Stručně
- Kybernetické pojištění obvykle kryje náklady na řešení incidentu, obnovu dat, přerušení provozu, odpovědnost vůči třetím stranám a často i vydírání.
- Typické výluky: úmyslné porušení zákonů, vylepšení systémů a u některých pojišťoven obnova dat, když nemáte použitelné zálohy.
- Před sjednáním vyplníte dotazník o zabezpečení: vícefaktorové ověření, zálohy, opravy, ochrana zařízení, školení.
- Rozsah se mezi pojišťovnami liší. Rozhodují pojistné podmínky, limity a výluky.
Co je kybernetické pojištění
Kybernetické pojištění kryje škody a náklady, které firmě vzniknou po kybernetickém incidentu, například po útoku, úniku dat nebo vydírání. V Česku ho nabízí několik pojišťoven, buď jako samostatný produkt, nebo jako součást pojištění podnikatelů. Rozsah se mezi nimi liší. Tento přehled vychází z veřejných stránek a dokumentů pojišťoven ČSOB Pojišťovna, Colonnade a Chubb.
Co pojistky obvykle kryjí
- Řešení incidentu. Náklady na IT specialisty a znalce, kteří zjistí příčinu a rozsah útoku, dále na právníky a na komunikaci s veřejností.
- Obnova dat a systémů. Obnova dat a softwaru po incidentu. Některé produkty kryjí i pořízení nového zařízení, když ho útok nevratně poškodí.
- Přerušení provozu. Ušlý zisk a fixní náklady, když útok zastaví práci. Často jde o připojištění, které si musíte sjednat zvlášť.
- Vydírání a ransomware. Náklady na vyřešení vydírání. Některé pojišťovny hradí i výkupné, ale jen s jejich předchozím souhlasem. Jinde je vydírání jen připojištění.
- Odpovědnost vůči ostatním. Nároky klientů a partnerů po úniku jejich dat, nebo když se přes vaši síť útok šíří dál.
- Řízení s úřady. Náklady na právní pomoc při řízení s dozorovým úřadem, například kvůli GDPR. Některé pojistky kryjí i sankce, které úřad uloží.
- Podvody. Některé produkty kryjí i peníze ztracené neoprávněným převodem z účtu nebo zaplacením podvodné faktury.
- Asistence. Nonstop linka a specialisté, kteří pomohou hned po incidentu.
Co pojistky obvykle nekryjí
- Úmyslné porušení zákonů a data, která firma shromažďovala neoprávněně.
- Vylepšení systémů. Pojištění vrací stav před incidentem. Neplatí upgrade softwaru ani hodnotu samotných dat.
- Obnovu dat bez záloh. ČSOB Pojišťovna například kryje obnovu dat jen tehdy, když existují použitelné zálohy.
- Částky nad limit. Plnění je vždy omezené limity sjednanými ve smlouvě.
Na co se pojišťovny ptají předem
Před sjednáním obvykle vyplníte dotazník o zabezpečení. Pojišťovna z něj posuzuje riziko. Například dotazník Chubb pro kybernetické pojištění se ptá na:
- vícefaktorové ověření pro vzdálený přístup, e-mail, cloudové aplikace a administrátorské účty, viz dvoufázové ověření,
- zálohy: zda jsou offline nebo nezměnitelné, chráněné vícefaktorovým ověřením a zda pravidelně zkoušíte obnovu, viz pravidlo 3-2-1,
- proces instalace oprav a systémy po konci podpory, viz aktualizace bez stresu,
- ochranu počítačů nástroji typu EDR, které hlídají podezřelé chování,
- školení zaměstnanců na phishing a plán reakce na incident.
Odpovídejte podle skutečného stavu, ne podle plánů. Co v dotazníku uvedete, by mělo ve firmě opravdu platit.
Jak pojištění vybírat
- Nejdřív zabezpečení, pak pojistka. Pojištění zaplatí část škody, ale útoku nezabrání.
- Porovnejte základ a připojištění. Hlavně přerušení provozu a vydírání bývají za příplatek.
- Zeptejte se na limity a spoluúčast a na podmínky pro zálohy.
- Zjistěte, jak funguje asistence. Číslo na pojišťovnu patří do plánu, co dělat při kybernetickém útoku.
- Čtěte výluky v pojistných podmínkách, ne jen shrnutí na webu.
Tento článek je přehled, ne pojistné ani právní poradenství.
Časté otázky
Co kryje kybernetické pojištění?
Obvykle náklady na řešení incidentu, obnovu dat a systémů, přerušení provozu, odpovědnost vůči třetím stranám a řízení s úřady. Vydírání a výkupné kryjí jen některé pojistky a často jen se souhlasem pojišťovny.
Zaplatí pojišťovna výkupné při ransomwaru?
Některé ano, ale jen s jejich předchozím souhlasem. U jiných je vydírání jen připojištění. Rozhodují konkrétní pojistné podmínky.
Co pojišťovny chtějí vědět před sjednáním?
Ptají se na zabezpečení: vícefaktorové ověření, zálohy a testy obnovy, instalaci oprav, ochranu počítačů typu EDR a školení zaměstnanců.
Nahradí pojištění zálohy?
Ne. Některé pojišťovny dokonce kryjí obnovu dat jen tehdy, když máte použitelné zálohy.