MARSH, s.r.o. Markéta Blahutová Business Development Executive Praha
Marsh & McLennan Companies KDO JSME Jsme přední mezinárodní pojišťovací makléř a poradce v řízení rizik s 60 000 zaměstnanci po celém světě a ročními příjmy přesahujícími 13 miliard dolarů. Společnost Marsh patří z hlediska transparentnosti a poskytování informací k nejlepším ve svém odvětví, především díky dodržování vlastního etického kodexu. CO DĚLÁME Pomůžeme definovat Vaše rizika a doporučíme inovativní řešení, která jsou pro Vaše odvětví specifická. MARSH 29 May 2017 1
MARSH AUSTRIA & CEE 13 ZEMÍ Rozsáhlé znalosti o místním trhu nám dovolují zajistit nejvyšší kvalitu dodávaných služeb klientovi ESTONSKO LOTYŠSKO LITVA 500+ ZAMĚSTNANCŮ Více než 500 zaměstnanců ve více než 25 kancelářích po celé střední a východní Evropě 750 MILIONŮ POJISTNÉHO Roční zprostředkované pojistné přesahuje částku 750 milionů euro ČESKÁ REPUBLIKA RAKOUSKO POLSKO SLOVENSKO MAĎARSKO 5000+ KLIENTŮ Marsh poskytuje své služby více než 5 000 klientů z různých průmyslových odvětví SLOVINSKO CHORVATSKO SRBSKO RUMUNSKO BULHARSKO MARSH 29 May 2017 2
POJIŠTĚNÍ KYBERNETICKÝCH RIZIK REALITA A BLÍZKÁ BUDOUCNOST 25. KVĚTNA 2017 Josef Majer Client Executive Praha
Kybernetická rizika Selhání technologie / lidského faktoru Každodenní realita - Kybernetická rizika s námi budou už navždy - Počet a závažnost útoků se stupňují Závažné následky - Přerušení provozu, ztráta zisku, vícenáklady - Ohrožení reputace - Pokuty, sankce, žaloby Změny v legislativě (GDPR) - Nové nároky na ochranu dat třetí strany - Rozšíření odpovědnosti držitelů a zpracovatelů dat třetích stran - Zvýšené regulatorní sankce MARSH 5
Kybernetická rizika Selhání technologie / lidského faktoru Každá společnost čelí potenciálnímu ÚNIKU DAT - Data zaměstnanců - Data klientů / pacientů - Vlastní know-how, patenty, průmyslová špionáž Každá společnost čelí potenciálnímu NARUŠENÍ PROVOZU - Provozní / výrobní systémy - Fakturační / administrativní systémy MARSH 6
Kybernetická rizika Selhání technologie / lidského faktoru ÚNIK DAT Odcizení či ztráta dat subjektů třetí strany - Průnik do databáze (útok hackera), phishing - Vynesení dat zaměstnancem společnosti - Neopatrné nakládání s daty Následky - Náklady spojeny s oznamovací povinností (GDPR) - Povinnost oznámit únik do 72 hod. od zjištění - Vysoce rizikové úniky nutno hlásit bezodkladně - Regulatorní sankce až 4% celkového obratu - Náklady na forensní expertízu (jaká data unikla a jak?) - PR náklady - Ztráta reputace, ztráta klientů MARSH 7
Kybernetická rizika Selhání technologie / lidského faktoru ÚNIK DAT příklady incidentů Ashley Madison: 567 mil. $ žaloba, 1,7 mil. $ pokuta T-Mobile: pokuta 3,6 mil. Kč (pod GDPR: 540 mil. $) Yahoo: ohrožena koupě společnosti ze Verizonem Letiště Tuřany: zveřejnění přihlašovacích údajů pracovníků k intranetu (dostupnost všech informací o cestujících, letech apod.) MARSH 8
Kybernetická rizika Selhání technologie / lidského faktoru NARUŠENÍ INTEGRITY / ČINNOSTI Narušení výrobních / provozních / prodejních / platebních systémů - Sociální inženýrství - Phishing - Virus - Průnik hackera - Vydírání Následky - Zastavená výroba / výroba zmetků - Zašifrovaná data potřebná k výkonu činnosti (klientské databáze apod.) - Nedostupnost služeb ztráta zisku MARSH 9
Kybernetická rizika Selhání technologie / lidského faktoru NARUŠENÍ INTEGRITY / ČINNOSTI příklady incidentů Electro.cz: hacknuté stránky, platby odcházely pachatelům Saudi Aramco: týdenní narušení provozu ropné společnosti Mezinárodní letiště: týdenní vyřazení systému třídění zavazadel. MARSH 10
Kybernetická rizika Selhání technologie / lidského faktoru POJIŠTĚNÍ KYBERNETICKÝCH RIZIK - Slouží jako doplněk IT zabezpečení, ne jeho náhrada - Lidský faktor MARSH 11
Kybernetická rizika Selhání technologie / lidského faktoru CO JE Z POJIŠTĚNÍ MOŽNO HRADIT Nároky třetích stran v souvislosti s únikem dat, dále pak - Náklady právního zastoupení - Náklady na oznámení - Náklady regulatorního řízení - Regulatorní sankce - Náklady na PR experty (krizová komunikace) - Náklady na forensní prošetření MARSH 12
Kybernetická rizika Selhání technologie / lidského faktoru CO JE MOŽNO HRADIT Přerušení provozu - Ztráta zisku - Vynaložené vícenáklady - Náklady na response specialisty Vydírání - Náklady na expertní zastoupení (vyjednavači) - Náklady na response specialisty - Výkupné (ve vybraných případech) MARSH 13
Kybernetická rizika Selhání technologie / lidského faktoru PROČ MÍT POJIŠTĚNÍ KYBERNETICKÝCH RIZIK? - Protože IT zabezpečením to nekončí - Protože přes 80% úspěšných útoků má na vinně lidský faktor - Protože odhodlanému hackerovi Vaše zabezpečení není překážkou - Protože až dojde k útoku, budou zájmy Vaší společnosti v bezpečí - Protože nejde o to zdali, ale kdy MARSH 14
Zápis do OR vedeného Městským soudem v Praze, oddíl C, vložka 7847, byl proveden dne 12.3.1992
FINPRO CYBER RISK POJIŠTĚNÍ POHLEDEM POJIŠŤOVACÍHO MAKLÉŘE 25. Května 2017 JUDr. Kateřina Poláčková, MARSH, s.r.o. FINPRO Leader
Pojistný trh v zahraničí AIG Allianz GCS ArgoGlobal CHUBB Generali HCC RSA CNA STARSTONE Beazley XL Mitsui HDI Hiscox QBE SCOR MARSH 29 May 2017 17
Pojistný trh v České republice: Colonnade / původně AIG CYBERPLUS Pojištění kybernetických rizik ACE/ CHUBB Cyber Enterprise Risk Management Společnost AXA Assistance Cyber risk pojištění - pomáhá v případě, že se někdo stane obětí kybernetické kriminality. ČSOB Pojišťovna, a.s. Pojišťuje rizika nákupu zboží na internetu, zneužití platební karty a identity na internetu a poškození pověsti. Ostatní MARSH 29 May 2017 18
Proč Cyber risk pojištění, když máme standardní pojistné produkty? Standardní druhy pojištění nekryjí kybernetická rizika - výluka pro kybernetická rizika, - specifické doložky a ujednání vylučující elektronická rizika, - výluka pro porušení mlčenlivosti Hrozba kybernetických rizik je stejně reálná a mnohdy závažnější než hrozba škod na hmotném majetku. Potenciální rizika se vyvíjejí, stávají se komplexnějšími. Vhodnou kombinací standardních pojištění a pojištění kybernetických rizik lze pokrýt široké spektrum možných škod v oblasti, které tradiční pojištění nekryjí. MARSH 29 May 2017 19
Pojistné podmínky Pojistný produkt Doložky Rozšíření formou smluvního ujednání MARSH 29 May 2017 20
Pojištění odpovědnosti managementu - D&O Zmocněnec pro ochranu osobních údajů (povinnost dle GDPR) Nová legislativa - zvýšení odpovědnosti dle NOZ, ZOK a GDPR - Povinnost vykonávat funkci s péčí řádného hospodáře s nezbytnou loajalitou, potřebnými znalostmi a pečlivostí / 159 NOZ, 51-53 ZOK - Pravidlo podnikatelského úsudku v dobré víře informovaně, v obhajitelném zájmu korporace a s nezbytnou loajalitou / 51 ZOK - Ochrana osobních údajů a bezpečnost dat GDPR. MARSH 29 May 2017 21
Krizová komunikace je důležitá součást likvidace kybernetické pojistné události Ať děláte nebo říkáte cokoli dokonce i když nic neděláte a neříkáte děláte PR (Reputační riziko) Krizová komunikace První hodiny jsou kritické Jak zjistit, co se stalo Kdo má krizi řešit Co je lepší: Rychlost a odvaha? Pštrosí taktika? ROZVÁŽNÝ POSTUP. Koho a jak informovat (včetně interní komunikace!) Vydáme to, nebo budeme mlčet: Aktivní nebo reaktivní komunikace? Prevence Krizový manuál co má obsahovat Krizový komunikační tým, jeho složení a role Krizové centrum kdy a kde je zřídit, jak má být vybaveno Template materiály vzorová prohlášení pro média Kontakty které kontakty musíme mít stále aktuální MARSH 29 May 2017 22
Zápis do OR vedeného Městským soudem v Praze, oddíl C, vložka 7847, byl proveden dne 12.3.1992