Firma produkcyjna może stracić dostęp do receptur, parametrów urządzeń lub rysunków technicznych, choć nie wyciekła lista klientów. Taki incydent wymaga analizy cyber również wtedy, gdy głównym problemem są informacje nieosobowe. Trzeba jednak rozdzielić koszt odzyskania plików, koszt przywrócenia procesu i gospodarczą wartość wiedzy zapisanej w dokumentacji.
Najpierw wskaż, do czego służą dane
Przygotuj listę procesów, które nie ruszą bez określonych plików. Dla receptury będzie to właściwa wersja składu i parametrów. Dla projektu technicznego mogą to być rysunki, historia zmian oraz pliki potrzebne do przygotowania produkcji. Sam katalog z nazwami dokumentów nie pokazuje wszystkich zależności.
Ustal właściciela informacji oraz prawo do korzystania z materiałów. Dokumentacja klienta, licencjonowana biblioteka i własna receptura nie muszą podlegać takiej samej ocenie. Opisz te relacje bez przekazywania brokerowi pełnej treści tajemnicy przedsiębiorstwa, jeżeli do analizy wystarczy jej rodzaj, znaczenie i sposób przechowywania.
Trzy różne pytania o finansowe następstwa
Pierwsze dotyczy technicznego odzyskania lub odtworzenia danych. Drugie obejmuje czas, w którym firma nie może wykonywać procesu. Trzecie odnosi się do utraty przewagi, gdy poufne informacje zostały skopiowane i ujawnione. Nie łącz tych zagadnień w jedną kwotę nazwaną „wartość bazy”.
W opublikowanych OWU cyber PZU opisano koszty odtworzenia danych i programów w związku z określonym zdarzeniem. Taki zapis nie jest obietnicą zwrotu ekonomicznej wartości know-how. Własna umowa wymaga sprawdzenia definicji danych, kosztów, zdarzenia, limitów i wyłączeń, a także ewentualnych odmiennych postanowień.
Przykład modelowy: plik istnieje, ale nie nadaje się do produkcji
W przykładzie edukacyjnym po incydencie odtworzono archiwum parametrów linii. Zachowana wersja pochodzi jednak sprzed zmiany surowca. Dział technologiczny musi ustalić prawidłowe ustawienia i potwierdzić je przed wznowieniem pracy. Dostępność pliku nie oznacza jeszcze gotowości całego procesu.
Firma oddziela usługę informatyczną, pracę przy weryfikacji wersji oraz skutki przerwy. Nie deklaruje, że każda ponowna próba technologiczna albo utracona możliwość sprzedaży jest objęta polisą. Zapisuje, dlaczego dana czynność była konieczna i czy odtwarza stan sprzed zdarzenia, czy wprowadza ulepszenie. To model analizy, nie opis rzeczywistej szkody BTLA.
Co przygotować do oceny ochrony
- Rodzaje danych i procesy zależne od ich dostępności.
- Właścicieli materiałów oraz ograniczenia licencyjne lub umowne.
- Datę i zakres ostatniej użytecznej kopii.
- Procedurę zatwierdzania właściwej wersji przed użyciem.
- Potencjalne usługi potrzebne do odtworzenia i zasady ich zamawiania.
- Rozdzielenie kosztów rekonstrukcji od roszczeń klienta i straty związanej z ujawnieniem wiedzy.
Ogranicz dostęp do dokumentacji szkody
Przy opisie incydentu wystarczy często identyfikator pliku, jego funkcja i wynik weryfikacji. Jeżeli potrzebne są materiały poufne, uzgodnij odbiorców oraz bezpieczny sposób przekazania. Nie wysyłaj receptury w otwartej korespondencji wyłącznie dlatego, że pojawiła się w zestawieniu załączników do roszczenia.
W rozmowie z brokerem pokaż jeden realny proces i sprawdź, które jego następstwa odpowiadają zapisom programu. Warto też ustalić z technologią i IT, kto potwierdza zakończenie odtworzenia. Dzięki temu moment odzyskania plików nie zostanie pomylony z chwilą bezpiecznego wznowienia działalności.
W kalkulacji odtworzenia rozróżnij wykorzystanie dostępnej kopii od ponownego stworzenia wiedzy, której nigdzie nie zachowano. Są to różne zadania, z innymi nakładami i niepewnością wyniku. Opisz dostępne źródła oraz sposób potwierdzenia wersji. Nie podawaj całej przewidywanej wartości przyszłego produktu jako kosztu odzyskania pliku, tylko dlatego, że dokumentacja była niezbędna do jego wytwarzania.
Sprawdź ten scenariusz w swojej firmie
Szerszy kontekst znajdziesz w powiązanym poradniku BTLA Broker. Chcesz odnieść te pytania do swoich dokumentów? Poznaj odpowiedni zakres współpracy i porozmawiaj z zespołem o sytuacji firmy. Ochronę ocenia się według konkretnej umowy i okoliczności.
Źródło do sprawdzenia opisanej konstrukcji ubezpieczeniowej: PZU — OWU ubezpieczenia od ryzyk cybernetycznych, definicje kosztów. Materiał ubezpieczyciela nie jest potwierdzeniem zakresu oferty BTLA.
