marketing planning overview - euroins.bg · КИБЕР ПРЕСТЪПЛЕНИЕ: Това е...

Marketing Planning Overview Date

Marketing Planning Overview

Как да спестите разходи и да прехвърлите

ИТ риска ?

CLIC ПОКРИТИЕ

ПОЛЗИ

ИНСТРУМЕНТИ ЗА МИНИМИЗИРАНЕ НА РИСКА

СЪДЪРЖАНИЕ

ФАКТИ И ПРИМЕРИ

1

1 3

4

5

КАКВО Е КИБЕР РИСК И ЕКСПОЗИЦИЯ

1

2

6 ВАШИТЕ ПАРТНЬОРИ


ОПРЕДЕЛЕНИЯ:

КИБЕР: отнасящ се до, или свързан с компютри или компютърни мрежи.

КИБЕР ПРЕСТЪПЛЕНИЕ: Това е престъпна дейност, извършена с помощта на компютри и интернет, включваща всичко, от сваляне на нелегални музикални файлове, до присвояване на милиони долари от виртуални банкови сметки, както и други нарушения, като например създаване и разпространение на компютърни вируси или публикуване на поверителна търговска информация.

КИБЕР ОТГОВОРНОСТ се отнася до:

Интернет-базирани рискове (e – риск)

Рискове, свързани с ИТ инфраструктура и дейности.

1


КАКВО Е КИБЕР РИСК?

„Кибер риск" означава всеки риск, произтичащ от използването на електронни данни и тяхното предаване. Това обхваща физически щети, причинени от кибератаки, загуба или повреда на данни и финансовите последици от това, измама, извършена посредством злоупотреба с данни, както и цялата отговорност, произтичаща от неподдържане на наличността, целостта и поверителността на електронно съхраняваната информация – незасисимо от това дали става дума за физически лица, фирми или държавни структури.

„Застраховка Кибер отговорност" е предназначена да покрие рисковете на застрахованите лица, както и предявяването на претенции от трети страни, свързани с е-бизнес, Интернет и информационни активи

1


ОСНОВНИ ФАКТИ Кибер престъпниците са престъпниците на бъдещето, действащи в името на финансова печалба, пробив на данни, или дори тероризъм. Въз основа на изследванията на близо 900 фирми и 120 000 часа наблюдаван трафик, докладът на Check Point Security за 2013 г. разкрива най-значителните рискове за сигурността, на които организации са изложени ежедневно. Най-важното в доклада е, че той дава препоръки за това как да се защитим срещу тези заплахи.

Основни заключения на доклада: 63% от организациите са били заразени с ботове (софтуерно приложение,

което стартира автоматизирани задачи в интернет)

75% от организациите са посещавали злонамерени сайтове

54% от организациите са имали поне един потенциален инцидент, свързан със загуба на данни

36% от финансовите организации са изпращали информация за кредитни карти извън рамките на организацията

16% от здравните и застрахователните организации за изпращали HIPPA-защитена здравна информация извън рамките на организацията.

2


ЗНАЕХТЕ ЛИ ТОВА?

Реални мишени

23 декември 2013 г. – един от най-големите търговци на дребно в света е бил компрометиран и данните на приблизително 40 милиона кредитни / дебитни карти са били откраднати.

23 декември 2013 г. – в същия ден пробива в сигурността е разкрит и банка JP Morgan залага нови лимити за картите, използвани в атакуваните обекти.

25 декември 2013 г. – откраднатите карти заливат черния пазар.

Общите разходи от $ 236 млн., свързани с пробива в сигурността са частично компенсирани от $ 90M застрахователно вземане. Нетните разходи възлизат на $ 146M.

2


ЗНАЕХТЕ ЛИ ТОВА?

2

Личните данни на близо 233 милиона души са откраднати в eBay - телефонни номера, имена, пощенски и имейл адреси, дати на раждане и пароли за достъп до профила.

38 милиона прониквания в профила 2.9 милиона криптирани кредитни и дебитни карти на потребители са компрометирани 35.1 милиона криптирани потребителски имена и пароли са засегнати.


КАКВО ПРЕДСТАВЛЯВА КРАЖБАТА НА САМОЛИЧНОСТ? Определение на Европейската комисия: Кражбата на самоличност

обикновено се определя като присвояване на самоличността (име, дата на раждане, настоящ адрес или предишни адреси) на друго лице, без неговото знание или съгласие. След това тези данни за самоличността се използват за получаване на стоки и услуги от името на това лице.

Загубите, свързани с кражби на самоличност достигат € 500BN или 0.4% БВП на ЕС.

За пример, през Февруари 2014 г.:

21 годишен мъж назначава себе си за Главен изпълнителен директор на Google Дания чрез публичен уебсайт, стопанисван от датските държавни органи. С новата си "длъжност" той получава Eurocard със завишени кредитни лимити. Мъжът похарчва 630,000 DKK / 84.000 EUR за скъпи хотели, купува нова кола и няколко чанти Gucci. Засечен е през април 2014 г., когато сметките започват да се получават в Google Дания.

2

.


МОЖЕТЕ ЛИ ДА КОНТРОЛИРАТЕ ТЕЗИ ЗАПЛАХИ?

2

.

КОНКУРЕНТИ


ВЕЧЕ РАЗБРАХМЕ ЛИ, ЧЕ ИТ ДЕЙНОСТИТЕ СА СВЪРЗАНИ С РИСК?

3

.

КАКВА Е СЛЕДВАЩАТА СТЪПКА?


3

.

НЕКА ДА СЛЕДВАМЕ НАЙ-ДОБРИТЕ ПРАКТИКИ

Вътрешна ИТ система, отговаряща на минималните изисквания за сигурност

ИТ риск мениджмънт през определени периоди от време

Всички ИТ операции да подлежат на независим одит от трета страна

Прилагане на технологичните рамки за сигурност (напр. ISO27001)

Използване на най-новите технологии, за да се повиши нивото на сигурност

Аутсорсинг на разходи за секюритизиране на услуги

инвестиции в ИТ сигурност

Сложност на бизнеса

ИТ познания

в подкрепа

на бизнеса

Технологични и екологични

промени

риск

ИТ сигурност

Основни

причини

за

ИТ разходи


3


КАКВО МОГАТ ДА НАПРАВЯТ РИСК МЕНИДЖЪРИТЕ

Да инвестират в сигурност

Да инвестират в хора

Да инвестират в обучение

Като цяло, статистическите данни сочат, че съществува зависимост между размера на средствата, които организации влагат за сигурност и обучение, и броя на пробивите, които те понасят. При наличието на кибератаки, растящи по честота и интензивност, за организациите е от жизненоважно значение да се защитят чрез комбинация от обучение, сигурност и застраховка.

3


КАКВО МОГАТ ДА НАПРАВЯТ РИСК МЕНИДЖЪРИТЕ

Риск мениджърите все повече осъзнават необходимостта от защитно покритие срещу пробиви в сигурността на данните.

Ние можем да предложим застрахователно решение и в двата случая.

Преки загуби претърпени от застрахования (first-party exposures), като например загуба или повреда на дигитални активи, прекъсване на бизнес-процесите, кибер изнудване, накърняване на репутацията и кражба на пари и дигитални активи.

Отговорността на компанията спрямо нейни клиенти и контрагенти за реализирани от тях загуби (third-party exposures), като нарушения на сигурността и неприкосновеността на личния живот, разследване на нарушенията, уведомяване на клиентите, искове за клевета, нарушаване на неприкосновеността на личния живот, небрежност и загуба на данни на трети страни.

3


Застраховка Кибер отговорност

4

… запознайте се с C.L.I.C.


КАКВО ПОКРИВА ЗАСТРАХОВКА КИБЕР ОТГОВОРНОСТ (CLIC)

4

Покритие на преки загуби, претърпени от застрахования, като например унищожаване на данни, изнудване, кражби, хакерство, атаки, водещи до отказ на услуга

Покритие, обезщетяващо фирми за загуби на трети лица, причинени, например, от грешки и пропуски, неизпълнение при запазване на данни, клевета.

Други ползи, включително редовни одити на сигурността, постинцидентни връзки с обществеността (накърняване на репутацията) и разходи за разследване

Покритие при прекъсване на бизнеса Престъпления/Измами Клевета Неоторизиран достъп (“hacking”) Нахлуване в личния живот Грешки и пропуски Нарушение на Copyright/Търговска марка Зловредни кодове/Вируси



4

ЗАСТРАХОВАТЕЛНА КЛАУЗА: Застрахователят се съгласява да плати от Ваше име всички суми, които сте законово задължени да платите (включително разходите и разноските на ищците), в резултат на каквато и да е претенция, отправена първоначално към Вас (независимо от това кой е инициирал иска) и за която е уведомен по време на периода на действие на полицата, свързана с финансови загуби, произтичащи пряко от хакерски атаки или вирус, който е излъчен или е преминал през Вашите компютърни системи или системи или през компутърните системи на вашия доставчик (при използване на услугите на «облак»). Крайната цел е да предложим широко покритие за защита на бизнеса и активите във вида, в който те са застраховани.



4

ЗАСТРАХОВАТЕЛНА КЛАУЗА 1: КИБЕР & ПОВЕРИТЕЛНОСТ Кибер отговорност Лична отговорност Повреда на системи Прекъсване на бизнес системите Последващо накърняване на репутацията Регулаторни действия и разследвания ЗАСТРАХОВАТЕЛНА КЛАУЗА 2: РАЗНОСКИ ПРИ НАРУШЕНИЕ НА КОНФИДЕНЦИАЛНОСТТА Вашите разноски по предприемане на мерки Разноските по предприемане на мерки от трети страни


КАКВО ПОКРИВА ЗАСТРАХОВКА КИБЕР ОТГОВОРНОСТ(CLIC)

4

ЗАСТРАХОВАТЕЛНА КЛАУЗА 3: КИБЕР ПРЕСТЪПЛЕНИЯ Компютърни престъпления Кражба на самоличност Кибер заплахи и изнудване Телефонно хакерство Фишинг ЗАСТРАХОВАТЕЛНА КЛАУЗА 4: МУЛТИМЕДИЙНА ОТГОВОРНОСТ И РЕКЛАМНА ВРЕДА Клевета Нарушаване на права на интелектуалната собственост Навлизане в личния живот Отговорност за представяното съдържание

ЗАСТРАХОВАТЕЛНА КЛАУЗА 5: ТЕХНОЛОГИЧНИ ГРЕШКИ И ПРОПУСКИ ЗАСТРАХОВАТЕЛНА КЛАУЗА 6: РАЗХОДИ ЗА УЧАСТИЕ В СЪДЕБНИ ПРОЦЕСИ ЗАСТРАХОВАТЕЛНА КЛАУЗА 7: РАЗХОДИ, СВЪРЗАНИ С КРИЗИСНИ КОМУНИКАЦИИ


ПРИЛОЖИМИ СФЕРИ ЗАСТРАХОВКА КИБЕР ОТГОВОРНОСТ Е ПОДХОДЯЩА ЗА: Рекламна дейност

Банково дело

Консултантски фирми / Подбор на персонал

Развлекателен бизнес / Хотели / Ресторанти

Болници – Медицински заведения

ИТ фирми

Производство

Медии

Онлайн бизнес– пазаруване, резервации, рент-а-кар, доставки и т.н.

Професионални услуги

Издателска дейност

Ритейл бизнес

Транспорт и доставка

Застрахователно дело

4


СКЛЮЧЕТЕ ЗАСТРАХОВКА КИБЕР ОТГОВОРНОСТ (CLIC)

4

Застраховка Кибер отговорност (CLIC) е отговора на

застрахователната индустрия на повишеното търсене във връзка с гореописаните рискове

CLIC може да играе ключова роля в управлението на резултатите и бъдещето на дружеството след кибератака

CLIC от Euroins & CENTIO е икономически изгодното

решение

ПОЛЗИ

КАКВИ СА ПОЛЗИТЕ ЗА ВАС?

5

ПОЛЗИ

ОСНОВНИ ПОЛЗИ ЗА ВАС:

1

3

4

ПРЕХВЪРЛЯНЕ на РИСКА и ОБЕЗПЕЧАВАНЕ на БИЗНЕС БЪДЕЩЕТО на КОМПАНИЯТА след кибер атака

Минимизирано прекъсване на бизнес процесите след кибер атака, спестяване на време и съхраняване на приходите от Вашия бизнес

Ние ще платим от Ваше име преките загуби и всички суми, които сте задължени да изплатите в резултат на всяка претенция, първоначално отправена към Вас и за която ние сме уведомени по време на периода на полицата, свързана с всякакви финансови загуби на трети лица, произтичащи пряко от хакерски атаки или вирус, който е излъчен или преминал през Вашите компютърни системи или през компютърните системи на Вашия «облачен» доставчик.

Получавате по-добро разбиране на потенциалните заплахи за Вашия бизнес и готовността Ви да се изправите срещу тях. Ние ще платим разходите за възстановяване на изгубената репутация в случай на пробив и ще се погрижим за всички законови проблеми в страната и чужбина

5

ВАШИТЕ ПАРТНЬОРИ

КОИ СА ВАШИТЕ ПАРТНЬОРИ?

6


„Застрахователно дружество Евроинс“ АД

Основано през 1996 г. и лицензирано като

неживотозастрахователна компания през 1998 г.

Публично дружество с акционерна структура, осигуряваща

прозрачност на корпоративното управление

GWP за 2013 г.: € M 35

8.4% пазарен дял за 2013 г.

Предлага застрахователни продукти, покриващи всичките 18

неживотозастрахователни клаузи

6 6


CENTIO CENTIO е търговската марка на Хай компютърс ЕООД - компания, която предлага решения за информационна сигурност от 1998 г. насам

Определя разминаването между задължителното и текущото състояние на информационната сигурност

Консултира клиентите как да изградят ефективен и ефикасен процес за информационна сигурност

Помага на организациите да минимизират риска, свързан с ИТ

Консултира при избор на подходящи решения заинформационна сигурност

Помага при имплементиране на измерители за сигурност, използвайки OSSTMM

6


Euroins и CENTIO ще Ви помогнат да спестите разходи и да прехвърлите ИТ риска, за да направите бизнеса по-сигурен

1

3

4

6

Euroins и CENTIO са логичните партньори, които ще помогнат на Вашата организация да ПРЕХВЪРЛИ РИСКА и да ОБЕЗПЕЧИ БЪДЕЩЕТО НА БИЗНЕСА си след кибер -атака на приемлива цена

6

Лица за контакт за повече информация: Атанас Керанов Спас Иванов [email protected] [email protected] тел: 02 / 930 19 40 тел.: 02 / 813 88 88

mailto:[email protected]

mailto:[email protected]

Marketing Planning Overview Date

Marketing Planning Overview

Благодарим Ви!

marketing planning overview - euroins.bg · КИБЕР ПРЕСТЪПЛЕНИЕ: Това е...

Documents