La transferencia de los riesgos digitales y soluciones aseguradoras disponibles

Transcripción

1 La transferencia de los riesgos digitales y soluciones aseguradoras disponibles Madrid, Marzo 2012 Alessandro Lezzi Technology, Media and business service

2 Agenda Por qué es importante asegurarse contra este riesgo? Nuestra experiencia sobre las causas de la violación de datos Soluciones aseguradoras Preguntas 2

3 It takes 20 years to build a reputation and five minutes to ruin it. Se tardan 20 años para construir una reputación y cinco minutos para arruinarla. Warren Buffett 3

4 Tipos de violación de las medidas de seguridad Las más comunes en los últimos cinco años: o Pérdidas o robos de ordenadores u otros dispositivos portátiles (30%) o Destrucción de documentos, ordenadores u otros materiales (10%) o Hacking (15%) o (2%) o A través de la web (15%) o 50% de las violaciones de las medidas de seguridad son causa del error de un tercero No del titular de los datos o 80% de las compañías que sufren una violación de las medidas de seguridad, vuelven a tener otra 4

5 Información del consumidor Que tipo de información esta en riesgo? Tarjetas de Crédito, Débito y otra información sobre pagos. Número de la Seguridad Social, códigos fiscales, y otros registros de los contribuyentes. Información sobre transacciones con nuestros clientes, como historial de pedidos, números de cuentas, etc. Datos especialmente protegidos de salud, incluyendo historial médico, resultados de pruebas, historial de las citas, etc. Información Relativa a Personas Físicas Identificables, como la licencia de conducir, detalles del pasaporte, etc. Información financiera, como los saldos de las cuentas, historial de préstamos, o informes de solvencia. Información No Pública Relativa a Personas Físicas Identificables, como direcciones de , listas de teléfono, direcciones de domicilio que de manera independiente podrían no ser sensible, pero unida a una de las anteriores si podría serlo. Información del empleado Los empleadores tienen alguno de los datos anteriores con respecto a sus empleados Socios de la empresa Los proveedores y socios del negocio podrían proporcionar alguno de estos datos, en particular sobre subcontratados y colaboradores autónomos. Toda esta información podría también ser recibida desde los clientes comerciales como parte de las operaciones comerciales o servicios prestados. Además, hay exposición en los informes de previsión de mercado, actividades M&A y secretos comerciales. Muchas personas piensan que sin las tarjetas de créditos o información especialmente protegida de salud no corren el riesgos de violación de datos. Pero se te ocurre alguna compañía que no posea alguno de los datos anteriores? 5

6 Que haría si fuera victima de una violación de las medidas de seguridad? o Llamar a su abogado? o Hablar con un Técnico Informático? o No sabría que hacer? o No haría nada esperando que no se produjera reclamación? o Pánico? 6

7 Soluciones aseguradoras, qué podemos cubrir? Responsabilidad Civil derivada de Violaciones de las Medidas de Seguridad- Responsabilidad de la Seguridad de la Red Responsabilidad Civil derivada de violaciones de la privacidad Responsabilidad de la Privacidad de Datos Acciones legales e inspecciones regulatorias Perdida o daños a datos / información Perdida de ingresos debido a un ataque al sistema informático Gasto extra por recuperar y reaccionar ante un ataque en el sistema informático Gestión de crisis Pérdidas o daños de la reputación Responsabilidad por Daños a la Reputación Robo de Identidad Cyber Extorsión Cyber Terrorismo Contenido en medios online Cobertura en la interrupción de actividad incluyendo gastos extras

8 Una visión simplificada de una violación de datos Descubrimiento de la violación de datos Evaluación de la violación de datos Gestión de la Crisis a Corto Plazo Gestión de las consecuencias a Largo Plazo Robo, pérdida o divulgación no autorizada de Información No Pública y Relativa a Personas Físicas Identificables, o Información Corporativa de terceros que esta en el cuidado, custodiada o controlada por la Organización del Asegurado o por un tercero responsable legalmente de la Organización del Asegurado. Investigación pericial exhausta y Revisión Legal Notificación y Control de Crédito Relaciones Públicas Reclamación de demandas de terceros Multas reglamentarias, sanciones y recursos de los consumidores Daños en la Reputación Pérdida de Ingresos 8

9 Cual es el coste por responder o reaccionar a tiempo? Capacidad de reacción versus Responsabilidad? Cambiará esto? Reacción: Peritos informáticos especializados grandes diferencias Aspecto legal - clave Notificación puede ser requerido por ley Control de crédito / otro producto Centro de llamadas/ Notificación Pública Relaciones Públicas antes y después Servicios de Resolución LOS NÚMEROS CRECEN RAPIDAMENTE! 9

10 Lloyd s Dónde el servicio es lo principal Trabajar con los proveedores de servicios de defensa y la capacidad de reacción ante una violación El servicio es tan importante como proteger el balance y cuenta de resultados Soluciones Globales Experiencia en reclamaciones - Gestionamos una gran cantidad de violaciones de datos en E.E.U.U Amplia cobertura disponible 10

11 Preguntas? 11