NO MUNDO COMPLEXO DO CIBER-RISCO, A EXPERIÊNCIA FAZ A DIFERENÇA

Transcrição

1 NO MUNDO COMPLEXO DO CIBER-RISCO, A EXPERIÊNCIA FAZ A DIFERENÇA Hiscox CyberClear Proteção total, apólice simples

2 A tecnologia permite ligar-nos de uma forma que até há alguns anos seria inimaginável. No imediato e a partir de qualquer lugar temos acesso a todo o tipo de informação e dados. As empresas dedicadas ao armazenamento e uso de dados interconectados têm a responsabilidade de proteger essa informação, tão valiosa e tentadora. Os cibercriminosos são cada vez mais sofisticados e as empresas parecem estar sempre um passo atrás. Nos seus ataques são utilizados métodos inovadores para obter dados pessoais. Com esta informação, podem criar perfis falsos ou extrair dados confidenciais e vendê-los no mercado negro. É, sem dúvida, um negócio muito lucrativo. A quem se dirige este produto? Qualquer entidade, independentemente da sua dimensão ou atividade, é vulnerável a ataques cibernéticos, internos e externos. Em 2016 houve por dia mais de ataques ransomware (resgate) e 80% das empresas europeias sofreram pelo menos um incidente de segurança cibernética. Só o impacto económico do crime cibernético aumentou cinco vezes ao longo dos últimos quatro anos.* Porquê comprar um seguro de ciber? DA D informação é um dos ativos corporativos mais importantes. DA D interrupção total ou parcial dos sistemas informáticos pode ter um impacto devastador no negócio e até paralisá-lo. DAs D reclamações de terceiros relacionadas com questões de TI envolvem custos cada vez maiores, não só pelo aumento de ataques, mas também pelas mudanças regulatórias. DO D impacto na reputação pode ser incalculável. DFoi D demonstrado que os fornecedores também são uma porta de entrada para os sistemas dos seus Clientes. DMundialmente D o crime cibernético é aquele que mais cresce e a uma velocidade maior. *Fonte: Comissão Europeia, State of the Union 2017 Cybersecurity, setembro 2017

3 As nossas garantias e coberturas Serviço de gestão de incidentes: DEspecialistas D na deteção e contenção de ataques. DEspecialistas D em tecnologia para identificar as causas e dar recomendações de melhoria para que não se repita. DAconselhamento D jurídico para responder ao incidente. DNotificação D aos lesados cujos dados pessoais foram expostos ou roubados e notificação ao órgão regulador correspondente. DMonitorização D de informações financeiras ou pessoais para evitar uso fraudulento. DConsultoria D de relações públicas para o restabelecimento da reputação e gestão da comunicação externa. Perda de lucros: DCobertura D para a redução do resultado líquido como consequência de um incidente que gerou uma interrupção parcial ou total dos sistemas. DDespesas D para mitigar a perda de lucros. Recuperação de dados: DRecuperação D do acesso a dados e programas. DEliminação D de vírus nos arquivos e sistemas danificados. Extorsão cibernética: DHonorários D de especialistas tecnológicos para a gestão e resolução da ameaça. Reclamações de Terceiros: DValor D da indemnização. DSanções D do órgão regulador de proteção de dados, quando seguráveis pela legislação em vigor. DMontante D da contratação de especialistas forenses para preparar a defesa em caso de reclamação. DDespesas D decorrentes de uma inspeção de dados executadapelo órgão regulador. DCustos D de defesa. Hiscox também dispõe de seguros para: DResponsabilidade D Civil Profissional DArte D e Clientes privados. Para mais informações Este é apenas um resumo breve não-exaustivo. Por favor contacte o seu corretor ou a Innovarisk, representante da Hiscox em Portugal, para mais detalhes ou obter uma cotação, ou visite o website innovarisk.pt. As informações contidas nesta brochura são comerciais e não contratuais. Os termos e condições da mesma estão regulados na apólice emitida pela HISCOX. Qualquer informação sobre a cobertura, duração do contrato, reclamações ou qualquer outra pergunta, leia atentamente as condições gerais. Representação do Grupo Hiscox em Portugal: Innovarisk Lda - Innovarisk Lda, com sede na Av. Duque de Loulé, 123-7º, Lisboa, inscrita na ASF Autoridade de Supervisão de Seguros e Fundos de Pensões como Agente de Seguros, Ramo Não Vida, através do N.º , de 19/06/2013, dados passiveis de confirmar em A Innovarisk encontra-se devidamente autorizada a efetuar contratos de Seguros em nome do Segurador, procedendo à cobrança de prémios para posteriormente entregar à companhia /18

4 Descubra o Mundo Hiscox A Hiscox, fundada em 1901, é uma das principais seguradoras especializadas da Europa e dos EUA. Há mais de 15 anos que subscrevemos o seguro de ciber em todo o mundo, dispondo de especialistas com um vasto conhecimento dos riscos no mundo da economia de dados. A Hiscox já prestou assistência em mais de casos de ataques cibernéticos em todo o mundo, tanto em pequenas empresas como em empresas cotadas em bolsa. Porquê Hiscox? DApólices D claras e simples: as nossas cláusulas são escritas de forma clara e simples para evitar interpretações erradas. DFlexibilidade D e produtos personalizados: o Hiscox CyberClear adapta-se às necessidades das pequenas e grandes empresas. DGestão D de sinistros de excelência: se existe algo que caracteriza a Hiscox, é a gestão de sinistros. Rápida e eficaz para minimizar o impacto que algum incidente possa causar no dia-a-dia. DCobertura D mundial: cobrimos reclamações apresentadas contra a empresa segurada em qualquer parte do mundo. DAssistência D especializada para cada caso: as coberturas contra os riscos cibernéticos não só garantem as despesas decorrentes de incidentes de segurança, privacidade ou erros, como também disponibilizam aos segurados uma rede de prestadores especializados para gerir qualquer ocorrência de forma eficaz. 43% dos ataques cibernéticos têm como objetivo pequenas e médias empresas europeias. Ponemon Institute, outubro % das empresas já sofreram um ou mais ataques cibernéticos de sucesso que comprometeram a sua infraestrutura de dados e/ou de TI e 77% desses ataques utilizaram tecnologia fileless. Ponemon Institute, outubro 2017

5 No século XXI a maior ameaça aos seus negócios e recursos entrará por uma "janela" e não pela porta da frente. Hiscox CYBERCLEAR acompanha a sua empresa no caso de sofrer uma violação de dados, falhas de segurança, ameaças de extorsão ou erros. A Hiscox não o deixa sozinho perante o perigo e coloca à sua disposição consultores que coordenam e gerem a resposta, assim como restaura o serviço e a imagem do seu negócio, se necessário. Milhares de olhos estão a vigia-lo na rede, mas só a Hiscox é que o protege. SERVIÇO INTEGRAL Gestão de incidentes. A Hiscox disponibiliza um serviço de gestão de incidentes fornecido por especialistas para aconselhar, coordenar e gerir a resposta no caso de violação de dados, falha de segurança ou ameaça de extorsão. Velocidade e resposta com os melhores especialistas do mercado. DANOS PRÓPRIOS Extorsão cibernética. Fornecemos os serviços necessários para desbloquear e gerir uma ameaça de extorsão. Não o deixamos sozinho perante o perigo Violação de dados. Os nossos colaboradores irão ajudá-lo a restaurar as informações danificadas e recuperar os seus sistemas para que possa trabalhar normalmente. Não vamos perder anos de trabalho num minuto. Perda de lucros. A Hiscox irá indemnizá-lo se o negócio for interrompido como resultado de um ataque cibernético interno ou externo. Sabemos o quão importante é manter o negócio. Reclamações por DANOS A TERCEIROS Violação de dados. Incumprimento do dever de confidencialidade ou proteção de dados pessoais. Responsabilidade pelo Conteúdo Digital. Abrange os custos legais de defesa, aconselhamento e eventuais compensações decorrentes de uma violação dos seus direitos de propriedade intelectual ou reclamações por materiais e corporais. Falha de segurança. Erros nos programas, transmissões involuntárias de vírus, falhas do sistema ou usos não autorizados que impliquem danos a terceiros.

6 Que pode acontecer: exemplos de sinistros A empresa de tecnológica e o malware Custos cobertos pela Hiscox: Um organismo público contactou o nosso Cliente para avisá-lo que as forças de segurança ligadas ao cibercrime tinham detetado uma intrusão nos seus sistemas. Os nossos técnicos forenses investigaram e analisaram em que medida os dados tinham sido comprometidos. O software malicioso foi detetado no servidor do nosso segurado e foi implementado um plano de contingência para eliminá-lo. O nosso Cliente também recebeu assistência jurídica e foi aconselhado por um especialista para analisar como comunicar o incidente aos seus clientes. Rapto da base de dados de uma cadeia de óticas Custos cobertos pela Hiscox: Um colaborador de uma cadeia de óticas recebeu um em que se afirmava que tinha sido apanhado a ultrapassar o limite de velocidade. O funcionário clicou num link para ver a fotografia da alegada infração. Passado pouco tempo recebeu um a explicar que o seu sistema tinha sido infetado com um vírus que encriptava todos os arquivos do servidor de todas das clínicas. Esses dados continham informações sobre os pacientes e o software necessário para gerir o negócio. Os criminosos exigiram mais de em Bitcoins para desbloquear o avesso aos dados. Os nossos consultores envolveram-se resolução do problema. Após o ataque, apenas 90% dos arquivos foram recuperados e o Cliente teve que contratar uma empresa de TI externa para recuperar o restante. A Hiscox assumiu os custos de interrupção de negócio, uma vez que não conseguiram atender os seus clientes durante vários dias. As passwords roubadas Custos cobertos pela Hiscox: mais de O nosso Cliente, uma editora, foi notificado por um especialista em segurança informática que os nomes dos utilizadores e passwords dos seus clientes tinham sido intercetados. A Hiscox chamou os seus técnicos forenses para investigar. Estes confirmaram o ataque e começaram a restaurar a falha de segurança. O nosso Cliente também recebeu aconselhamento jurídico sobre como contactar e explicar aos utilizadores lesados que os seus dados tinham sido comprometidos. Além disso, o serviço de monitorização de informação foi ativado para evitar o uso fraudulento da informação roubada.