MARSH, s.r.o. Markéta Blahutová Business Development Executive. Praha

Transkript

1 MARSH, s.r.o. Markéta Blahutová Business Development Executive Praha

2 Marsh & McLennan Companies KDO JSME Jsme přední mezinárodní pojišťovací makléř a poradce v řízení rizik s zaměstnanci po celém světě a ročními příjmy přesahujícími 13 miliard dolarů. Společnost Marsh patří z hlediska transparentnosti a poskytování informací k nejlepším ve svém odvětví, především díky dodržování vlastního etického kodexu. CO DĚLÁME Pomůžeme definovat Vaše rizika a doporučíme inovativní řešení, která jsou pro Vaše odvětví specifická. MARSH 29 May

3 MARSH AUSTRIA & CEE 13 ZEMÍ Rozsáhlé znalosti o místním trhu nám dovolují zajistit nejvyšší kvalitu dodávaných služeb klientovi ESTONSKO LOTYŠSKO LITVA 500+ ZAMĚSTNANCŮ Více než 500 zaměstnanců ve více než 25 kancelářích po celé střední a východní Evropě 750 MILIONŮ POJISTNÉHO Roční zprostředkované pojistné přesahuje částku 750 milionů euro ČESKÁ REPUBLIKA RAKOUSKO POLSKO SLOVENSKO MAĎARSKO KLIENTŮ Marsh poskytuje své služby více než klientů z různých průmyslových odvětví SLOVINSKO CHORVATSKO SRBSKO RUMUNSKO BULHARSKO MARSH 29 May

4

5 POJIŠTĚNÍ KYBERNETICKÝCH RIZIK REALITA A BLÍZKÁ BUDOUCNOST 25. KVĚTNA 2017 Josef Majer Client Executive Praha

6 Kybernetická rizika Selhání technologie / lidského faktoru Každodenní realita - Kybernetická rizika s námi budou už navždy - Počet a závažnost útoků se stupňují Závažné následky - Přerušení provozu, ztráta zisku, vícenáklady - Ohrožení reputace - Pokuty, sankce, žaloby Změny v legislativě (GDPR) - Nové nároky na ochranu dat třetí strany - Rozšíření odpovědnosti držitelů a zpracovatelů dat třetích stran - Zvýšené regulatorní sankce MARSH 5

7 Kybernetická rizika Selhání technologie / lidského faktoru Každá společnost čelí potenciálnímu ÚNIKU DAT - Data zaměstnanců - Data klientů / pacientů - Vlastní know-how, patenty, průmyslová špionáž Každá společnost čelí potenciálnímu NARUŠENÍ PROVOZU - Provozní / výrobní systémy - Fakturační / administrativní systémy MARSH 6

8 Kybernetická rizika Selhání technologie / lidského faktoru ÚNIK DAT Odcizení či ztráta dat subjektů třetí strany - Průnik do databáze (útok hackera), phishing - Vynesení dat zaměstnancem společnosti - Neopatrné nakládání s daty Následky - Náklady spojeny s oznamovací povinností (GDPR) - Povinnost oznámit únik do 72 hod. od zjištění - Vysoce rizikové úniky nutno hlásit bezodkladně - Regulatorní sankce až 4% celkového obratu - Náklady na forensní expertízu (jaká data unikla a jak?) - PR náklady - Ztráta reputace, ztráta klientů MARSH 7

9 Kybernetická rizika Selhání technologie / lidského faktoru ÚNIK DAT příklady incidentů Ashley Madison: 567 mil. $ žaloba, 1,7 mil. $ pokuta T-Mobile: pokuta 3,6 mil. Kč (pod GDPR: 540 mil. $) Yahoo: ohrožena koupě společnosti ze Verizonem Letiště Tuřany: zveřejnění přihlašovacích údajů pracovníků k intranetu (dostupnost všech informací o cestujících, letech apod.) MARSH 8

10 Kybernetická rizika Selhání technologie / lidského faktoru NARUŠENÍ INTEGRITY / ČINNOSTI Narušení výrobních / provozních / prodejních / platebních systémů - Sociální inženýrství - Phishing - Virus - Průnik hackera - Vydírání Následky - Zastavená výroba / výroba zmetků - Zašifrovaná data potřebná k výkonu činnosti (klientské databáze apod.) - Nedostupnost služeb ztráta zisku MARSH 9

11 Kybernetická rizika Selhání technologie / lidského faktoru NARUŠENÍ INTEGRITY / ČINNOSTI příklady incidentů Electro.cz: hacknuté stránky, platby odcházely pachatelům Saudi Aramco: týdenní narušení provozu ropné společnosti Mezinárodní letiště: týdenní vyřazení systému třídění zavazadel. MARSH 10

12 Kybernetická rizika Selhání technologie / lidského faktoru POJIŠTĚNÍ KYBERNETICKÝCH RIZIK - Slouží jako doplněk IT zabezpečení, ne jeho náhrada - Lidský faktor MARSH 11

13 Kybernetická rizika Selhání technologie / lidského faktoru CO JE Z POJIŠTĚNÍ MOŽNO HRADIT Nároky třetích stran v souvislosti s únikem dat, dále pak - Náklady právního zastoupení - Náklady na oznámení - Náklady regulatorního řízení - Regulatorní sankce - Náklady na PR experty (krizová komunikace) - Náklady na forensní prošetření MARSH 12

14 Kybernetická rizika Selhání technologie / lidského faktoru CO JE MOŽNO HRADIT Přerušení provozu - Ztráta zisku - Vynaložené vícenáklady - Náklady na response specialisty Vydírání - Náklady na expertní zastoupení (vyjednavači) - Náklady na response specialisty - Výkupné (ve vybraných případech) MARSH 13

15 Kybernetická rizika Selhání technologie / lidského faktoru PROČ MÍT POJIŠTĚNÍ KYBERNETICKÝCH RIZIK? - Protože IT zabezpečením to nekončí - Protože přes 80% úspěšných útoků má na vinně lidský faktor - Protože odhodlanému hackerovi Vaše zabezpečení není překážkou - Protože až dojde k útoku, budou zájmy Vaší společnosti v bezpečí - Protože nejde o to zdali, ale kdy MARSH 14

16 Zápis do OR vedeného Městským soudem v Praze, oddíl C, vložka 7847, byl proveden dne

17 FINPRO CYBER RISK POJIŠTĚNÍ POHLEDEM POJIŠŤOVACÍHO MAKLÉŘE 25. Května 2017 JUDr. Kateřina Poláčková, MARSH, s.r.o. FINPRO Leader

18 Pojistný trh v zahraničí AIG Allianz GCS ArgoGlobal CHUBB Generali HCC RSA CNA STARSTONE Beazley XL Mitsui HDI Hiscox QBE SCOR MARSH 29 May

19 Pojistný trh v České republice: Colonnade / původně AIG CYBERPLUS Pojištění kybernetických rizik ACE/ CHUBB Cyber Enterprise Risk Management Společnost AXA Assistance Cyber risk pojištění - pomáhá v případě, že se někdo stane obětí kybernetické kriminality. ČSOB Pojišťovna, a.s. Pojišťuje rizika nákupu zboží na internetu, zneužití platební karty a identity na internetu a poškození pověsti. Ostatní MARSH 29 May

20 Proč Cyber risk pojištění, když máme standardní pojistné produkty? Standardní druhy pojištění nekryjí kybernetická rizika - výluka pro kybernetická rizika, - specifické doložky a ujednání vylučující elektronická rizika, - výluka pro porušení mlčenlivosti Hrozba kybernetických rizik je stejně reálná a mnohdy závažnější než hrozba škod na hmotném majetku. Potenciální rizika se vyvíjejí, stávají se komplexnějšími. Vhodnou kombinací standardních pojištění a pojištění kybernetických rizik lze pokrýt široké spektrum možných škod v oblasti, které tradiční pojištění nekryjí. MARSH 29 May

21 Pojistné podmínky Pojistný produkt Doložky Rozšíření formou smluvního ujednání MARSH 29 May

22 Pojištění odpovědnosti managementu - D&O Zmocněnec pro ochranu osobních údajů (povinnost dle GDPR) Nová legislativa - zvýšení odpovědnosti dle NOZ, ZOK a GDPR - Povinnost vykonávat funkci s péčí řádného hospodáře s nezbytnou loajalitou, potřebnými znalostmi a pečlivostí / 159 NOZ, ZOK - Pravidlo podnikatelského úsudku v dobré víře informovaně, v obhajitelném zájmu korporace a s nezbytnou loajalitou / 51 ZOK - Ochrana osobních údajů a bezpečnost dat GDPR. MARSH 29 May

23 Krizová komunikace je důležitá součást likvidace kybernetické pojistné události Ať děláte nebo říkáte cokoli dokonce i když nic neděláte a neříkáte děláte PR (Reputační riziko) Krizová komunikace První hodiny jsou kritické Jak zjistit, co se stalo Kdo má krizi řešit Co je lepší: Rychlost a odvaha? Pštrosí taktika? ROZVÁŽNÝ POSTUP. Koho a jak informovat (včetně interní komunikace!) Vydáme to, nebo budeme mlčet: Aktivní nebo reaktivní komunikace? Prevence Krizový manuál co má obsahovat Krizový komunikační tým, jeho složení a role Krizové centrum kdy a kde je zřídit, jak má být vybaveno Template materiály vzorová prohlášení pro média Kontakty které kontakty musíme mít stále aktuální MARSH 29 May

24 Zápis do OR vedeného Městským soudem v Praze, oddíl C, vložka 7847, byl proveden dne