Najważniejsze
Polisa cyber powinna pasować do sposobu, w jaki firma korzysta z danych i systemów. Sklep internetowy, producent i biuro rachunkowe mają inne zależności. Najpierw opisz te zależności, potem porównuj limity i składki.
Rozdziel koszty własne i roszczenia innych
W ofertach cyber mogą występować różne części ochrony: reakcja na incydent, odtworzenie danych, finansowe skutki przerwy oraz odpowiedzialność wobec poszkodowanych. Ich dostępność, limity i warunki nie są jednak jednolite. Nie wyprowadzaj całego zakresu z samej nazwy produktu.
Zapisz, co firma musiałaby opłacić w pierwszych godzinach: specjalistów IT, analizę prawną, komunikację i organizację zastępczej pracy. Następnie zapytaj, które z tych usług zapewnia ubezpieczyciel, a które firma może zamawiać samodzielnie i na jakich zasadach.
Sprawdź zależności od dostawców
Zrób listę usług, bez których firma nie pracuje: poczta, system sprzedażowy, hosting, płatności, zdalny dostęp. Przy każdej określ właściciela umowy i dostępną procedurę awaryjną. Awaria zewnętrznego dostawcy nie musi być traktowana tak samo jak incydent we własnym systemie.
Do zapytania dołącz pytanie o utratę dostępu do usługi chmurowej bez uszkodzenia firmowych komputerów. To dobry test rozumienia zakresu. Poproś również o wyjaśnienie okresów oczekiwania, sposobu liczenia przestoju i wymaganych dowodów straty.
Przykład modelowy: sklep nie przyjmuje zamówień
Sklep przez dwa dni nie może obsłużyć klientów. Zespół ustala, że część zamówień przesunięto, część utracono, a część zrealizowano telefonicznie. Utracony obrót nie jest automatycznie wysokością odszkodowania. Potrzebne będą dane o kosztach, alternatywnej sprzedaży i zasadach rozliczenia przyjętych w umowie.
Ankieta musi opisywać stan faktyczny
Odpowiedź dotycząca kopii zapasowych lub uwierzytelniania wieloskładnikowego powinna pochodzić od osoby, która potrafi ją potwierdzić. Planowane wdrożenie zabezpieczenia nie jest tym samym co jego działanie. Zapisz datę oceny oraz zakres systemów objętych odpowiedzią.
Co ustalić przed zawarciem umowy
- Kto może zgłosić incydent i pod jaki numer?
- Czy pomoc obejmuje wybranych dostawców i wszystkie spółki?
- Jak uzgadnia się wydatki oraz zachowuje materiał dowodowy?
- Jak traktowane są oszustwa płatnicze i podszycie pod kontrahenta?
- Jakie wymagania bezpieczeństwa obowiązują w trakcie ochrony?
Polisa jest częścią przygotowania do incydentu. Obok niej potrzebujesz kontaktów, uprawnień decyzyjnych i sprawdzonego sposobu przywracania pracy. Te elementy warto przećwiczyć wspólnie z IT i osobą odpowiedzialną za dane osobowe.
Przeczytaj również
Źródła i dalsza lektura
O zakresie ochrony decydują warunki konkretnej umowy. Przykłady modelowe ilustrują sposób analizy; nie opisują rzeczywistych spraw klientów.
BTLA Broker / porozmawiajmy
Sprawdź ochronę swojej firmy.
Napisz, czego dotyczy Twoja sytuacja. Wskaż rodzaj działalności i temat, który chcesz omówić.
32 307 70 37 [email protected]
Na start wystarczy temat rozmowy. Zespół BTLA ustali z Tobą, jakie informacje i dokumenty będą potrzebne.
Temat rozmowy: Ubezpieczenie cyber dla firmy: zakres ochrony i pytania do oferty
Godziny obsługi: pon.–pt. 8:00–17:00.
Rozmowy po polsku lub angielsku.
Jeden mail zatrzymał wysyłkę. Zobacz film o ryzyku cyber
W naszym krótkim filmie Bóbr ma pełny magazyn, ale nie może wysłać paczek. Otworzył załącznik wyglądający jak faktura. Zaszyfrowane pliki odcięły go od zamówień i drukowania etykiet. To modelowy scenariusz pokazujący, że do zatrzymania sprzedaży nie potrzeba pożaru ani uszkodzonego towaru.
Obejrzyj film: Jeden mail zatrzymał wysyłkę. Co daje polisa cyber? (34 sekundy)
Magazyn działa, ale proces sprzedaży stoi
Przed rozmową o ubezpieczeniu opisz całą drogę zamówienia: od sklepu lub handlowca przez system magazynowy do etykiety i przekazania paczki kurierowi. Przy każdym etapie zapisz, jak długo firma poradzi sobie bez dostępu do danych. Dopiero taki obraz pokazuje, czy przestój dotyczy jednego stanowiska, części wysyłek czy całej działalności.
Sprawdź również rozwiązanie awaryjne. Ręczne przygotowanie kilkunastu przesyłek może być możliwe, ale nie oznacza, że zespół obsłuży w ten sposób cały dzienny wolumen. Ustal, kto podejmuje decyzję o zmianie sposobu pracy i skąd pobierze aktualne dane o zamówieniach.
Trzy pozycje w rachunku po ataku
- Pomoc specjalistów. Ustalenie przyczyny i zasięgu incydentu, zabezpieczenie środowiska oraz zaplanowanie bezpiecznego przywrócenia pracy. Zapytaj, jak uruchamia się pomoc z polisy i które wydatki wymagają uzgodnienia.
- Odtworzenie danych i działania. Sam dostęp do kopii nie rozstrzyga, ile potrwa przywrócenie zamówień, integracji i drukowania etykiet. Ustal, jakie koszty odtworzenia przewiduje umowa i jakie wymagania stawia kopiom zapasowym.
- Finansowy skutek przerwy. Zamówienie utracone, przesunięte i zrealizowane innym kanałem to różne sytuacje. Ochrona utraty zysku, jeśli została uzgodniona, ma własne definicje, limity, okres wyczekiwania oraz zasady dokumentowania straty.
Pięć pytań do rozmowy z brokerem i IT
- Który system zatrzyma wysyłkę i czy zależy od zewnętrznego dostawcy?
- Kto ma aktualny numer do obsługi incydentu z polisy, również po godzinach?
- Kiedy sprawdzono odtworzenie całego procesu, a nie tylko pojedynczego pliku?
- Czy zakres obejmuje potrzebny firmie scenariusz przerwy i jej finansowe skutki?
- Jak rozdzielimy koszty reakcji, odtworzenia i dodatkowej pracy, aby nie wykazać tego samego wydatku dwa razy?
Żądanie okupu na ekranie nie oznacza, że polisa sfinansuje jego zapłatę. Nie zakładaj też automatycznego zwrotu każdego wydatku. Po podejrzeniu ataku uruchom procedurę incydentową i zaangażuj IT; kontakt z ubezpieczycielem prowadź równolegle z pilnymi działaniami ograniczającymi szkodę.
W kolejnym kroku przeczytaj: kogo zawiadomić po ransomware, jak przygotować test odtworzenia kopii oraz jak potwierdzić odpowiedzi w ankiecie cyber.
Nie zgaduj. Zapytaj! Porozmawiaj z BTLA Broker o ochronie cyber Twojej firmy. Zakres ochrony, limity, wyłączenia i obowiązki stron określa konkretna umowa ubezpieczenia.
