If lancerer forsikring mod online-angreb med IBM

Forsikringsselskabet If er nu klar med den første komplette forsikring mod datakriminalitet til det danske marked. Virksomheder og online-butikker får blandt andet dækket driftstab som følge af overbelast­nings­­angreb (DDoS), hacking, virusangreb og datamanipulation. Som en del af forsikringen får kunderne et døgnbemandet IT-beredskab til rådighed, bestående af eksperter fra IBM, der kan rekonstruere data og systemer.

Online- og cyberangreb betragtes i dag som en af de største trusler mod virksomheder og landes sikkerhed. Trusselsbilledet mod virksomheder og myndigheder ændrer sig hele tiden og fjenderne i cyberspace udvikler hele tiden nye metoder.

Virksomheder har gennem en årrække kunne forsikre sig mod netbanksindbrud og genoprettelse af data, men erhvervslivets stigende efterspørgsel efter mere omfattende forsikringer har hidtil ikke har kunnet indfris af de danske forsikringsselskaber. Mange virksomheder er derfor i dag uden sikkerhedsnet i tilfælde af et fatalt online-angreb.

Små og mellemstore virksomheder mangler ofte både viden og kontakt til IT-eksperter, når krisen for alvor spidser til. Som konsekvens heraf er det typisk de større virksomheder, der er i dag er forsikret mod online-kriminalitet, ofte via udenlandske forsikringsselskaber. Mange foretrækker imidlertid vilkår, der er tilpasset danske og nordiske forhold og danske skadebehandlere.

Der er i udviklingen af Ifs datakriminalitetsforsikring taget højde for, at EU formentlig allerede til sommer ventes at fremsætte nyt databeskyttelsesdirektiv. Det vil forpligte virksomheder til at orientere alle berørte personer inden forventeligt kun 72 timer efter at et hackerangreb, hvor vigtige eller følsomme oplysninger er kompromitteret, opdages. Omkostninger til at informere kunder og andre berørte samt efterfølgende overvågning er også omfattet af forsikringen.

IBM-eksperter til rådighed døgnet rundt
En væsentlig del af datakriminalitets­forsikringen er herudover et ekspertteam fra IBM, der stiller IT-beredskab til rådighed døgnet rundt, hvis virksomheden oplever uregelmæssigheder i driften.

Ekspertteamet kan enten remote håndtere rekonstruktion af systemer og informationer, eller i særlig kritiske tilfælde fysisk rykke ud i virksomheden og udbedre skaderne.

Product manager hos If Skadeforsikring, Jacob Nielsen, oplyser, at If Skadeforsikring tidligt i udviklingsprocessen erkendte, at området er så specielt og udviklingen går så stærkt, at man ikke internt besad den IT-tekniske ekspertise det kræver at håndtere skader, genetablere IT-setup og overvåge data for at opfange muligt misbrug af oplysninger.

- Vi skulle finde en nordisk eller global partner med de bedste kompetencer. IBM opfyldte vores krav. De har erfaringer fra hele verden, og deres eksperter er konstant opdaterede, siger Jacob Nielsen.

- Tid er en afgørende faktor, når virksomhedens drift er lammet og eventuelt misbrug af oplysninger skal begrænses bedst muligt. Derfor er det af stor betydning at tilbyde 24 timers support fra den bedst kvalificerede side, siger Jacob Nielsen.

- Bevidstheden om cybertrusler stiger hele tiden, og virksomheden skal forholde sig éns til disse trusler, uanset om det er en stor eller en mindre virksomhed. Det er meget tilfredsstillende, sammen med If at være med til at skabe nye muligheder for at beskytte virksomheder mod sikkerhedstrusler, siger Niels T. Pedersen, leder af Nordic Security Services hos IBM Danmark.

Øjeblikkelig ikrafttræden
Forsikringen kan som udgangspunkt træde i kraft fra dag til dag for små og mellemstore virksomheder, oplyser Jacob Nielsen. - Små virksomheder og online-butikker er ofte helt afhængige af nettet, men mangler kendskab til at beskytte sig selv mod et online-angreb eller gendanne data efter angreb, siger han.

– Vi har været meget fokuserede på, at denne forsikring skal være så enkel som mulig for kunderne at købe. Vi har sammensat et program til at afdække risikoen i virksomheden, og målsætningen er for 90% af virksomhederne, at kunne lave tilbud med det samme, forklarer han. Større og komplekse virksomheder kan indebære en mere omfattende risikovurdering.

If Skadeforsikring er nordens største forsikringsselskab med 3,6 mio. kunder.

____________________________________________________________________________

FAKTA OM DATAKRIMINALITETSFORSIKRINGEN

Det er dækket:

Økonomiske tab, hvis virksomheden udsættes for retsstridige handlinger rettet mod virksomhedens data og IT-systemer, som hacking, DDoS- og virusangreb og datamanipulation

Erstatning til kunder og forretningsforbindelser, hvis de bliver berørt af hændelsen og den forsikrede virksomhed er ansvarlig for dette

Bistand fra eksperter fra IBM døgnet rundt, som hjælper med at undersøge hvad de er sket, kortlægge hvilken slags data, der er stjålet eller ødelagt, genoprette systemerne og rekonstruere dataene

Hjælper til at komme i gang igen så hurtigt som muligt og dækker det driftstab, som virksomheden har haft som følge hændelsen

Omkostninger ved at informere berørte kunder og forretningsforbindelser om, at der har været angreb samt efterfølgende overvågning af om stjålne data misbruges

____________________________________________________________________________

SÅDAN NEDSÆTTES RISIKOEN FOR ONLINE-ANGREB

• Sørg for at have opdaterede og funktionsdygtige firewalls og antivirusprogrammer.
• Tag daglige sikkerhedskopier af dine data
• Opbevar sikkerhedskopierne på en sikker måde, så de ikke bliver ramt ved samme angreb som originalerne.
• Opbevar og håndtér passwords og brugeroplysninger, så uvedkommende ikke kan få adgang til dem

____________________________________________________________________________

Yderligere oplysninger hos:
Jacob Nielsen, product manager hos If Skadeforsikring, tlf.: 21 72 78 85