Mis kuulub küberjulgeoleku vastutuse poliitika alla?

Nagu paljud ettevõtted, võib teie ettevõte kasutada elektroonilisi andmeid , neid salvestada, saata või vastu võtta. Need andmed võivad sisaldada teie ettevõttele kuuluvat teavet, nagu näiteks müügiprognoosid ja maksudokumendid. Samuti võib see sisaldada andmeid, mis kuuluvad teistele inimestele, näiteks klientidele, töötajatele ja tarnijatele. Muude inimeste andmete näited on kliendi maksekviitungid ja töötajate sotsiaalkindlustuse numbrid.

Kui ettevõtte arvutisüsteemis salvestatud elektroonilised andmed on kadunud, varastatud või ohustatud, võivad selle taastamise kulud olla märkimisväärsed.

Peale selle võib teie ettevõte olla vastutav kahjude eest kolmandatele isikutele, kelle andmed on varastatud. Teie ettevõte võib tekitada ka teatamiskulusid, kui teie riik nõuab, et teataksite andmehäirete all kannatanutele. Võite oma ettevõtet kaitsta andmete rikkumisega seotud kulude eest, omandades küberjulgeoleku vastutuse poliitika.

Mis on küberjulgeoleku vastutus?

Küberkindlustuse kindlustus katab andmekahjustuste ja muude küberjulgeolekuga seotud finantskahju. Paljud tegevussuunad hõlmavad nii esimese kui ka kolmanda osapoole pakette. Esimeste osapoolte katted kehtivad teie ettevõtte otseste kahjude eest. Näiteks häkkerist põhjustatud kahju teie ettevõtte elektroonilistele andmefailidele. Kolmandate osapoolte katted kehtivad teie ettevõtte vastu suunatud nõuete eest isikute poolt, kes on teie tegude või tegevusetuse tõttu saanud vigastada. Näiteks klient süüdistab teid hooletuse eest pärast seda, kui tema isikuandmed on teie arvutisüsteemist varastatud ja avaldatud veebis.

Kuigi küberriskipoliitika erineb järgmisest, pakub paljud sarnaseid katteid. Kõige levinumad katted on toodud allpool.

Esimese osapoole katted

Kübervastutuse poliitikad hõlmavad tavaliselt erinevaid vara ja kuritegude katteid. Need katavad ka teatavaid kulusid, näiteks teatamiskulusid.

Esimeste osapoolte katted on sageli mahaarvatavad .

Elektrooniliste andmete kaotus või kahjustumine

Paljud poliitikad katavad teie elektrooniliste andmete kahjustusi, vargusi, häireid või korruptsiooni. Need katavad ka teie arvutisüsteemile salvestatud andmete kahju või varguse, mis kuulub kellelegi teisele. Kahjumi katmiseks peab see toimuma kaetud riski, nagu häkkerite rünnak, viirus või teenusetõkestamise rünnak. Üldiselt katab poliitika kaotatud andmete taastamise või taastamise kulud. See võib ka katta välisekspertide või konsultantide, keda te palkate, kulusid teie andmete säilitamiseks või rekonstrueerimiseks.

Tulude ja / või lisakulude kaotus

Paljud tegevussuunad hõlmavad sissetulekut, mida te kaotate, ja lisakulusid, mis teie ettevõtte äritegevuse väljalangemise vältimiseks või minimeerimiseks pärast arvutisüsteemi katkemist tulenevad katmata ohust. Kaetud riskid võivad olla samad, mis on hõlmatud elektrooniliste andmete kahjuga.

Küberekindlustuse poliitikast tulenev sissetuleku kaotus ja lisakulud kattuvad teie kaubandusomandiga seotud poliitikast tulenevate kulude katmisest. Küberpoliitikad hõlmavad sissetulekukadusid ja lisakulusid, mis tulenevad teie arvutisüsteemi katkestamisest katteta ohuga. Kinnisvarapoliitika hõlmab sissetuleku kaotust ja lisakulusid, mis tulenevad teie äritegevuse katkemisest tagatud vara füüsilise kahju tõttu, mis ei sisalda elektroonilisi andmeid.

Küberrüvitise kaotused

Küberjärgse väljapressimise katvus kehtib siis, kui häkker või küberväija pahandab teie arvutisüsteemi ja ähvardab teha halba tegu. Näiteks võib häkker ähvardada teie andmeid kahjustada, viirust või arvutist välja lülitada, kui te ei maksa talle raha. Võlgnik võib teie arvutisüsteemi endaga kaasa tuua teenuse rünnete keelamise või ähvardada avaldada konfidentsiaalseid andmeid, kui te ei maksa nõutavat summat. Väljastamise katmine kehtib tavaliselt nende kulude kohta, mida kannate (kindlustusandja nõusolekul), et vastata väljapressimise nõudlusele, samuti raha, mida maksate väljapressimise eest.

Teatamiskulud

Poliitikad võivad katta teavitamiskohustuse osapooled, keda andmevigastused mõjutavad vastavalt valitsuse põhimäärustele või eeskirjadele. Need võivad sisaldada ka advokaadi töölevõtmise kulusid, et hinnata oma ettevõtte kohustusi kohaldatavate seaduste ja määruste alusel.

Mõned poliitikad katavad krediidi jälgimise teenuste osutamise kulud rikkumisest mõjutatud isikutele. Mõned ka kõnekeskuse loomise ja kasutamise kulud.

Teie reputatsiooni kahjustamine

Andmebaas võib tõsiselt kahjustada teie ettevõtte mainet. Seega katavad mõned poliitikad turismi- ja avalike suhete kulud, mis on seotud teie ettevõtte maine kaitsmisega andmete rikkumise pärast. Seda katvust võib nimetada kriisiohjeks.

Kolmanda osapoole vastutuskindlustused

Enamik küberpoliitikat hõlmavad mitut tüüpi vastutust. Need katted kehtivad kahjude või arvelduste suhtes, mis tulenevad kaetud nõuetest. Need katavad ka selliste nõuete eest kaitsmise kulud. Pange tähele, et kaitsekulud võivad vähendada kindlustuspiiri. Peaaegu kõik küberriskihüvitiste poliitikad on nõuded . Mõni kolmanda osapoole pakett võib olla kinni peetud .

Võrguturbe vastutus

Võrguturbe vastutuskindlustus hõlmab teie vastu esitatud nõudeid andmete rikkumise või teiste arvutisüsteemide andmete puudumise tõttu. Katvus võib kehtida juhul, kui andmete rikkimine või suutmatus pääseda juurde teie süsteemile on tingitud teenusetõkestamisest, viirusest, pahavara või omavolilise juurdepääsu ja / või süsteemi kasutamisest häkkeril või petturitöölisel. Poliitikad võivad hõlmata kohtuvaidlusi, mille kohaselt te ei suutnud nõuetekohaselt kaitsta kliendile, klientidele, töötajatele või muudele isikutele kuuluvaid andmeid.

Võrgu privaatsusvastutus

Võrgu eraelu puutumatuse vastutuskindlustus hõlmab kohtuvaidlusi, mis põhinevad väidetel, et te ei suutnud nõuetekohaselt kaitsta teie arvutisüsteemile salvestatud tundlikke andmeid. Andmed võivad kuuluda klientidele, klientidele ja teistele osapooltele. Mõned poliitikavaldkonnad hõlmavad teie töötajatele kuuluvate eraeluandmete (nt sotsiaalkindlustuse numbrite) avaldamisest tulenevat vastutust.

Elektroonilise meedia vastutus

Elektroonilise meedia vastutuskindlustus hõlmab teie vastu algatatud kohtuasju nagu süütamine, laimamine, laimamine , autoriõiguste rikkumine, privaatsuse rikkumine või domeeninimede rikkumine. Üldiselt käsitletakse neid toiminguid ainult siis, kui need tulenevad elektrooniliste andmete avaldamisest Internetis.

Vead ja töövõimetuste vastutus

Mõned küberriskihüvitiste poliitikad hõlmavad kindlustustehniliste teenuste osutamisel tekkida võivate vigade või väljajätmiste katmist. Näiteks tarkvara arendaja poolt ostetud poliitika hõlmab nõudeid, mis tulenevad kodeerimisvigadest ja muudest viga või väljajätmisest, mis tulenevad ettevõtte tarkvarateenustest. Ka arhitekti poolt ostetud poliitika hõlmab väiteid, mis on seotud disainilahenduse vigadega, vigased joonised ja muud vead.

Muud katted

Kübervastutuskindlustuse alla kuuluvate muude katted hõlmavad mitmesuguseid kuritegude katteid, nagu arvutipettus, rahaülekannete pettus ja küberterrorism (poliitilised eesmärgid). Mõned kindlustusandjad on välja töötanud konkreetsetele tööstusharudele kohandatud küberriskide vastutuse poliitikad. Näiteks võib tervishoiutööstuse ettevõtetele töötada välja üks poliitika, samas kui teine ​​poliitika on ette nähtud finantseerimisasutustele.