datarisico s digitaal bezit onder controle

Transcriptie

1 datarisico s digitaal bezit onder controle

2 Cybercrime In het digitale tijdperk bent u als ondernemer extra kwetsbaar. Criminelen breken tegenwoordig niet meer alleen in via deuren en ramen. Ze maken ook graag misbruik van uw bedrijfsgegevens, hacken uw systeem of halen op een 98% Vindt jaarlijks Niet afdoende 3,5 Miljoen een poging plaats beschermd gemiddelde schade OOk BIj BEDRIjVEN IN NEDERlaND slimme manier geld van uw rekening. Cybercrime ontstaat niet alleen door bedreigingen van buitenaf. Ook vanuit de organisatie kunnen datarisico s optreden Inbreken levert geld op door onoplettendheid of moedwilligheid Criminelen zijn, al dan niet in opdracht, op zoek naar van medewerkers. Het is duidelijk dat de persoonlijke gezondheidsinformatie, persoonlijke toegangs- financiële informatie zoals creditcard- of bankgegevens, verhouding van de waarde van tastbare gegevens, handelsgeheimen, productiegegevens of zaken en niet-tastbare zaken snel verandert. is geld verdienen. Bij bijna 98% van de Nederlandse intellectuele eigendommen. Het doel van de crimineel Voor de bedrijfscontinuïteit wordt de ondernemingen wordt jaarlijks geprobeerd om in aandacht voor datarisico s daarom steeds criminelen vaak een manier van inbreken of hacking te breken. Een hoog percentage. Dat komt omdat bedenken en daarna miljoenen keren geautomatiseerd belangrijker. uitproberen op systemen. Gelukkig hebben zij alleen succes bij systemen en organisaties die het zwakst zijn. Soms is de crimineel niet op zoek naar geld, maar wil hij alleen maar schade veroorzaken. verleden 31% Schadelijke of criminele heden 42% aanvallen verzoorzaken Grote gevolgen Het begint met het lekken van gegevens. Het dominoeffect treedt daarna op. Eerst moet de IT-afdeling, verleden 41% heden 38% verleden 26% Falen van het De financiële gevolgen stapelen zich snel op. Het nieuws heden 20% IT-systeem verspreidt zich daarna razendsnel, vooral in deze tijd van Nalatigheid al dan niet met hulp van buitenaf, het lek zien te vinden en dichten. Mogelijk moet uw webwinkel of het ordersysteem tijdelijk offline waardoor de omzet stokt. sociale media. Deze situatie vereist een zorgvuldig PRbeleid. Het vertrouwen in de onderneming kan binnen OORZakEN een paar uur afnemen.

3 Waarom hebben cyberrisico s grote gevolgen? (Digitale) gegevens zijn verloren gegaan of gelekt uit het bedrijfssysteem. Bijvoorbeeld door verlies van gegevens van een PC, laptop, mobiele telefoon of tablet. Of misbruik van persoonlijke gegevens, schending van klantgegevens of een grootschalige cyberaanval om toegang te krijgen tot gegevens van externe bronnen of werknemers. 1. IT-crisis 3. Financiële crisis De IT-afdeling moet het probleem op zien te lossen, De financiële gevolgen stapelen zich spoedig op. U maar tegelijkertijd ook de dagelijkse zaken managen. kunt wettelijke boetes voor inbreuk op gegevens krijgen. Is het een lek of een verlies of is het bedrijf gehackt? Deze onkosten komen bovenop de te maken kosten Hoe is de data verloren gegaan of gestolen? Waar zijn voor een diagnose van de oorzaak en het herstellen de gegevens nu? Heeft de IT-afdeling ervaring met van gegevens en systemen. als het bedrijf stil komt inbreuken op de beveiliging en met grote hacks? te liggen, wordt er hoogstwaarschijnlijk verlies geleden. Is er een recovery plan en hoe wordt het uitgevoerd? 2. PR-crisis 4. Ondernemingscrisis Een cybercrisis kan een behoorlijke invloed hebben Het nieuws over lekken verspreidt zich razendsnel, op de onderneming. De reputatie van de directie en vooral in deze tijd van sociale media. Het vertrouwen in het bedrijf kan ernstig in gevaar komen, waardoor het bedrijf kan binnen een paar uur afnemen. De situatie klanten afscheid nemen of eisen gaan stellen voordat vereist zorgvuldig beheer en aandacht van de media, zij opnieuw zaken willen doen. klanten, medewerkers en alle betrokken partijen. 5. Resultaat De onderneming lijkt ongeschonden. Mensen, gebouwen zijn ongedeerd. alleen het bedrijf is ernstig in zijn concurrentie-positie aangetast door reputatieschade en claims.

4 Waarom datarisico s verzekeren? Traditionele brand-, aansprakelijkheids- en fraudeverzekeringen geven geen volledige dekking voor data- of cyberrisico s. Een cybercrimeverzekering biedt bij een incident direct toegang tot een team specialisten (ICT, juridisch, PR/ communicatie). Zij staan voor u klaar om uw schade zo veel mogelijk te beperken. Vooral voor MkB-bedrijven is het vrijwel onmogelijk om deze specialistische partijen zelf zo snel bij elkaar te krijgen en direct goed met elkaar te laten samenwerken. Een cybercrimeverzekering vergoedt ook de kosten voor de geleden schade en de kosten om uw schade zoveel mogelijk te beperken en te herstellen. Het nut van een verzekering? Enkele schadevoorbeelden. Hotel Advocatenkantoor Een klein hotel aan zee met 25 kamers biedt Een partner van een advocatenkantoor laat haar klanten de mogelijkheid om online kamers vertrouwelijke dossiers over zijn cliënt op de te reserveren. De website wordt gehackt. Online achterbank van haar auto liggen. Na inbraak in de reserveren is niet meer mogelijk. auto krijgt zij een telefoontje dat ze de dossiers kan terugkopen voor ,-. Oplossing: Het team specialisten voert een forensisch ICT-onderzoek uit. De kosten om het Oplossing: het team specialisten analyseert hoe netwerk, de website en de data te herstellen serieus de bedreiging is. Ze zoeken uit om welke worden vergoed. De hoteleigenaar ontvangt dossiers het precies gaat en welke informatie ook een vaste vergoeding voor de misgelopen daarin staat. inkomsten uit de online verkoop Specialisten gaan in gesprek met de criminelen om de kans op schade en publicatie of doorverkoop Ziekenhuis te minimaliseren. Het advocatenkantoor krijgt Bij een ziekenhuis gebruikt een medewerker een vergoeding voor de communicatiekosten die een USB-stick om röntgenfoto s op te slaan. ze moet maken. Het advocatenkantoor wordt De USB-stick bevat een virus waardoor twee aansprakelijk gesteld door gedupeerde, omdat zij operatiekamers vanaf dat moment niet meer menen dat hun privacy geschonden wordt. Deze gebruikt kunnen worden. schade is ook gedekt. Oplossing: De cybercrimeverzekering dekt de kosten voor het niet kunnen gebruiken van de operatiekamers. Ook dekt de verzekering de aansprakelijkheid voor het verspreiden van het virus.

5 Wat kan Meeùs voor u betekenen? Cybercriminaliteit kan dus leiden tot een opeenvolging van schades. Bijvoorbeeld verlies van inkomen, verlies van vertrouwen, reputatie en claims van anderen. Wij adviseren u om eens na te denken over de risico s die u loopt op dit gebied. Graag zetten we op een rij wat u kunt doen. incident-responseplan Een incident-responseplan is een georganiseerde aanpak om mogelijke schade door een data-inbreuk op te vangen en te minimaliseren. Men vermindert de tijd die nodig is om te herstellen van een aanval en men kan voor een groot deel schade en kosten beperken. 1. Inventariseren Meer weten? Inventariseer allereerst met ons de huidige situatie en bescherming vanuit bedrijfsperspectief. Daarna bepaalt u op welk vlak aandacht voor preventie relevant is. Wilt u weten of het voor u raadzaam is een cybercrimeverzekering af te sluiten? Neem contact op met een specialist van Meeùs. 2. Preventiemaatregelen Of kijk alvast op meeus.com/cybercrime U kunt veel schade voorkomen. Door systemen continu te monitoren op aanvallen en zwakke punten. Of door uw medewerkers te leren bewust met gegevens om te gaan. Hier helpen wij, en onze partners, u graag bij. 3. Advies & Verzekering Wij helpen u te bepalen welke risico s u wilt nemen, welke al gedekt zijn en welke u gaat verzekeren. Verzekeren betekent in dit geval niet alleen schade vergoeden, maar vooral het beperken van de schade en het inschakelen van professionals voor het vervolgtraject. schade beperken Afhankelijk over hoe u verzekerd bent, heeft u meteen toegang tot een team van professionals bij een data-inbreuk. Zo kan schade zoveel mogelijk beperkt worden. Ook schade die mogelijk niet verzekerbaar is. Nieuwe regels: meldplicht datalekken Merkt u dat iemand ongeoorloofd bij uw klant- of medewerkersgegevens kan komen? Dan bent u per 1 januari 2016 volgens de wet Wbp verplicht dit te melden aan de Autoriteit Persoonsgegevens. Maar ook aan de betrokkenen, zoals uw klanten. meldplicht datalekken Meer hierover kunt u lezen in onze Factsheet Meldplicht Datalekken. Deze kunt u downloaden op meeus.com/cybercrime.

6 Onze specialisten Philippe Brackel Jos Kuhl Edwin van Vliet Jan de Witte meeus.com/cybercrime Dit document werd met de grootste zorgvuldigheid samengesteld. Aan de inhoud hiervan kunnen geen rechten worden ontleend. Dit document heeft uitsluitend een informatief karakter en Meeùs aanvaardt geen aansprakelijkheid voor eventuele (druk)fouten, omissies of vergissingen. Rechten kunnen uitsluitend worden ontleend aan hetgeen is omschreven in een polis, de bijbehorende polisvoorwaarden en/of bijbehorende clausules. Meeùs Assurantiën B.V. is dochteronderneming van UMG Verzekeringen B.V., onderdeel van Aegon. UMG Verzekeringen B.V. is geregistreerd bij de AFM onder nummer Meeùs Assurantiën B.V. is statutair gevestigd in Amersfoort en bij de KvK geregistreerd onder nummer Postadres: Postbus 3234, 4800 DE Breda. 2202/2016