Insurans Liabiliti Siber - Perlindungan untuk Insurans Liabiliti Data

Adakah firma anda menggunakan data elektronik? Jika jawapannya ya, anda mungkin memerlukan insurans liabiliti siber ? Dasar liabiliti siber melindungi perniagaan anda daripada kehilangan data yang disebabkan oleh serangan siber, virus, dan ancaman lain. Ia juga meliputi tindakan undang-undang terhadap syarikat anda yang disebabkan oleh pelanggaran data atau kegagalan anda untuk melindungi maklumat sensitif yang dimiliki oleh orang lain.

Siapa yang Memerlukannya?

Perlindungan liabiliti siber boleh memberi manfaat kepada mana-mana syarikat yang menggunakan peralatan elektronik untuk menjalankan operasinya.

Anda mungkin memerlukan perlindungan ini jika anda melakukan perkara berikut:

• Berkomunikasi dengan pelanggan melalui e-mel, mesej teks atau media sosial
• Kirim atau terima dokumen secara elektronik
• Mengiklankan syarikat anda melalui media elektronik, seperti sebuah laman web atau media sosial
• Simpan data syarikat anda pada rangkaian komputer. Contoh data termasuk unjuran jualan, rekod perakaunan, dokumen cukai, dan rahsia perdagangan.
• Menyimpan data yang dimiliki oleh orang lain (seperti pekerja atau pelanggan) pada rangkaian komputer. Contohnya termasuk nama pelanggan dan alamat, nombor kad kredit pelanggan, dan tarikh kelahiran pekerja dan nombor keselamatan sosial.
• Menjual produk atau perkhidmatan melalui laman web syarikat

Aktiviti ini mungkin membolehkan syarikat anda beroperasi dengan lebih cekap, tetapi ia juga menghasilkan risiko. Data yang anda simpan pada sistem komputer anda boleh dilanggar, mengakibatkan tindakan undang-undang terhadap firma anda. Data juga boleh rosak disebabkan oleh virus, serangan penggodam atau sebab lain.

Memulihkan atau membaiki data mungkin sangat mahal.

Melindungi Tuntutan Tidak Diinsuranskan oleh Polisi CGL

Insurans liabiliti siber merangkumi tindakan undang-undang yang berpunca dari peristiwa seperti pelanggaran data dan penyangkalan serangan perkhidmatan. Tindakan undang-undang tersebut tidak dilindungi oleh dasar liabiliti am komersial komersial (CGL).

Untuk satu perkara, kerosakan pada data elektronik tidak layak sebagai kerosakan harta di bawah dasar CGL.

Ini kerana data elektronik tidak dianggap harta yang nyata. Kedua, kebanyakan dasar CGL mengandungi pengecualian data elektronik khusus. Pengecualian ini menghapuskan perlindungan untuk tuntutan berdasarkan kerugian, kerosakan, rasuah, atau ketidakupayaan untuk menggunakan data.

Sebagai contoh, anggap syarikat anda menyediakan perkhidmatan simpan kira. Virus menyerang rangkaian komputer anda dan merosakkan data klien. Pelanggan tidak boleh mengakses rekod yang diperlukan untuk mendapatkan pinjaman. Dia menuntut anda untuk kerosakan pada datanya. Saman itu tidak akan dilindungi oleh dasar CGL anda. Kerosakan data pelanggan anda tidak layak sebagai kerosakan harta benda.

Polisi Liabiliti Siber

Dasar liabiliti siber melindungi perniagaan daripada tindakan undang-undang yang difailkan oleh pelanggan dan pihak lain akibat daripada keselamatan atau pelanggaran privasi.Polisi berbeza dari satu penanggung insurans ke seterusnya. Sesetengah menimbulkan tuntutan yang mendakwa libel atau fitnah, pencerobohan privasi, atau pelanggaran hak harta intelek (seperti hak cipta). Hampir semua dasar liabiliti siber digunakan berdasarkan dasar tuntutan.

Sebagai tambahan kepada liabiliti pihak ketiga, kebanyakan dasar siber meliputi pelbagai perbelanjaan pihak pertama. Berikut adalah beberapa contoh:

• Pendapatan Perniagaan dan Perbelanjaan Tambahan Meliputi pendapatan yang anda kalahkan dan perbelanjaan yang anda kena akibat penutupan penuh atau sebahagian daripada sistem komputer anda kerana serangan penggodam, virus atau bahaya diinsuranskan yang lain. Kerugian sedemikian tidak dilindungi di bawah pendapatan perniagaan dan insurans belanja tambahan yang tersedia di bawah polisi harta komersil.
• Kehilangan Data Meliputi kos pemulihan atau rekonstruksikan data yang hilang atau rosak disebabkan oleh virus, serangan penggodam atau sebab tertutup yang lain
• Kos Berkaitan Meliputi kos yang anda dikenakan disebabkan oleh pelanggaran data . Contohnya adalah kos untuk memberitahu pelanggan yang terjejas seperti yang dikehendaki oleh undang-undang, dan kos menyediakan pemantauan kredit kepada pelanggan yang terjejas.
• Cyber ​​Extortion Meliputi kos yang dikaitkan dengan ancaman peras ugut, termasuk ransomware. Contohnya, extortionist memasang ransomware sistem komputer anda. Pemberontakan itu enggan melepaskan data anda melainkan anda membayarnya sejumlah wang.
• Pengurusan Krisis Meliputi kos perundingan forensik perhubungan awam, perundangan dan komputer forensik

Sesetengah penanggung insurans telah membangunkan dasar liabiliti siber khas untuk jenis perniagaan tertentu, seperti syarikat teknologi atau organisasi penjagaan kesihatan.

Banyak syarikat insurans menawarkan perlindungan atas dasar "a la carte" supaya pelanggan hanya perlu membeli yang mereka mahukan.

Bagaimana Mendapatkan Liputan

Ejen atau broker anda boleh membantu anda mendapatkan insurans liabiliti siber dengan mengemukakan permohonan bagi pihak anda kepada penanggung insurans yang menawarkan perlindungan. Permohonan itu mungkin bertanya soalan terperinci mengenai sistem komputer firma dan keselamatannya. Berikut adalah jenis penanggung insurans maklumat biasanya mencari:

• Firewall Adakah sistem anda mempunyai firewall?
• Imbasan Virus Adakah anda mengimbas e-mel, data yang dimuat turun atau peranti mudah alih untuk virus?
• Orang yang Bertanggungjawab Siapa yang bertanggungjawab untuk keselamatan rangkaian?
• Dasar Keselamatan Adakah anda mempunyai dasar keselamatan bertulis?
• Perisian Perlindungan Adakah sistem anda dilindungi oleh perisian anti-virus? Adakah anda menggunakan perisian pengesanan pencerobohan? Adakah anda mengemas kini perisian anda dengan kerap?
• Akses Jauh Adakah pekerja, pelanggan atau orang lain mengakses sistem anda dari jauh? Jika ya, apakah sistem yang ada untuk mengesahkan pengguna?
• Data Sensitif Apakah jenis data sensitif (nombor keselamatan sosial, maklumat kad kredit dll) yang anda simpan pada sistem komputer anda? Adakah data disulitkan?
• Akses Bagaimanakah anda mengawal akses kepada data sensitif?
• Ujian Kawalan Data Adakah anda secara berkala menguji langkah kawalan data anda?
• Cadangan dan Penyimpanan Data Adakah anda membuat sandaran data anda setiap hari?Di manakah sandaran disimpan?
• Outsourcing Adakah anda mengeksport sebarang fungsi komputer (seperti penyimpanan data) kepada orang lain?
• Pemulihan Adakah anda mempunyai rancangan pemulihan bencana tertulis yang akan anda ikuti sekiranya berlaku kejadian berkaitan komputer?

Jika anda berminat untuk membeli perlindungan liabiliti siber, hubungi ejen atau broker anda.

Artikel disunting oleh Marianne Bonner