Cyber ​​Liability Insurance - Dækning for databrænkelser

Bruger din virksomhed elektroniske data? Hvis svaret er ja, kan du have brug for internetforsikring ? En cyberspecifikke politik beskytter din virksomhed mod datatab forårsaget af cyberangreb, vira og andre trusler. Det dækker også retssager mod din virksomhed, der skyldes brud på data eller din manglende beskyttelse af følsomme oplysninger, der tilhører en anden.

Hvem har brug for det?

Dækning af cyberspørgsmålet kan være til gavn for enhver virksomhed, der bruger elektronisk udstyr til at udføre sine aktiviteter.

Du kan få brug for denne dækning, hvis du gør et af følgende:

• Kommuniker med kunder via e-mail, tekstbeskeder eller sociale medier
• Send eller modtag dokumenter elektronisk
• Annoncér din virksomhed via elektroniske medier, f.eks. et websted eller sociale medier
• Gem din virksomheds data på et computernetværk. Eksempler på data omfatter salgsprognoser, regnskabsregistre, skattedokumenter og forretningshemmeligheder.
• Gem data, der tilhører andre (f.eks. Medarbejdere eller kunder) på et computernetværk. Eksempler omfatter kundenavne og adresser, kundernes kreditkortnumre og medarbejderes fødselsdatoer og socialsikringsnumre.
• Sælg produkter eller tjenester via en virksomheds hjemmeside

Disse aktiviteter kan gøre det muligt for din virksomhed at fungere mere effektivt, men de skaber også risici. De data, du opbevarer på dit computersystem, kan overtrædes, hvilket resulterer i retssager mod din virksomhed. Dataene kan også blive beskadiget på grund af virus, hackerangreb eller anden årsag.

Gendannelse eller reparation af data kunne være meget dyrt.

Dækker krav, der ikke er forsikret af CGL-politikken

Cyber-ansvarsforsikring dækker retssager som følge af begivenheder som brud på data og afslag på tjenestenes angreb. Sådanne retssager er ikke omfattet af en CGL-politik (General Commercial Liability).

For det første er skader på elektroniske data ikke kvalificeret som skade på ejendommen i henhold til en CGL-politik.

Dette skyldes, at elektroniske data ikke betragtes som materielle ejendele. For det andet indeholder de fleste CGL-politikker en specifik elektronisk udelukkelse af data. Denne udelukkelse eliminerer dækning for krav baseret på tab, skade, korruption eller manglende evne til at bruge data.

Antag for eksempel, at din virksomhed leverer bogføringstjenester. En virus invaderer dit computernetværk og beskadiger kundens data. Klienten kan ikke få adgang til optegnelser, han har brug for for at få et lån. Han sagsøger dig for skaden på hans data. Sukken dækkes ikke af din CGL-politik. Skader på kundens data kvalificerer ikke som skade på ejendom.

Cyber-ansvarspolitikker

Cyber-ansvarspolitikker beskytter virksomheder mod retssager indgivet af kunder og andre parter som følge af sikkerheds- eller privatlivsforbrydelser.Politikker varierer meget fra det ene forsikringsselskab til det næste. Nogle dækker påstande om forfald eller forfalskning, krænkelse af privatlivets fred eller krænkelse af intellektuelle ejendomsrettigheder (såsom ophavsret). Næsten alle cyberspecifikke politikker finder anvendelse på erstatningskrav.

Ud over tredjepartsansvar dækker de fleste cyberpolitikker forskellige udgifter til første part. Her er nogle eksempler:

• Erhvervsindkomst og ekstraudgifter Dækker indtægter, som du taber, og udgifter, du pådrager sig på grund af en hel eller delvis nedlukning af dit computersystem på grund af et hackerangreb, virus eller anden forsikret fare. Sådanne tab dækkes ikke under erhvervsindkomst og ekstraomkostninger, der er til rådighed under en kommerciel ejendomspolitik.
• Tab af data Dækker omkostningerne ved genoprettelse eller rekonstruktion af data, der er gået tabt eller beskadiget på grund af et virus, hackerangreb eller anden overdækket årsag
• Associerede omkostninger Dækker omkostninger, som du pådrager sig på grund af en data brud . Eksempler er omkostningerne ved at underrette berørte kunder som krævet i loven, og omkostningerne ved at yde kreditovervågning til berørte kunder.
• Cyber ​​Extortion Dækker omkostningerne i forbindelse med en udpressningstrussel, herunder ransomware. For eksempel installerer en udpresser ransomware dit computersystem. Udpresseren nægter at frigive dine data, medmindre du betaler ham eller hende en sum penge.
• Krisestyring Dækker omkostningerne ved ansættelse af public relations-, juridiske og computermedicinsk konsulenter

Nogle forsikringsselskaber har udviklet specielle internetpolitiske ansvarspolitikker for bestemte typer virksomheder, som f.eks. Teknologivirksomheder eller sundhedsorganisationer.

Mange forsikringsselskaber tilbyder omslag på basis af "a la carte", så kunderne kun skal købe dem, de ønsker.

Sådan opnår du dækning

Din agent eller mægler kan hjælpe dig med at opnå internetforsikring ved at indsende en ansøgning på dine vegne til et forsikringsselskab, der tilbyder dækningen. Ansøgningen vil sandsynligvis stille detaljerede spørgsmål om virksomhedens computersystem og dets sikkerhed. Her er typen af ​​information forsikringsselskaber typisk søger:

• Firewall Har dit system en firewall?
• Virus Scans Scanner du e-mail, downloadede data eller bærbare enheder til virus?
• Ansvarlig person Hvem er ansvarlig for netværkssikkerhed?
• Sikkerhedspolitik Har du en skriftlig sikkerhedspolitik?
• Beskyttelsessoftware Er dit system beskyttet af antivirusprogrammer? Bruger du indbrudsdetektering software? Opdaterer du jeres software regelmæssigt?
• Fjernadgang Har medarbejdere, kunder eller andre adgang til dit system eksternt? Hvis ja, hvilket system er der for at godkende brugere?
• Følsomme data Hvilke typer af følsomme data (socialsikringsnumre, kreditkortoplysninger osv.) Gemmer du på dit computersystem? Er data krypteret?
• Adgang Hvordan styrer du adgangen til følsomme data?
• Datakontrol Testing Tester du jævnligt dine data kontrolforanstaltninger?
• Sikkerhedskopiering og opbevaring af data Sikkerhedskopierer du dine data dagligt?Hvor gemmes sikkerhedskopierne?
• Outsourcing Udgiver du alle computerfunktioner (f.eks. Datalagring) til andre?
• Gendannelse Har du en skriftlig katastrofeberedskabsplan, du vil følge i tilfælde af en computerrelateret hændelse?

Hvis du er interesseret i at købe internetforsikringsdækning, skal du kontakte din agent eller mægler.

Artikel redigeret af Marianne Bonner