Cyber Risk Insurance Front Line S.A. Insurance Brokers.

Παρουσίαση με θέμα: "Cyber Risk Insurance Front Line S.A. Insurance Brokers."— Μεταγράφημα παρουσίασης:

1 Cyber Risk Insurance Front Line S.A. Insurance Brokers

2 Ηλεκτρονικοί & Διαδικτυακοί Κίνδυνοι
Κλοπή προσωπικών στοιχείων Προβλήματα στο τμήμα ΙΤ Κρίση εταιρικής φήμης Οικονομικές επιπτώσεις Κρίση στην διοίκηση της επιχείρησης Κακόβουλη ενέργεια από Hackers

3 Αριθμός Πιστωτικής Κάρτας
Προσωπικά Δεδομένα Όνομα ΑΦΜ Ημ/νία Γέννησης Τηλέφωνο Αριθμός Πιστωτικής Κάρτας Στοιχεία από τα οποία μπορεί να προσδιοριστεί η ταυτότητα ενός φυσικού προσώπου. Επεξεργασία προσωπικών δεδομένων είναι κάθε εργασία που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα Συλλογή Καταχώρηση Οργάνωση Αποθήκευση Τροποποίηση Εξαγωγή Χρήση Διαβίβαση Διάδοση Δέσμευση Διαγραφή Καταστροφή

4 Συνέπειες Παραβίασης Προσωπικών Δεδομένων για την Επιχείρηση
Ευθύνη για διαρροή προσωπικών δεδομένων και ασφάλεια δικτύων. Έξοδα ενημέρωσης τρίτων και παρακολούθησης συναλλαγών. Απαιτήσεις από τρίτους. Έξοδα ερευνών και αποκατάστασης του δικτύου. Κρίση εταιρικής φήμης. Διακοπή εργασιών λόγω πτώσης του δικτύου. Επιβολή διοικητικών προστίμων.

5 Κύριοι Κίνδυνοι Εξωτερικοί : Εσωτερικοί : Hackers Hacktivism
Εξωτερικοί : Εσωτερικοί : Hackers Hacktivism Οργανωμένο Έγκλημα Ανταγωνιστές Πρώην Υπάλληλοι Αποστολή σε λάθος παραλήπτη Αστοχία υλικού ή τοίχους προστασίας Μη κρυπτογράφηση ευαίσθητων δεδομένων Λάθος εξωτερικού συνεργάτη Κλεμμένο laptop, smartphone Δυσαρεστημένος πελάτης Social Networking

6 σε περίπτωση μη συμμόρφωσης με τον GDPR
Κάθε οργανισμός που χειρίζεται προσωπικά δεδομένα τα οποία αφορούν σε άτομα εντός της ΕΕ, θα είναι υποχρεωμένος να συμμορφωθεί πλήρως με τους νέους κανονισμούς General Data Protection Regulation, αναθεωρώντας όλες τις διαδικασίες διαχείρισης των πληροφοριών του. Πρόστιμα σε περίπτωση μη συμμόρφωσης με τον GDPR Υποχρέωση ενημέρωσης για τυχόν απώλεια ή παραβίαση δεδομένων εντός 72 ωρών. 4% του ετήσιου παγκόσμιου κύκλου εργασιών τους. Η προστασία των δεδομένων αποτελεί θεμελιώδες βασικό δικαίωμα, το οποίο θα ρυθμίζεται με συνέπεια σε όλη την Ευρώπη 20 εκατ. Ευρώ

7 Κάλυψη Προς Τρίτους Αποζημιώσεις και έξοδα υπεράσπισης που συνδέονται με απαιτήσεις παραβίασης προσωπικών ή εταιρικών δεδομένων (πραγματικών ή ισχυρισμών). Εύλογες επαγγελματικές αμοιβές και νομικές συμβουλές και εκπροσώπηση σε σχέση με έρευνα για την προστασία δεδομένων (διοικητικές υποχρεώσεις). Κάλυψη προστίμων που επιβάλλονται από παράβαση της νομοθεσίας περί προστασίας προσωπικών δεδομένων.

8 Κάλυψη για την Επιχείρηση
Forensics επαγγελματικές αμοιβές εξειδικευμένων συμβούλων για τον εντοπισμό και την αντιμετώπιση ηλεκτρονικών και διαδικτυακών κινδύνων, καθώς και για τον προσδιορισμό της ζημιάς και την αποκατάσταση των δεδομένων. Έξοδα ενημέρωσης πελατών εργαζομένων αρχών σχετικά με την παραβίαση δεδομένων. Έξοδα αποκατάστασης της ατομικής υπόληψης για μέλη του Δ.Σ. και Γεν. Διευθυντές Credit Monitoring: το κόστος παρακολούθησης για πιθανή κατάχρηση προσωπικών πληροφοριών. Crisis Management και επικοινωνία: επαγγελματικές αμοιβές και έξοδα τρίτων προστασία φήμης σε περίπτωση απώλειας ή διαρροής προσωπικών δεδομένων σε ΜΜΕ

9 Προαιρετική αλλά Σημαντική Κάλυψη για την Επιχείρηση
Απώλεια καθαρών κερδών από τη διακοπή λειτουργίας του δικτύου του ασφαλισμένου, λόγω παραβίασης ασφάλειας. Κόστη εκβιασμού / πληρωμή λύτρων σε τρίτους, στο πλαίσιο αντιμετώπισης μιας απειλής / εκβιασμού για αποκάλυψη προσωπικών δεδομένων. Αποζημιώσεις και έξοδα υπεράσπισης σε σχέση με παραβίαση πνευματικής ιδιοκτησίας τρίτου. Κάλυψη για ζημιά περιουσιακών στοιχειών της εταιρείας.

10 Στατιστικά Το 73% των CISOs αναμένεται να βιώσει μία σημαντική παραβίαση της ασφάλειας εντός ενός έτους. Ο μέσος χρόνος που επιτιθέμενοι παραμένουν κρυμμένοισε ένα δίκτυο είναι >140 μέρες. Το 65% των επαγγελματιών χαρακτήρισε το phishing και τα social media ως την μεγαλύτερη απειλή για την ασφάλειά τους. Το 78% των ανθρώπων ισχυρίζονται ότι έχουν επίγνωση των κινδύνων άγνωστων συνδέσμων στα s, όμως κάνουν κλικ σε αυτούς τους συνδέσμους.

11 Διαγράμματα

12 Συμπεράσματα ηλεκτρονικά δεδομένα σε υπολογιστές, servers ή διαδίκτυο
ηλεκτρονικοί & διαδικτυακοί κίνδυνοι GDPR αλλαγές στις υποχρεώσεις των εταιρειών έλλειψη στατιστικών στοιχείων δεν αναφέρουν κρούσματα παραβίασης & απώλειας προσωπικών

13 Ο καλύτερος τρόπος να προβλέψεις το μέλλον είναι να το δημιουργήσεις.
Σας Ευχαριστουμε!