Cyber-Haftpflichtversicherung 101

Seit Oktober ist Monat der Sensibilisierung für Cybersicherheitdachten wir, es wäre der ideale Zeitpunkt, einen wichtigen Aspekt der Cybersicherheit für Ihr Unternehmen anzusprechen: die Cyber-Haftpflichtversicherung.

Es ist wahrscheinlich, dass Ihr Finanzdienstleistungsunternehmen personenbezogene Daten (z. B. Sozialversicherungsnummern, E-Mail-Adressen und Anmelde-IDs) sammelt, überträgt, speichert, anzeigt und mit ihnen interagiert. Daher ist es möglich, dass die Chancen, Opfer eines Cyberangriff sind für Sie und Ihr Unternehmen exponentiell größer. Tatsächlich sind diese allgegenwärtigen und immer raffinierteren Angriffe der Grund, warum eine Cyber-Haftpflichtversicherung heute als branchenweit bewährte Vorgehensweise gilt.

Wenn Sie derzeit keine Cyber-Haftpflichtversicherung haben, wie beurteilen Sie dann, welche Artwork von Deckung Sie benötigen und welche Kosten damit verbunden sind? Wie bei vielen Versicherungsfragen ist es logisch, mit den Deckungssummen und Selbstbehalten zu beginnen.

Nicht alle Richtlinien sind gleich

Die meisten Policen decken ähnliche Dinge ab, sind aber nicht identisch.

• Paketrichtlinie. Wenn der Versicherungsschutz als Zusatz oder Zusatz zu einer anderen Police (additionally einer Paketpolice) erworben wird, ist der Betrag (additionally die Deckungssumme), den der Versicherer im Schadensfall zahlt, oft viel geringer, aber die Prämie ist deutlich niedriger. Wenn der Versicherungsschutz auf diese Weise erworben wird, ist er nicht dazu gedacht, große Verluste abzuschirmen, und umfasst oft nur einige der Leistungen, die bei einem Datenvorfall wirklich helfen (mehr dazu weiter unten).

• Eigenständige Richtlinie. Eine eigenständige Police hingegen hat viel höhere Deckungssummen und mehr Deckungsoptionen, kostet aber auch deutlich mehr. Wir konzentrieren uns hier auf eigenständige Policen.

Diese Policen haben oft eine Obergrenze statt einer Obergrenze professional Schadensfall und einer Gesamtobergrenze, wobei die am häufigsten empfohlenen Mindestobergrenzen 1 Million, 2 Millionen und 3 Millionen US-Greenback betragen. Die Selbstbeteiligungen für diese Policen betragen normalerweise 2.500 US-Greenback. Es ist wichtig zu beachten, dass die Prämien zwar durch eine Erhöhung der Selbstbeteiligung gesenkt werden können, der Versicherte jedoch im Falle eines Verstoßes mehr im Voraus bezahlen muss.

Decken Sie Ihre Verluste

Die richtigen Deckungssummen und Selbstbehalte sind nur ein Teil einer effektiven Cyber-Haftpflichtversicherung. Sie müssen auch sicherstellen, dass die entsprechenden Versicherungsverträge abgeschlossen sind, damit alle potenziellen Verluste abgedeckt sind.

Netzwerksicherheit und Datenschutzhaftung. Hier finden Sie den Großteil des Versicherungsschutzes. Diese Vereinbarung deckt Rechtsverteidigungskosten, Schäden und andere Ausgaben ab, die durch den Diebstahl oder die unzulässige Offenlegung vertraulicher Kunden- und Mitarbeiterinformationen (z. B. Sozialversicherungsnummern, Geburtsdaten und Adressen) im Besitz des Versicherten entstehen.

Regulierungsverteidigung und Strafen. Obwohl die Netzwerksicherheits- und Datenschutzhaftpflichtversicherung schützt vor bürgerlich Klagen, behördliche Verteidigung und Strafen schützen vor Verlusten durch Regulierungsbehörden. Diese Versicherungsvereinbarung deckt Anwaltskosten im Zusammenhang mit einer formellen behördlichen oder verwaltungsrechtlichen Untersuchung ab. Sie bietet auch Deckung für alle Geldbußen oder Strafen, die aufgrund der Untersuchung anfallen können. Da Regulierungsbehörden wie die SEC ihre Cyber-Durchsetzung verstärken, ist die Abdeckung der regulatorischen Verteidigung immer wichtiger geworden.

Erpressung und Ransomware. Versicherer nennen Erpressung und Ransomware oft als die Hauptrisiken, die sie abdecken, und daher ist es wichtig, dass sie in jeder Cyber-Haftpflichtversicherung enthalten sind. Wie der Title schon sagt, deckt dieser Versicherungsschutz die damit verbundenen Kosten und Erpressungsforderungen ab, die durch Ransomware-Angriffe entstehen, bei denen ein Cyberkrimineller eine Web site, Daten oder Software program „als Geisel“ nimmt.

Kosten für die Reaktion auf Datenschutzverletzungen Ein oft übersehener Aspekt eines Datenmissbrauchs sind die Kosten, die damit verbunden sind, herauszufinden, was gestohlen wurde, zu untersuchen, wie es geschah, und die Betroffenen zu schützen. Die Kosten für die Reaktion auf einen Datenmissbrauch umfassen die Kosten für alle erforderlichen forensischen Untersuchungen, die Wiederherstellung der Identität, die Benachrichtigung und die Kreditüberwachung.

Kosten für Krisenmanagement. Ein Datenleck kann dem Ruf eines Unternehmens erheblichen Schaden zufügen – und die Wiederherstellung des Verbrauchervertrauens kann schwierig und teuer sein. Mit einer Kostendeckung für das Krisenmanagement können Sie eine PR-Firma beauftragen, um die Marke und den Ruf Ihres Unternehmens wiederherzustellen.

Betriebsunterbrechung und Datenwiederherstellung. Obwohl alle oben aufgeführten Verträge „Kosten“ abdecken, deckt die Betriebsunterbrechung und Datenwiederherstellung die daraus resultierenden Einnahmeausfälle und Kosten für die Wiederherstellung von Daten und Netzwerken ab. Datenlecks, Ransomware-Angriffe und Systemausfälle führen häufig zu Gewinneinbußen, insbesondere wenn sie über einen längeren Zeitraum andauern, da der Versicherte nicht in der Lage ist, seinen normalen Aufgaben nachzukommen. Cyberangriffe können auch zum Diebstahl oder zur Beschädigung wichtiger Daten führen, deren Wiederherstellung Zeit in Anspruch nimmt.

Es ist wichtig, diese Vereinbarung sorgfältig zu lesen. Manchmal ist sie auf Sicherheitsvorfälle beschränkt, während sie in anderen Fällen auch Einkommenseinbußen aufgrund von Systemausfällen abdeckt. Die Police kann noch weiter eingeschränkt werden, indem angegeben wird, dass sie nur Vorfälle abdeckt, die Ihre Netzwerke direkt betreffen, während ein umfassenderer Versicherungsschutz auch Geschäftsdienstleister einschließt.

Kennen Sie die Grenzen

Nachdem Sie nun die verfügbaren Deckungsarten kennen, fragen Sie sich vielleicht, wo Sie eine Police kaufen können. Viele Berater erwerben Cyber-Haftpflichtversicherungen über bestehende Beziehungen zu ihren Sach- und Unfallversicherungsagenten. Wenn Sie sich für den Abschluss einer Police entscheiden, empfehlen wir, dass diese eine Deckungssumme von mindestens 1 Million US-Greenback hat und Versicherungsverträge Folgendes abdecken:

• Kosten für die Datenforensik, um herauszufinden, was gestohlen wurde und wie

• Benachrichtigungs- und Identitätsüberwachungskosten für von der Sicherheitsverletzung betroffene Personen

• Rechtsberatung zur Deckung der Regulierungs- und Zivilschutzkosten

• Betriebsunterbrechungsversicherung für Umsatzeinbußen aufgrund der Sicherheitsverletzung

• Erpressungskosten bei Ransomware-Angriffen

• Public Relations zur Wiederherstellung eines verletzten öffentlichen Photographs

Die Risikorealität

Tatsächlich sind wir alle dem Risiko eines Datenmissbrauchs ausgesetzt. Indem Sie sicherstellen, dass Sie über den richtigen Versicherungsschutz, die richtigen Deckungssummen und Selbstbeteiligungen verfügen, können Sie die Gesamtkosten einer Cyber-Haftpflichtversicherung senken – und den Schaden und die Störungen für Ihr Unternehmen und Ihre Kunden begrenzen.