie en adviseert bij meer dan 80 crisissituaties per jaar in vrijwel alle sectoren van het bedrijfsleven. Wij hebben veel ervaring met een grote diversiteit aan crises en issues, zoals lekken van vertrouwelijke gegevens, (cyber)criminaliteit en geruchtenvorming. Bex* heeft een responsteam voor crisissituaties dat 24/7 paraat staat met ervaren senior adviseurs. Bex* biedt ook aanvullende pre-incident dienstverlening aan die is gericht op thema s als cyber-awareness, cyber-weerbaarheid, preventie en/of crisisreadiness. Ga voor meer informatie over Bex* naar 18 Cyberverzekering Cyberverzekering 19

11 Verstandig om te doen: risicoanalyse en preventie Meer informatie of een offerte? Het liefst wilt u natuurlijk helemaal geen cyberschade. Daarom helpen wij u met onze aanvullende diensten graag om cyberrisico s zoveel mogelijk te beperken. Onze First Response Team-partner International Security Partners (ISP) ondersteunt u met het beperken van cyberrisico s. Met een Cyberverzekering van MS Amlin kunt u tegen een gereduceerd tarief gebruik maken van de volgende diensten: Online Cyber Risicoanalyse Met de Online Cyber Risicoanalyse wordt uw bedrijf geanalyseerd op cyberrisico s. Daadwerkelijke bedreigingen en kwetsbaarheden worden in kaart gebracht. Hierdoor kunt u gerichte maatregelen nemen om deze risico s te beheersen en de eventuele schades te beperken. E-learning De e-learning Cyber Awareness maakt u en uw medewerkers bewust van cyberrisico s binnen uw bedrijf. Wilt u meer informatie over de MS Amlin Cyberverzekering of een offerte aanvragen? Neem dan contact op met uw adviseur. U kunt ook contact opnemen met Patricia Langermans, onze Specialist Underwriter Cyber. Zij helpt u graag verder. Patricia Langermans Specialist Underwriter Cyber +31 (0) patricia.langermans@msamlin.com Wat kunt u nog meer doen? Wij helpen u graag met het nemen van preventiemaatregelen. Lees meer over onze preventietips op Een cyberverzekering is veel meer dan een nice to have. Het is een essentieel onderdeel van elk continuïteitsplan voor bedrijven in alle soorten en maten. Patricia Langermans Specialist Underwriter Cyber MS Amlin 20 Cyberverzekering Cyberverzekering 21

12 MS Amlin, uw partner voor zakelijke schadeverzekeringen Samenvatting In Nederland beschikt MS Amlin over uitgebreide expertise op het gebied van aansprakelijkheidsverzekeringen, brandverzekeringen, technische verzekeringen, motorrijtuigenverzekeringen en transportverzekeringen. Met maatwerk- en E-Trade-oplossingen richten wij ons op (inter)nationale grote en MKB-ondernemingen die specialistische kennis vereisen. Hiervoor werken wij uitsluitend samen met onze aangesloten tussenpersonen, makelaars en gevolmachtigd agenten. Deskundige underwriting en claims teams Expert in aansprakelijkheid, brand, transport en motorrijtuigen Maatwerk voor bedrijven die specialistische kennis vereisen E-Trade-oplossingen voor het MKB Wereldwijde dekkingsmogelijkheden via internationale programma s Als expert begrijpen wij het belang van een goede CyberHealth De MS Amlin Cyberverzekering is ontwikkeld om bij een cyberincident uw risico s op het gebied van beschikbaarheid, integriteit en vertrouwelijkheid af te dekken. Daarom bieden we naast een uitgebreide dekking een daadkrachtig hulpteam De Cyberverzekering biedt niet alleen een zeer uitgebreide dekking, u bent ook verzekerd van directe hulp door het First Response Team op het gebied van crisismanagement, juridisch advies, IT-ondersteuning, forensisch onderzoek en crisiscommunicatie. Daarmee waarborgt de MS Amlin Cyberverzekering de continuïteit van uw bedrijf en beperkt het reputatieschade. 22 Cyberverzekering Cyberverzekering 23

13 Bezoekadres Van Heuven Goedhartlaan LD Amstelveen Postadres Postbus ED Amstelveen Telefoon msamlin.com Mei De informatie in deze brochure is uitsluitend bedoeld voor informatieve doeleinden en is correct op het moment van afdrukken. De inhoud kan niet worden aangemerkt als aanbod en er kunnen op geen enkele wijze rechten aan worden ontleend. De diensten en producten die in deze brochure vermeld worden, zijn mogelijk niet beschikbaar in bepaalde rechtsgebieden waar MS Amlin geen handelslicentie heeft. MS Amlin Insurance SE - Van Heuven Goedhartlaan 939, Amstelveen - Postbus 2190, 1180 ED Amstelveen - Tel. +31 (0) Bijkantoor Nederland - Handelsregister , BTW NL B.01, IBAN NL76ABNA BIC ABNANL2A Hoofdkantoor: MS Amlin Insurance SE, Koning Albert II-Laan 37, 1030 Brussel, België