Γιατί τα e shops και οι έμποροι χρειάζονται ασφάλιση cyber insurance για τις συναλλαγές πλαστικού χρήματος. Του Νίκου Γεωργόπουλου, MBA, CyRM

06/08/2015 14:20

Μετά την επιβολή των capital controls και των περιορισμών χρήσης φυσικού χρήματος αυξήθηκε ραγδαία η χρήση πλαστικού χρήματος (χρεωστικών και πιστωτικών καρτών) για τις αγορές αγαθών και πληρωμές οικονομικών υποχρεώσεων στα φυσικά σημεία πώλησης και στο ηλεκτρονικό επιχειρείν.

 

Ενδεικτικά ο αριθμός των καρτών που κυκλοφορούν αυξήθηκε αυτή την περίοδο κατά ένα περίπου εκατομμύριο.

 

Σύμφωνα με υπολογισμούς η Alpha Bank εξέδωσε περίπου 220.000 χρεωστικές κάρτες τον Ιούλιο, περισσότερες από όσες είχε εκδώσει συνολικά το 2014! Η Εθνική Τράπεζα εξέδωσε τις προηγούμενες τέσσερις εβδομάδες περισσότερες από 400.000 χρεωστικές κάρτες. Ενδεικτικό τούτου είναι ότι σύμφωνα με την Visa Europe, ο αριθμός των ενεργών χρεωστικών καρτών Visa στην Ελλάδα υπερδιπλασιάστηκε τον Ιούλιο σε σχέση με τους προηγούμενους μήνες. Μάλιστα τις δυο εβδομάδες που ακολούθησαν την επιβολή των capital controls οι συναλλαγών με κάρτες της ίδια εταιρείας αυξήθηκαν κατά 135%.

 

Οι πελάτες χρησιμοποιούν πλέον πλαστικό χρήμα για τις αγορές τους και οι έμποροι χρησιμοποιούν μηχανάκια POS ή e-POS για την διεκπεραίωση των συναλλαγών αυτών. Κατά την  διαδικασία αγοράς (καλάθι αγορών) από e-shops κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής.

 

Τα δεδομένα των συναλλαγών πλαστικού χρήματος αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά

 

Στον πίνακα που ακολουθεί φαίνονται οι τιμές πώλησης δεδομένων πιστωτικών καρτών ανάλογα με τα διαθέσιμα χαρακτηριστικά τους και την γεωγραφική περιοχή που έλαβε χώρα η κλοπή τους στη μαύρη αγορά του διαδικτύου

US: Ηνωμένες Πολιτείες, ΕU:  Ευρώπη, CA: Καναδάς, AU Αυστραλία, Asia: Ασία.

Πηγή: https://blogs.mcafee.com/mcafee-labs/new-years-sales-big-discounts-stolen-data

 

Εάν δεδομένα πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης μπορεί να αντιμετωπίσει έκτακτα έξοδα διαχείρισης του περιστατικού και αγωγές αποζημίωσης από τους πελάτες των οποίων χάθηκαν τα δεδομένα.

 

Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:

   

Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:

  • αμοιβές εξειδικευμένου δικηγόρου
  • υπηρεσίες ειδικών ψηφιακης εγκληματολογίας
  • υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
  • υπηρεσίες τηλεφωνικού κέντρου
  • credit monitoring παρακολούθηση συναλλαγών πιστωτικών καρτών
  • έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη και αντικατάσταση υλικού hardware ή software κ.λπ.
  • πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
  • έξοδα για την επίτευξη  επιχειρησιακής συνέχειας

 

Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:

  • μείωση της φήμης της εταιρίας
  • την πτώση των εσόδων
  • χαμένων  επιχειρηματικών  ευκαιριών
  • απώλειας πελατών
  • απώλειας συνεργατών
  • αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
  • κόστη εκπαίδευσης και  ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
  • καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.

 

Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.

Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.

 

Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.

 

Τα κόστη πάντως δεν είναι μόνο οικονομικά. Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης. Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας. Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.

 

Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.

 

Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.

 

Καθε εταιρία για να  διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους.  Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.

 

Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.

 

 

Νίκος Γεωργόπουλος, ΜΒΑ, CyRM.
Cyber Risk Advisor 
CROMAR Coverholder at LLOYD΄S
Email: nikos.georgopoulos@cromar.gr

Daily News

Η UBER απέκρυψε περιστατικό παραβίασης των συστημάτων της προκαλώντας την αντίδραση της Βρετανικής Αρχής Προστασίας Δεδομένων

23/11/2017 07:32
H Uber κράτησε κρυφή μια κυβερνοεπίθεση που δέχτηκε, η οποία είχε ως αποτέλεσμα να υποκλαπούν τα προσωπικά δεδομένα 57 εκατομμυρίων πελατών και οδηγών της παγκοσμίως, όπως επιβεβαίωσε σήμερα η ίδια η εταιρεία.   Η επίθεση που δέχτηκε η εταιρεία από χάκερς σημειώθηκε τον Οκτώβριο του 2016. Σε...

Internet of Things. Προκλήσεις & Στρατηγική Ασφάλειας

17/11/2017 05:49
Αναμφισβήτητα η νέα μεγάλη τάση στο τομέα της τεχνολογίας για την οποία όλοι συζητάνε παγκοσμίως είναι το Internet of Things (ΙοΤ). Στις παραμέτρους που συνοδεύουν το IoT, σημαντικό ρόλο διαδραματίζει και η ασφάλεια. Η νέα δύναμη της αλλαγής στην παγκόσμια τεχνολογική αγορά είναι το ΙοΤ....

Το 88 % των εφαρμογών Java είναι ευάλωτες σε εκτεταμένες επιθέσεις από γνωστά κενά ασφάλειας, σύμφωνα με νέα μελέτη από τη CA Veracode

07/11/2017 07:42
Η Μελέτη Διαπιστώνει ότι Λιγότερο από το 28% των Οργανισμών Παρακολουθούν Ενεργά τους Μηχανισμούς που θα Μπορούσαν να Οδηγήσουν σε Παραβιάσεις Ασφαλείας Η Veracode, Inc, πρωτοπόρος εταιρία δημιουργίας λογισμικού  λύσεων ασφάλειας παγκοσμίως, η οποία εξαγοράστηκε από τη CA Technologies...

KPMG GDPR Symposium / General Data Protection Regulation

29/10/2017 09:59
  Με τον χρόνο να κυλάει αντίστροφα από την μεγαλύτερη αλλαγή που έχει πραγματοποιηθεί τα τελευταία είκοσι χρόνια στον κανονισμό Προστασίας Προσωπικών Δεδομένων, η KPMG διοργανώνει στις 16 Νοεμβρίου 2017 στο ξενοδοχείο Hilton Athens, το πρώτο συμπόσιο σχετικά με το General Data Protection...

Η υποχρέωση διενέργειας εκτίμησης αντικτύπου (Data protection impact assessment - DPIA) στον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) του Δημήτρη Ζωγραφόπουλου *

26/10/2017 13:42
Ο Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός...

Νέα κυβερνοεπίθεση με τον ιό Bad Rabbit στην Ευρώπη -Οι χάκερ χτύπησαν αεροδρόμιο και μετρό

25/10/2017 12:50
Μια νέα κυβερνοεπίθεση πλήττει την Ευρώπη με έναν ιό όνοματι “Bad Rabbit”, που κλειδώνει υπολογιστές και ενημερώνει τους χρήστες  ότι έχουν κρυπτογραφηθεί τα αρχεία τους και θα πρέπει να πληρώσουν πάνω από 230 ευρώ σε Bitcoin για να ανακτήσουν την πρόσβαση σ’ αυτά. Ο ιός έχει μεταδοθεί σε...

Σχέδιο Αντιμετώπισης Περιστατικών Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα (Incident Response Plan) - Ένας Πρακτικός Οδηγός

24/10/2017 07:19
Αρθρο του Δημήτρη Γεωργόπουλου (Founder & CEO Rethink Business Lab, GDPR Advisor-Co Founder DPO Academy) Η προστασία των δεδομένων και ιδιαίτερα των προσωπικών δεδομένων σε έναν οργανισμό αναδεικνύεται σε μια σημαντική, οργανωμένη και επιμελή καθημερινή δραστηριότητα. Τα δεδομένα αποτελούν...

Εξατομικευμένη και αυτοματοποιημένη ασφάλεια για να ισχυροποιήσετε τον Google λογαριασμό σας

22/10/2017 08:52
Ο Οκτώβριος είναι Μήνας Ενημέρωσης για την Κυβερνοασφάλεια και η Google το γιορτάζει με μία σειρά από ανακοινώσεις γύρω από την ασφάλεια αυτή την εβδομάδα. Η ασφάλεια είναι προτεραιότητα για όλους στις μέρες μας και με τα ανησυχητικά νέα που δημοσιεύονται συνεχώς, μπορεί να ανησυχείτε για την...

Το DPO Academy υποστηρικτής του συνεδρίου eHealth Forum 2017 το οποίο θα διεξαχθεί 19-24 Οκτωβρίου στην Αθήνα

18/10/2017 07:46
Το eHealth Forum 2017 με τίτλο: Promoting digital health integration for equal access and asustainable future προαγάγει την ψηφιακή υγεία στην Αθήνα με σκοπό την ενημέρωση, εκπαίδευση και συμμετοχή των πολιτών στην χρήση νέων...

Online Dating, fake data και διαδικτυακή ασφάλεια.

11/10/2017 12:12
Παρόλο που περίπου ένας στους τρεις χρησιμοποιεί πλατφόρμες και εφαρμογές διαδικτυακών γνωριμιών, δεν απολαμβάνουν όλοι μία θετική εμπειρία. Η πρόσφατη έρευνα της Kaspersky Lab δείχνει ότι οι χρήστες που αναζητούν online "τον ένα και μοναδικό" μπορεί να απογοητευτούν – πολλοί...
1 | 2 | 3 | 4 | 5 >>