Forsikringsforsikring - Dekning for data brudd

Bruker du firmaets elektroniske data? Hvis svaret er ja, kan du trenge nettforsikringsforsikring ? En nettsikkerhetspolicy beskytter virksomheten mot tap av data som skyldes cyberangrep, virus og andre trusler. Den dekker også søksmål mot firmaet ditt som skyldes brudd på data eller manglende beskyttelse av sensitiv informasjon som tilhører noen andre.

Hvem trenger det?

Cyber-ansvarsdekning kan være til fordel for ethvert selskap som bruker elektronisk utstyr til å drive sin virksomhet.

Du kan trenge denne dekning hvis du gjør noe av følgende:

• Kommuniser med kunder via e-post, tekstmeldinger eller sosiale medier
• Send eller motta dokumenter elektronisk
• Annonser firmaet ditt via elektroniske medier, for eksempel et nettsted eller sosiale medier
• Lagre bedriftens data i et datanettverk. Eksempler på data inkluderer salgsprognoser, regnskapsposter, skattedokumenter og forretningshemmeligheter.
• Lagre data som tilhører andre (for eksempel ansatte eller kunder) på et datanettverk. Eksempler er kundenavn og adresser, kundenes kredittkortnummer og ansattes fødselsdato og personnummer.
• Selg produkter eller tjenester via et selskaps nettsted

Disse aktivitetene kan gjøre det mulig for bedriften å operere mer effektivt, men de genererer også risiko. Dataene du lagrer på ditt datasystem kan brytes, noe som resulterer i søksmål mot firmaet ditt. Dataene kan også bli skadet på grunn av et virus, hackerangrep eller annen årsak.

Gjenopprette eller reparere dataene kan være svært kostbare.

Dekker krav som ikke er forsikret av CGL-policyen

Cyber-ansvarsforsikring dekker søksmål som skyldes hendelser som brudd på data og avslag på tjenestenes angrep. Slike rettssaker er ikke dekket av en standard CGL-politikk.

For det første er skade på elektronisk data ikke kvalifisert som skade på eiendom i henhold til en CGL-policy.

Dette skyldes at elektronisk data ikke anses som materiell eiendom. For det andre inneholder de fleste CGL-retningslinjer en spesifikk elektronisk datautestenging. Denne ekskluderingen eliminerer dekning for krav basert på tap, skade, korrupsjon eller manglende evne til å bruke data.

For eksempel, anta at firmaet tilbyr bokføringstjenester. Et virus invaderer datanettverket ditt og ødelegger kundens data. Klienten kan ikke få tilgang til poster han trenger for å få et lån. Han saksøker deg for skaden på hans data. Klærne blir ikke dekket av CGL-politikken din. Skader på kundens data kvalifiserer ikke som skade på eiendom.

Cyber ​​Responsibility Policy

Cyber-ansvarspolitikker beskytter bedrifter mot søksmål innlevert av kunder og andre parter som følge av sikkerhets- eller personvernbrudd.Retningslinjene varierer mye fra det ene forsikringsselskapet til det neste. Enkelte dekker hevder påstand om forringelse eller forfalskning, invasjon av personvern, eller brudd på immaterielle rettigheter (for eksempel opphavsrett). Nesten alle cyberansvarspolicyer gjelder på grunnlag av krav.

I tillegg til tredjepartsansvar dekker de fleste internettpolitikkene ulike kostnader for førsteparten. Her er noen eksempler:

• Bedriftsinntekter og ekstrakostnader Dekker inntekter du mister og utgifter du pådrar på grunn av hel eller delvis nedleggelse av datasystemet på grunn av hackerangrep, virus eller annen forsikret fare. Slike tap er ikke dekket under forretningsinntekt og ekstrautgift forsikring som er tilgjengelig under en kommersiell eiendomspolicy.
• Tap av data Dekker kostnadene ved å gjenopprette eller rekonstruere data som er tapt eller skadet på grunn av et virus, hackerangrep eller annen dekket årsak
• Tilknyttede kostnader Dekker kostnader du pådra deg på grunn av en data brudd . Eksempler er kostnaden ved å varsle berørte kunder etter loven, og kostnaden for å levere kredittovervåkning til berørte kunder.
• Cyber ​​Extortion Dekker kostnadene forbundet med en utpressingstrussel, inkludert ransomware. For eksempel installerer en utpresser ransomware på ditt datasystem. Utpresseren nekter å frigjøre dataene dine, med mindre du betaler ham eller henne en sum penger.
• Krisestyring Dekker kostnadene ved å ansette PR-konsulenter, juridiske og datateknikkkonsulenter.

Noen forsikringsselskaper har utviklet spesielle nettpolisforsikringspolitikker for visse typer virksomheter, for eksempel teknologiselskaper eller helseorganisasjoner.

Mange forsikringsselskaper tilbyr coveras på "a la carte" basis slik at kundene trenger å kjøpe bare de de vil.

Hvordan få dekning

Agent eller megler kan hjelpe deg med å oppnå forsikringsforsikring ved å sende inn en søknad på vegne av deg til et forsikringsselskap som tilbyr dekning. Søknaden vil sannsynligvis stille detaljerte spørsmål om firmaets datasystem og dets sikkerhet. Her er typen informasjon som forsikringsselskaper vanligvis søker:

• Brannmur Har systemet ditt en brannmur?
• Virusskanninger Skanner du e-post, nedlastede data eller bærbare enheter for virus?
• Ansvarlig person Hvem er ansvarlig for nettverkssikkerhet?
• Sikkerhetspolitikk Har du en skriftlig sikkerhetspolicy?
• Beskyttelsesprogramvare Er systemet ditt beskyttet av antivirusprogramvare? Bruker du inntrengingsdeteksjonsprogramvare? Oppdaterer du programvaren jevnlig?
• Fjerntilgang Har ansatte, kunder eller andre tilgang til systemet ditt eksternt? Hvis ja, hvilket system er på plass for å godkjenne brukere?
• Sensitive Data Hvilke typer sensitive data (personnummer, kredittkortinformasjon etc.) lagrer du på datasystemet? Er dataene kryptert?
• Tilgang Hvordan styrer du tilgangen til sensitive data?
• Datakontroller Testing Tester du periodisk dine data kontrolltiltak?
• Data backup og lagring Sikkerhetskopierer du dataene daglig?Hvor lagres sikkerhetskopiene?
• Outsourcing Outsource du eventuelle datafunksjoner (for eksempel datalagring) til andre?
• Gjenoppretting Har du en skriftlig katastrofeoppdateringsplan du vil følge i tilfelle en datamaskinrelatert hendelse?

Kontakt din agent eller megler hvis du er interessert i å kjøpe dekning av nettpenger.

Artikkel redigert av Marianne Bonner