Reakcja na incydent
Wsparcie ekspertów technicznych, prawnych i komunikacyjnych po zdarzeniu objętym ochroną.
Ochrona organizacji po incydencie cyfrowym
Ubezpieczenie cyber dla firm
Ubezpieczenie cyber może finansować określone koszty reakcji na incydent, odtworzenia danych, przerwy w działalności oraz odpowiedzialności za naruszenie informacji. Zakres powinien odpowiadać systemom, danym, zależnościom i procedurom firmy.
CFB analizuje środowisko informatyczne, kopie zapasowe, dostawców, dane, procesy krytyczne i plan reakcji, a następnie porównuje zakresy oraz wymagania bezpieczeństwa.
Punkt wyjścia
Polisa cyber nie zastępuje zabezpieczeń, ale może ograniczyć finansowe skutki incydentu
Atak lub błąd może zaszyfrować systemy, zatrzymać produkcję, ujawnić dane i wymagać natychmiastowego zaangażowania wielu specjalistów.
Analizujemy architekturę, konta, dostęp zdalny, kopie zapasowe, dostawców, dane, procesy krytyczne i czas możliwego przestoju. Sprawdzamy również obowiązki i wyłączenia dotyczące minimalnych zabezpieczeń.
Celem jest program powiązany z realnym planem reakcji, tak aby firma wiedziała, z kim kontaktować się w pierwszych godzinach zdarzenia.
Zakres rozwiązań
Zakres ochrony cyber
Grupa nie ma produktów podrzędnych, dlatego zakres jest prezentowany w ręcznie edytowanych kartach.
Odtworzenie danych i systemów
Koszty przywrócenia środowiska, danych i ciągłości działania zgodnie z zakresem umowy.
Przerwa w działalności
Analiza utraconego wyniku i kosztów dodatkowych po objętym incydencie.
Odpowiedzialność za dane
Roszczenia i koszty związane z naruszeniem poufności lub bezpieczeństwa informacji.
Wymuszenie i ransomware
Zakres dotyczący reakcji na wymuszenie, negocjacji i działań kryzysowych zgodnie z prawem i warunkami.
Błąd człowieka i socjotechnika
Ocena ryzyk wynikających z phishingu, błędnych przelewów i nieuprawnionych działań.
Najważniejsze ryzyka
Co może wywołać poważny incydent cybernetyczny
Największe szkody wynikają z połączenia przestoju, utraty danych, odpowiedzialności i presji czasu.
Ransomware
Zaszyfrowanie danych i systemów może zatrzymać sprzedaż, produkcję lub obsługę klientów.
Phishing i przejęcie konta
Nieuprawniony dostęp może prowadzić do wycieku, zmiany płatności lub dalszego ataku.
Błąd pracownika lub dostawcy
Przypadkowe usunięcie, wysłanie danych albo błędna konfiguracja mogą mieć duży zasięg.
Awaria dostawcy technologii
Zależność od chmury, hostingu lub operatora może przerwać proces mimo braku ataku na własną infrastrukturę.
Naruszenie danych
Incydent może uruchomić obowiązki prawne, komunikację, roszczenia i koszty obsługi osób dotkniętych.
Projektowanie programu
Co sprawdzamy przed rekomendacją cyber
Aplikacje, produkcja, sprzedaż i maksymalny tolerowany czas przerwy.
Odseparowanie, testy odtworzenia, częstotliwość i odpowiedzialność.
MFA, uprawnienia, konta uprzywilejowane i dostęp zdalny.
Chmura, hosting, serwis IT, integracje i odpowiedzialność kontraktowa.
Kategorie informacji, lokalizacje, odbiorcy i obowiązki.
Kontakty, decyzje, komunikacja, dokumentacja i ćwiczenia.
Zastosowanie branżowe
Cyber dotyczy każdej branży zależnej od danych i systemów
Ryzyko cybernetyczne dotyczy firm z wielu branż, szczególnie tych, które przetwarzają dane, korzystają z systemów informatycznych lub których działalność zależy od ciągłości infrastruktury IT.
Betoniarnie, prefabrykaty i wytwórnie mas
Ochrona maszyn, hal, produktów, odpowiedzialności i ciągłości działania betoniarni, zakładów prefabrykacji i wytwórni mas.
Zobacz rozwiązania →Budownictwo i Inwestycje
Ubezpieczenia kontraktów, budów, montażu, sprzętu oraz odpowiedzialności firm budowlanych, inwestorów i projektantów.
Zobacz rozwiązania →Geodezja i Inżynieria
Ubezpieczenia odpowiedzialności zawodowej, sprzętu pomiarowego, dronów i ryzyk cybernetycznych firm inżynieryjnych.
Zobacz rozwiązania →Produkcja i Przemysł
Ubezpieczenia majątku, maszyn, odpowiedzialności, utraty zysku i ryzyk operacyjnych przedsiębiorstw produkcyjnych.
Zobacz rozwiązania →Rolnictwo i Agrobiznes
Ochrona upraw, zwierząt hodowlanych, maszyn rolniczych, budynków gospodarstwa i odpowiedzialności rolnika.
Zobacz rozwiązania →Transport, Spedycja i Logistyka
Ubezpieczenia dla firm transportowych, spedytorów i operatorów logistycznych: OCP, OCS, flota, cargo, assistance oraz ochrona kierowców.
Zobacz rozwiązania →
Proces współpracy
Od analizy potrzeb do obsługi programu
Zbieramy dane i dokumenty
Poznajemy działalność, wartości, umowy, historię szkód oraz oczekiwany sposób działania ochrony.
Projektujemy i porównujemy
Ustalamy zakres, limity, wyłączenia i klauzule, a następnie porównujemy oferty w tym samym modelu.
Prowadzimy program
Pomagamy przy zmianach, odnowieniach, wymaganiach kontraktowych i w procesie likwidacji szkody.
FAQ
Ubezpieczenie cyber - najczęstsze pytania
Odpowiedzi opisują zasady ogólne. Ostateczny zakres zależy od danych firmy i warunków konkretnej umowy.
Czy mała firma potrzebuje cyber?
Znaczenie ma zależność od systemów i danych, a nie tylko liczba pracowników. Krótki przestój może być krytyczny także dla małej organizacji.
Czy polisa pokrywa ransomware?
Zakres może obejmować określone koszty reakcji i wymuszenia, ale zależy od warunków, prawa, sankcji i spełnienia wymagań bezpieczeństwa.
Czy cyber obejmuje utratę zysku?
Niektóre programy obejmują określone skutki przerwy po incydencie, z własnym okresem oczekiwania i sposobem wyliczenia.
Czy wymagane jest MFA i kopia zapasowa?
Ubezpieczyciel może wymagać konkretnych zabezpieczeń. Niezgodność odpowiedzi we wniosku ze stanem faktycznym może wpływać na ochronę.
Co zrobić w pierwszych godzinach incydentu?
Uruchomić plan reakcji, zabezpieczyć dowody, ograniczyć dalsze skutki i skontaktować się z podmiotami wskazanymi w procedurze oraz polisie.
Czy szkoda u dostawcy IT może być objęta?
Może, jeśli zakres obejmuje zależność od dostawców i spełnione są warunki dotyczące rodzaju usługi oraz zdarzenia.
Bezpłatna rozmowa wstępna
Sprawdźmy, które systemy i dane są krytyczne dla firmy
Opisz środowisko IT, kopie zapasowe, dostawców i możliwy koszt przestoju.